PowerScale OneFS | Impossibile eseguire il provisioning di SupportAssist perché l'utente ESE è un utente non modificabile

• Questo articolo della Knowledge Base si concentra solo sui sintomi e sull'errore causati dall'aggiunta dell'utente ESE all'elenco degli utenti non modificabili.
• Versioni finora interessate: 9.7.1.x, 9.10.x
• Impossibile eseguire il provisioning di SupportAssist o della connettività
• L'attività di provisioning si blocca in INCOMING Stato:

  Provision Status:
  
     Current State: INCOMING
         Sub-state: INCOMING
   Success or Fail: -
  Percent Complete: -
             Error: -

• I seguenti errori: "Error in resetting ESE password" hanno effettuato l'accesso isi_crispies_d.log:

isi_crispies_d.log
ISILON-10: 2025-09-23T14:42:12.764536+02:00 <3.3> ISILON-10(id46) isi_crispies_d[60720]: MainThread(crispies_helper.py:1354) ERROR: Error in resetting ESE password
ISILON-10: 2025-09-23T14:42:12.764623+02:00 <3.3> ISILON-10(id46) isi_crispies_d[60720]: MainThread(isi_crispies_d:393) ERROR: Exception(main):
ISILON-10: 2025-09-23T14:42:48.041428+02:00 <3.6> ISILON-10(id46) isi_crispies_d[60720]: MainThread(isi_crispies_d:323) INFO: Main thread received startup request, Starting ESE...
ISILON-10: 2025-09-23T14:42:48.287931+02:00 <3.3> ISILON-10(id46) isi_crispies_d[60720]: MainThread(crispies_helper.py:1354) ERROR: Error in resetting ESE password
ISILON-10: 2025-09-23T14:42:48.288006+02:00 <3.3> ISILON-10(id46) isi_crispies_d[60720]: MainThread(isi_crispies_d:393) ERROR: Exception(main):
isi_papi_d.log

• Le seguenti evidenze si trovano in isi_papi_d.log:

ISILON-5:  2025-09-23T14:43:41.660448+02:00 <3.6> ISILON-5(id41) isi_papi_d[51994]: base: http://; uri: /16/auth/users/ese/reset-password; method: POST; args: {} ; len: 2; remote_addr: ; user: "token": {"UID":0, "GID":0, "zone id": 1 }
ISILON-5:  2025-09-23T14:43:41.715129+02:00 <3.6> ISILON-5(id41) isi_papi_d[51994]: STACK Password reset failed     from --- (---:0):      isi_exception::isi_exception(int, char const*, __va_list_tag*) (OFFSET:134)     api_exception::api_exception(api_error_code, char const*, ...) (OFFSET:146)     auth_user_reset_pwd_handler::http_post(request const&, response&) (OFFSET:1069)     uri_handler::execute_http_method_internal(request&, response&) (OFFSET:188)     uri_handler::execute_http_method(request&, response&, bool, bool) (OFFSET:1163)     uri_manager::execute_request(request&, response&, bool, bool, bool, bool, bool) (OFFSET:1562)     std::__1::basic_filebuf<char, std::__1::char_traits<char> >::basic_filebuf(void) (OFFSET:7740)     std::__1::basic_filebuf<char, std::__1::char_traits<char> >::basic_filebuf(void) (OFFSET:10660)     typeinfo name for api_exception (OFFSET:48093)     typeinfo name for api_exception (OFFSET:45083)     ADDRESS (UNKNOWN:378798080)

• Questo problema è il risultato dell'applicazione dei passaggi della soluzione alternativa da DSA-2025-119, "soluzione alternativa 1" in CVE-2025-27690:

1. Verificare che i sintomi corrispondano a questo articolo della KB. 

2. Controllare l'elenco corrente degli utenti non modificabili:

# isi auth file view System | grep "Unmodifiable Users.*ese";
Unmodifiable Users: _dhcp, _lldpd, _pflogd, _ypldap, auditdistd, bin, bind, daemon, ese, group, hast, kmem, mailnull, man, news, ntpd, null, operator, pop, proxy, smmsp, sshd, tty, unbound, uucp

3. Rimuovere l'utente ESE dall'elenco Utenti non modificabili.

# isi auth file modify System --remove-unmodifiable-users=ese;

4. Verificare che le modifiche siano state applicate:

# isi auth file view System | grep "Unmodifiable Users";

5. Consentire il completamento dell'attività SupportAssist o di fornitura della connettività. 

6. Una volta completato il provisioning di SupportAssist o Connectivity, è possibile aggiungere nuovamente l'utente ESE:

# isi auth file modify System --add-unmodifiable-users=ese;

7. Verificare che sia stato aggiunto:

# isi auth file view System | grep "Unmodifiable Users.*ese";