PowerProtect Data Manager: PowerProtect Data Managerin SSH-käyttö ei onnistu

PowerProtect Inteface on käytettävissä ja käytettävissä, mutta SSH-yhteys PowerProtect-laitteeseen estetään tai todennus epäonnistuu.

1. Graafisen käyttöliittymän luoma käyttäjä: Järjestelmänvalvoja yrittää muodostaa SSH-yhteyden PowerProtect-laitteeseen PowerProtect-liittymää varten luoduilla tunnistetiedoilla. SSH-yhteys hylätään, koska PowerProtect Interface -käyttäjätileillä ei ole vastaavia käyttöjärjestelmätason tilejä laitteessa.
2. Admin-käyttäjä lukittu: järjestelmänvalvojan SSH-tili on lukittu useiden epäonnistuneiden kirjautumisyritysten jälkeen, tai järjestelmänvalvoja ei tiedä järjestelmänvalvojan nykyistä SSH-salasanaa. SSH-todennus epäonnistuu, vaikka järjestelmänvalvojan tili toimi aiemmin.

Molemmissa tapauksissa PowerProtect-käyttöliittymä toimii edelleen normaalisti, koska liittymän todennus ja SSH-todennus käyttävät erillisiä käyttäjäsäilöjä.

PowerProtect Data Manager ylläpitää erillisiä säilöjä liittymä- ja SSH-käyttöä varten:

• Käyttöliittymän käyttäjät – PowerProtect-käyttöliittymän kautta luodut tilit ovat olemassa vain PowerProtect-sovelluksessa. Nämä tilit todennetaan PowerProtect-käyttöliittymään, mutta niillä ei ole vastaavia käyttöjärjestelmätilejä PowerProtect-laitteessa. Liittymän luomat käyttäjät eivät voi muodostaa SSH-yhteyttä laitteeseen.
• SSH-käyttäjät – SSH-käyttö edellyttää käyttöjärjestelmätason tiliä PowerProtect-laitteessa. Järjestelmänvalvojan tili on oletusarvoinen SSH-käyttäjä, joka luotiin PowerProtect-käyttöönoton aikana. Lisää SSH-käyttäjiä on luotava käyttöjärjestelmätason useradd-komennolla.
• Erilliset salasanat — Järjestelmänvalvojatilillä voi olla eri salasanat SSH- ja GUI-käyttöä varten. Järjestelmänvalvojan salasanan vaihtaminen PowerProtect-käyttöliittymässä ei muuta SSH-salasanaa ja päinvastoin.

Järjestelmänvalvojan SSH-tili voi lukittua toistuvien epäonnistuneiden kirjautumisyritysten jälkeen Linux PAM (Pluggable Authentication Module) -tilin uloslukituskäytännön vuoksi.

Jos järjestelmänvalvojan SSH-tili on lukittu tai salasana on tuntematon, avaa ja nollaa tili muodostamalla yhteys PPDM-laitteeseen vSphere-konsolin kautta.

1. Avaa PowerProtect-laitteen konsoli root-käyttäjänä:
   • Avaa vSphere-asiakasohjelma, siirry PowerProtect-virtuaalikoneeseen ja avaa verkkokonsoli tai etäkonsoli.
   • Kirjaudu sisään pääkäyttäjänä.
   • Jos pääsalasana ei ole tiedossa, noudata pääsalasanan nollausohjeita, jotka on lueteltu Dellin tietämyskannan artikkelissa Pääsalasanan palauttaminen PowerProtect Data Managerissa.
2. Avaa järjestelmänvalvojan tilin lukitus (jos lukittu):
   • Tarkista, onko järjestelmänvalvojan tili lukittu, ja nollaa epäonnistunut kirjautumislaskuri:

     pam_tally2 --user=admin --reset

   • Tämä komento nollaa järjestelmänvalvojan tilin epäonnistuneiden yritysten laskurin ja avaa sen lukituksen, jos se on lukittu liiallisten epäonnistuneiden kirjautumisyritysten vuoksi.
3. Vaihda järjestelmänvalvojan SSH-salasana:
   • Aseta uusi salasana järjestelmänvalvojan SSH-tilille:

     passwd admin

   • Anna uusi salasana ja vahvista se pyydettäessä.
   • Huomautus: Tämä komento muuttaa vain järjestelmänvalvojan SSH-salasanan. Se ei muuta järjestelmänvalvojan käyttöliittymän salasanaa. SSH- ja Interface-salasanoja hallitaan erikseen.
4. Tarkista SSH-yhteys:
   • Avaa uusi SSH-istunto PowerProtect-laitteeseen ja kirjaudu sisään järjestelmänvalvojana uudella salasanalla.
   • Varmista, että kirjautuminen onnistuu ja että järjestelmänvalvojan tiliä ei ole enää lukittu.
   • Jos SSH-yhteys epäonnistuu tilin lukituksen avaamisen ja salasanan vaihtamisen jälkeenkin, ota yhteyttä Dellin tukeen lisätutkimuksia varten ja tutustu tähän tietämyskannan artikkeliin.