PowerProtect Data Manager: Får ikke tilgang til PowerProtect Data Manager SSH

PowerProtect Inteface er tilgjengelig og fungerer, men SSH-tilkoblinger til PowerProtect-apparatet nektes, eller godkjenningen mislykkes.

1. GUI-opprettet bruker: En administrator prøver å SSH til PowerProtect-verktøyet ved hjelp av legitimasjonen som er opprettet for PowerProtect-grensesnittet. SSH-tilkoblingen avvises fordi PowerProtect Interface-brukerkontoer ikke har tilsvarende kontoer på OS-nivå på apparatet.
2. Admin bruker låst: Admin SSH-kontoen er låst etter flere mislykkede påloggingsforsøk, eller administratoren kjenner ikke til det nåværende SSH-passordet for administratoren. SSH-godkjenning mislykkes selv om administratorkontoen tidligere fungerte.

I begge scenariene fortsetter PowerProtect-grensesnittet å fungere normalt fordi grensesnittgodkjenning og SSH-godkjenning bruker separate brukerbutikker.

PowerProtect Data Manager opprettholder separate brukerlagre for grensesnitttilgang og SSH-tilgang:

• Grensesnittbrukere – Kontoer som er opprettet via PowerProtect-grensesnittet, finnes bare i PowerProtect-programmet. Disse kontoene godkjennes i PowerProtect-grensesnittet, men har ikke tilsvarende operativsystemkontoer (OS) på PowerProtect-verktøyet. Grensesnittopprettede brukere kan ikke SSH til apparatet.
• SSH-brukere – SSH-tilgang krever en konto på OS-nivå på PowerProtect-enheten. Administratorkontoen er standard SSH-bruker som ble opprettet under PowerProtect-implementeringen. Ytterligere SSH-brukere må opprettes ved hjelp av kommandoen useradd på OS-nivå.
• Separate passord – administratorkontoen kan ha forskjellige passord for SSH- og GUI-tilgang. Endring av administratorpassordet i PowerProtect-grensesnittet endrer ikke SSH-passordet, og omvendt.

Admin SSH-kontoen kan bli låst etter gjentatte mislykkede påloggingsforsøk på grunn av låsepolicyen for Linux PAM (Pluggable Authentication Module).

Hvis SSH-kontoen for administratoren er låst eller passordet er ukjent, kan du gå til PPDM-apparatet via vSphere-konsollen som root for å låse opp og tilbakestille kontoen.

1. Få tilgang til PowerProtect-apparatkonsollen som rot:
   • Åpne vSphere-klienten, naviger til den virtuelle PowerProtect-maskinen, og åpne nettkonsollen eller den eksterne konsollen.
   • Logg på som rotbruker.
   • Hvis rotpassordet er ukjent, følger du fremgangsmåten for tilbakestilling av rotpassord som er dokumentert i Dell KB-artikkelen: Slik tilbakestiller du rotpassordet i PowerProtect Data Manager.
2. Lås opp administratorkontoen (hvis den er låst):
   • Sjekk om administratorkontoen er låst, og tilbakestill den mislykkede påloggingstelleren:

     pam_tally2 --user=admin --reset

   • Denne kommandoen tilbakestiller telleren for mislykkede forsøk for administratorkontoen og låser den opp hvis den ble låst på grunn av overdreven mislykkede påloggingsforsøk.
3. Tilbakestill admin SSH-passordet:
   • Angi et nytt passord for admin SSH-kontoen:

     passwd admin

   • Skriv inn og bekreft det nye passordet når du blir bedt om det.
   • Merk: Denne kommandoen endrer bare SSH-passordet for administratoren. Det endrer ikke administratorgrensesnittpassordet. SSH- og grensesnittpassordene administreres uavhengig.
4. Bekreft SSH-tilgang:
   • Åpne en ny SSH-økt i PowerProtect-verktøyet, og logg på som administrator med det nye passordet.
   • Bekreft at påloggingen lykkes, og at administratorkontoen ikke lenger er låst.
   • Hvis SSH-tilgangen fortsatt mislykkes etter at du har låst opp kontoen og tilbakestilt passordet, kan du kontakte Dell Support for ytterligere undersøkelser og se denne KB-artikkelen .