PowerProtect Data Manager: PowerProtect Data Manager SSH'ye Erişilemiyor

PowerProtect Arayüzü erişilebilir ve işlevseldir ancak PowerProtect cihazına SSH bağlantıları reddedilir veya kimlik doğrulama başarısız olur.

1. GUI tarafından oluşturulan kullanıcı: Yönetici, PowerProtect Arayüzü için oluşturulan kimlik bilgilerini kullanarak PowerProtect cihazına SSH göndermeye çalışır. PowerProtect Arayüzü kullanıcı hesaplarının cihazda ilgili işletim sistemi düzeyinde hesapları olmadığı için SSH bağlantısı reddedilir.
2. Yönetici kullanıcı kilitli: Yönetici SSH hesabı, birden fazla başarısız oturum açma denemesinden sonra kilitlendi veya yönetici geçerli yönetici SSH parolasını bilmiyor. Yönetici hesabı daha önce işlevsel olmasına rağmen SSH kimlik doğrulaması başarısız oluyor.

Arayüz kimlik doğrulaması ve SSH kimlik doğrulaması ayrı kullanıcı depoları kullandığından her iki senaryoda da PowerProtect Arayüzü normal şekilde çalışmaya devam eder.

PowerProtect Data Manager, Arayüz erişimi ve SSH erişimi için ayrı kullanıcı depoları sağlar:

• Arayüz kullanıcıları — PowerProtect Arayüzü aracılığıyla oluşturulan hesaplar yalnızca PowerProtect uygulaması içinde bulunur. Bu hesaplar PowerProtect Arayüzünde kimlik doğrulaması yapar ancak PowerProtect cihazında karşılık gelen işletim sistemi (OS) hesaplarına sahip değildir. Arayüz tarafından oluşturulan kullanıcılar cihaza SSH ile bağlanamaz.
• SSH kullanıcıları: SSH erişimi için PowerProtect cihazında işletim sistemi düzeyinde bir hesap gerekir. Yönetici hesabı, PowerProtect dağıtımı sırasında oluşturulan varsayılan SSH kullanıcısıdır. İşletim sistemi düzeyinde useradd komutu kullanılarak ek SSH kullanıcıları oluşturulmalıdır.
• Ayrı parolalar: Yönetici hesabı, SSH ve GUI erişimi için farklı parolalara sahip olabilir. PowerProtect Arayüzünde yönetici parolasını değiştirmek SSH parolasını değiştirmez ve bunun tersi de geçerlidir.

Linux PAM (Takılabilir Kimlik Doğrulama Modülü) hesap kilitleme politikası nedeniyle arka arkaya başarısız oturum açma girişimlerinden sonra yönetici SSH hesabı kilitlenebilir.

Yönetici SSH hesabı kilitliyse veya parola bilinmiyorsa hesabın kilidini açmak ve hesabı sıfırlamak için kök kullanıcı olarak vSphere konsolu üzerinden PPDM cihazına erişin.

1. PowerProtect cihazının konsoluna kök kullanıcı olarak erişin:
   • VSphere Client'ı açın, PowerProtect sanal makinesine gidin ve Web Console'u veya Remote Console u açın.
   • Kök kullanıcı olarak giriş yapın.
   • Kök parola bilinmiyorsa şu Dell KB makalesinde belgelenen kök parola sıfırlama prosedürünü izleyin: PowerProtect Data Manager da kök parolayı sıfırlama.
2. Yönetici hesabının kilidini açın (kilitliyse):
   • Yönetici hesabının kilitli olup olmadığını kontrol edin ve başarısız oturum açma sayacını sıfırlayın:

     pam_tally2 --user=admin --reset

   • Bu komut, yönetici hesabı için başarısız deneme sayacını sıfırlar ve çok sayıda başarısız oturum açma girişimi nedeniyle kilitlenmişse hesabın kilidini açar.
3. Yönetici SSH parolasını sıfırlayın:
   • Yönetici SSH hesabı için yeni bir parola belirleyin:

     passwd admin

   • İstendiğinde yeni parolayı girin ve onaylayın.
   • Not: Bu komut yalnızca yönetici SSH parolasını değiştirir. Yönetici Arayüzü parolasını değiştirmez. SSH ve Arayüz parolaları bağımsız olarak yönetilir.
4. SSH erişimini doğrulayın:
   • PowerProtect cihazında yeni bir SSH oturumu açın ve yeni parolayı kullanarak yönetici olarak oturum açın.
   • Oturum açma işleminin başarılı olduğunu ve yönetici hesabının artık kilitli olmadığını doğrulayın.
   • Hesabın kilidini açtıktan ve parolayı sıfırladıktan sonra SSH erişimi hala başarısız oluyorsa daha fazla araştırma için Dell Destek ekibiyle iletişime geçin ve bu KB makalesini referans gösterin.