PowerProtect Data Manager: Kein Zugriff auf PowerProtect Data Manager SSH

Die PowerProtect-Schnittstelle ist zugänglich und funktionsfähig, aber SSH-Verbindungen zur PowerProtect Appliance werden verweigert oder die Authentifizierung schlägt fehl.

1. GUI-erstellter Nutzer: Ein Administrator versucht, eine SSH-Verbindung zur PowerProtect Appliance mit Zugangsdaten herzustellen, die für die PowerProtect-Schnittstelle erstellt wurden. Die SSH-Verbindung wird abgelehnt, weil die Nutzerkonten der PowerProtect-Schnittstelle nicht über entsprechende Konten auf Betriebssystemebene auf der Appliance verfügen.
2. Admin-Nutzer gesperrt: Das Administrator-SSH-Konto ist gesperrt, nachdem mehrere Anmeldeversuche fehlgeschlagen sind oder der/die AdministratorIn kennt das aktuelle Administrator-SSH-Kennwort nicht. Die SSH-Authentifizierung schlägt fehl, obwohl das Administratorkonto zuvor funktionsfähig war.

In beiden Szenarien funktioniert die PowerProtect-Schnittstelle weiterhin normal, da die Schnittstellenauthentifizierung und die SSH-Authentifizierung separate Nutzerspeicher verwenden.

PowerProtect Data Manager verwaltet separate Nutzerspeicher für den Schnittstellenzugriff und den SSH-Zugriff:

• Schnittstellennutzer: Konten, die über die PowerProtect-Schnittstelle erstellt wurden, existieren nur innerhalb der PowerProtect-Anwendung. Diese Konten werden bei der PowerProtect-Schnittstelle authentifiziert, verfügen jedoch nicht über entsprechende Betriebssystemkonten (OS) auf der PowerProtect Appliance. Nutzer, die von der Schnittstelle erstellt wurden, können keine SSH-Verbindung zur Appliance herstellen.
• SSH-Nutzer: Für den SSH-Zugriff ist ein Konto auf Betriebssystemebene auf der PowerProtect Appliance erforderlich. Das Administratorkonto ist der standardmäßige SSH-Nutzer, der während der PowerProtect-Bereitstellung erstellt wurde. Zusätzliche SSH-Nutzer müssen mithilfe des Befehls useradd auf Betriebssystemebene erstellt werden.
• Separate Kennwörter – Das Administratorkonto kann unterschiedliche Kennwörter für den SSH- und GUI-Zugriff haben. Wenn Sie das Administratorkennwort in der PowerProtect-Schnittstelle ändern, wird das SSH-Kennwort nicht geändert und umgekehrt.

Das SSH-Administratorkonto kann nach wiederholten fehlgeschlagenen Anmeldeversuchen aufgrund der Linux PAM-Kontosperrungsrichtlinie (Pluggable Authentication Module) gesperrt werden.

Wenn das Administrator-SSH-Konto gesperrt oder das Kennwort unbekannt ist, greifen Sie über die vSphere-Konsole als Root auf die PPDM-Appliance zu, um das Konto zu entsperren und zurückzusetzen.

1. Greifen Sie als Root auf die PowerProtect Appliance-Konsole zu:
   • Öffnen Sie den vSphere Client, navigieren Sie zur virtuellen PowerProtect-Maschine und öffnen Sie die Webkonsole oder Remotekonsole.
   • Melden Sie sich als Root-Benutzer an.
   • Wenn das Root-Kennwort unbekannt ist, befolgen Sie das Verfahren zum Zurücksetzen des Root-Kennworts, das im Dell KB-Artikel beschrieben ist: Zurücksetzen des Root-Kennworts in PowerProtect Data Manager.
2. Entsperren Sie das Administratorkonto (falls gesperrt):
   • Überprüfen Sie, ob das Administratorkonto gesperrt ist, und setzen Sie den Zähler für fehlgeschlagene Anmeldungen zurück:

     pam_tally2 --user=admin --reset

   • Dieser Befehl setzt den Zähler für fehlgeschlagene Versuche für das Administratorkonto zurück und entsperrt es, wenn es aufgrund übermäßiger fehlgeschlagener Anmeldeversuche gesperrt war.
3. Setzen Sie das Administrator-SSH-Kennwort zurück:
   • Legen Sie ein neues Kennwort für das Administrator-SSH-Konto fest:

     passwd admin

   • Geben Sie das neue Kennwort ein und bestätigen Sie es, wenn Sie dazu aufgefordert werden.
   • Hinweis: Mit diesem Befehl wird nur das Administrator-SSH-Kennwort geändert. Das Kennwort für die Administratorschnittstelle wird nicht geändert. Die SSH- und Schnittstellenkennwörter werden unabhängig voneinander verwaltet.
4. Überprüfen Sie den SSH-Zugriff:
   • Öffnen Sie eine neue SSH-Sitzung zur PowerProtect Appliance und melden Sie sich als Administrator mit dem neuen Kennwort an.
   • Bestätigen Sie, dass die Anmeldung erfolgreich war und das Administratorkonto nicht mehr gesperrt ist.
   • Wenn der SSH-Zugriff nach dem Entsperren des Kontos und dem Zurücksetzen des Kennworts immer noch fehlschlägt, wenden Sie sich an den Dell Support für weitere Untersuchungen und verweisen Sie auf diesen Wissensdatenbank-Artikel.