PowerProtect Data Manager: Kan ikke have adgang til PowerProtect Data Manager SSH

PowerProtect Inteface er tilgængelig og funktionel, men SSH-forbindelser til PowerProtect-enheden afvises, eller godkendelse mislykkes.

1. GUI-oprettet bruger: En administrator forsøger at SSH til PowerProtect-enheden ved hjælp af legitimationsoplysninger, der er oprettet til PowerProtect-grænsefladen. SSH-forbindelsen afvises, fordi PowerProtect Interface-brugerkonti ikke har tilsvarende konti på OS-niveau på enheden.
2. Administratorbruger låst: Administratorens SSH-konto er låst efter flere mislykkede loginforsøg, eller administratoren kender ikke den aktuelle administrator-SSH-adgangskode. SSH-godkendelse mislykkes, selvom administratorkontoen tidligere var funktionel.

I begge scenarier fortsætter PowerProtect-grænsefladen med at fungere normalt, fordi grænsefladegodkendelse og SSH-godkendelse bruger separate brugerlagre.

PowerProtect Data Manager opretholder separate brugerlagre for grænsefladeadgang og SSH-adgang:

• Grænsefladebrugere – Konti, der er oprettet via PowerProtect-grænsefladen, findes kun i PowerProtect-programmet. Disse konti godkendes til PowerProtect-grænsefladen, men har ikke tilsvarende operativsystemkonti (OS) på PowerProtect-enheden. Brugere, der er oprettet i grænsefladen, kan ikke SSH til enheden.
• SSH-brugere – SSH-adgang kræver en konto på OS-niveau på PowerProtect-enheden. Administratorkontoen er den SSH-standardbruger, der blev oprettet under PowerProtect-implementering. Yderligere SSH-brugere skal oprettes ved hjælp af kommandoen useradd på OS-niveau.
• Separate adgangskoder — Administratorkontoen kan have forskellige adgangskoder til SSH- og GUI-adgang. Ændring af administratoradgangskoden i PowerProtect-grænsefladen ændrer ikke SSH-adgangskoden og omvendt.

SSH-administratorkontoen kan blive låst efter gentagne mislykkede loginforsøg på grund af Linux PAM-kontolåsningspolitikken (Pluggable Authentication Module).

Hvis administrator-SSH-kontoen er låst, eller adgangskoden er ukendt, skal du åbne PPDM-enheden via vSphere-konsollen som root for at låse kontoen op og nulstille den.

1. Få adgang til PowerProtect-enhedens konsol som rod:
   • Åbn vSphere-klienten, naviger til den virtuelle PowerProtect-maskine, og åbn webkonsollen eller fjernkonsollen.
   • Log på som root-bruger.
   • Hvis rodadgangskoden er ukendt, skal du følge proceduren for nulstilling af rodadgangskoden, der er dokumenteret i Dell KB-artiklen: Sådan nulstiller du rodadgangskoden i PowerProtect Data Manager.
2. Lås administratorkontoen op (hvis den er låst):
   • Kontroller, om administratorkontoen er låst, og nulstil den mislykkede logintæller:

     pam_tally2 --user=admin --reset

   • Denne kommando nulstiller tælleren for mislykkede forsøg for administratorkontoen og låser den op, hvis den blev låst på grund af for mange mislykkede loginforsøg.
3. Nulstil administratorens SSH-adgangskode:
   • Indstil en ny adgangskode til admin SSH-kontoen:

     passwd admin

   • Indtast og bekræft den nye adgangskode, når du bliver bedt om det.
   • Bemærk: Denne kommando ændrer kun administratorens SSH-adgangskode. Det ændrer ikke administratorgrænsefladeadgangskoden. SSH- og grænsefladeadgangskoderne administreres uafhængigt.
4. Bekræft SSH-adgang:
   • Åbn en ny SSH-session til PowerProtect-enheden, og log på som administrator med den nye adgangskode.
   • Bekræft, at login lykkedes, og at administratorkontoen ikke længere er låst.
   • Hvis SSH-adgangen stadig mislykkes, efter at kontoen er låst op og nulstillet adgangskoden, skal du kontakte Dell Support for yderligere undersøgelse og se denne KB-artikel.