PowerScale: OneFS: NFS HTTP HDFS için AD Sunucusu Eksik Gerekli SPN'ler Uyarısı

Riepilogo: Yöneticiler bazen NFS, HTTP veya HDFS hizmetleri için Hizmet Asıl Adlarının eksik olduğunu belirten uyarılar gözlemleyebilir.

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

Belirli koşullarda, eksik SPN'ler için bir uyarı oluşturulabilir. SPN denetimleri genellikle kümede aşağıdaki olaylar gerçekleştikten sonra gerçekleştirilir:
  • Küme veya düğüm yeniden başlatıldı
  • CELOG işlemleri ve/veya hizmetleri sıfırlanır
  • CELOG izleyicisi aracılığıyla periyodik CELOG denetimleri
  • Yeni bir AD sağlayıcısının eklenmesi
  • Ağ yapılandırma değişikliği (havuz, SmartConnect bölge adları ve diğer adlarıyla yapılandırılmışsa)
PowerScale OneFS kümesi aşağıdaki uyarıyı bildirir: 
AD server missing needed SPN(s) HOST/sczone.domain.com, HOST/sczone, nfs/sczone.domain.com, nfs/sczone, hdfs/sczone.domain.com, hdfs/sczone; try 'isi auth ads spn check'

Causa

CELOG uyarı sistemi, SPN'lerin düzgün şekilde kaydedildiğini doğrulamak için her AD sağlayıcısı için düzenli aralıklarla bir denetim gerçekleştirir ve SPN'lerin "eksik" olduğunu bildirebilir. Bu, düğümleri başlatırken başlatma sırasında da oluşur.

CELOG kontrolünün kullandığı mantık şu şekildedir:
  1. Her AD sağlayıcısı için mevcut kayıtlı SPN'leri yapılandırılmış SmartConnect bölge adları ve diğer adlarıyla karşılaştırarak kontrol edin. SmartConnect bölge adı yapılandırılmış havuz değiştirilirse (örneğin, yeni bir diğer ad dahil) AD sağlayıcısına yönelik bir SPN denetimi güncelleştirilmiş bilgileri kontrol eder.
  2. OneFS'nin önceki sürümlerinde, herhangi bir NFS dışa aktarımı "krb5" güvenlik özelliğine sahipse her SC bölgesi/diğer ad için NFS SPN'lerinin gerekli olduğu varsayılır. 8.0.0.5/8.0.1.2/8.1.0.1 ve sonraki sürümlerden itibaren, NFS'nin varsayılan olarak eksik olduğu varsayılır (önceden kayıtlı değilse). NFS dışa aktarma güvenliği özellik denetimleri kaldırıldı.
  3. HDFS lisanslıysa OneFS, her SC bölgesi/diğer adı için HDFS SPN'lerin gerekli olduğunu varsayar. Hizmetin kendisi kümede etkinleştirilmemiş olsa bile bu durum geçerlidir.
  4. Hizmet varsayılan olarak etkinleştirildiğinden HTTP SPN denetimleri, küme yapılandırmasından bağımsız olarak otomatik olarak gerçekleştirilir. HTTP SPN denetimi için özel bir koşul yoktur.
Uyarı, işlemler yüklendiğinde ve/veya yeniden yüklendiğinde, küme yeniden başlatıldığında ve kümede bir AD sağlayıcısı oluşturulduğunda en yaygın şekilde görülür.
 
Not: CELOG ve isi auth ads spn check birbirini dışlar ve eksik SPN'leri belirlerken farklı işlevler veya mantık kullanırlar. Örneğin, isi auth ads spn check komutunda NFS, HTTP veya HDFS tabanlı SPN'ler için denetim yoktur. Karşılık gelen SPN'si olmayan SC bölgelerinin eksik olduğu varsayılır.

Risoluzione

Uyarının kendisi doğası gereği öneridir ve bir veya daha fazla AD etki alanı için geçerlidir. SPN'ler, varsayılan olarak kaydedilen küme adı dışında, OneFS açısından gerekli olmayabilir. Bunlar gibi varsayılan SPN'ler asla kaldırılmamalıdır. Bunun yerine, istemcilerin SMB, NFS veya HDFS aracılığıyla Kerberos kimlik doğrulamasını kullanarak kümeye bağlanmaları için gereklidirler. CIFS, HOST SPN kapsamı çatısı altında olduğu için SMB'li Kerberos, HOST SPN kapsamındadır.

Kümeden SPN'leri yönetmeyle ilgili yönergeler için PowerScale OneFS Bilgi Merkezleri'ndeki OneFS sürümünüze yönelik yönetim kılavuzlarına bakın.

Aksi takdirde, SPN'lerin gereksiz olduğu düşünülürse uyarı yoksayılabilir veya gelecekte uyarıyı önlemek için kaydedilebilir.

Prodotti interessati

PowerScale OneFS

Prodotti

PowerScale OneFS
Proprietà dell'articolo
Numero articolo: 000167340
Tipo di articolo: Solution
Ultima modifica: 24 mag 2024
Versione:  5
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.