PowerProtect Data Manager:PowerProtect Data Manager SSHにアクセスできない

PowerProtectインターフェイスはアクセス可能で機能していますが、PowerProtectアプライアンスへのSSH接続が拒否されるか、認証に失敗します。

1. GUIで作成されたユーザー:管理者は、PowerProtectインターフェイス用に作成された認証情報を使用して、PowerProtectアプライアンスへのSSH接続を試みます。PowerProtectインターフェイスのユーザー アカウントに対応するOSレベルのアカウントがアプライアンス上にないため、SSH接続は拒否されます。
2. Admin user locked:ログイン試行に複数回失敗した後、管理者SSHアカウントがロックされているか、管理者が現在の管理者SSHパスワードを把握していません。管理者アカウントが以前は機能していたにもかかわらず、SSH認証が失敗します。

どちらのシナリオでも、インターフェイス認証とSSH認証は別々のユーザー ストアを使用するため、PowerProtectインターフェイスは正常に機能し続けます。

PowerProtect Data Managerは、インターフェイス アクセス用とSSHアクセス用に個別のユーザー ストアを保持します。

• インターフェイス ユーザー:PowerProtectインターフェイスを介して作成されたアカウントは、PowerProtectアプリケーション内にのみ存在します。これらのアカウントはPowerProtectインターフェイスに対して認証されますが、対応するオペレーティング システム(OS)アカウントがPowerProtectアプライアンスにありません。インターフェイスが作成されたユーザーは、アプライアンスにSSHで接続できません。
• SSHユーザー:SSHアクセスには、PowerProtectアプライアンスのOSレベルのアカウントが必要です。adminアカウントは、PowerProtectの導入時に作成されるデフォルトのSSHユーザーです。追加のSSHユーザーは、useraddコマンドを使用してOSレベルで作成する必要があります。
• 個別のパスワード:管理者アカウントには、SSHアクセス用とGUIアクセス用に異なるパスワードを設定できます。PowerProtectインターフェイスで管理者パスワードを変更してもSSHパスワードは変更されず、その逆も同様です。

Linux PAM(Pluggable Authentication Module)アカウント ロックアウト ポリシーにより、ログイン試行が繰り返し失敗すると、admin SSHアカウントがロックされることがあります。

管理者SSHアカウントがロックされているか、パスワードが不明な場合は、vSphereコンソールからPPDMアプライアンスにrootとしてアクセスし、アカウントのロックを解除してリセットします。

1. PowerProtectアプライアンス コンソールにrootとしてアクセスします。
   • vSphere Clientを開き、PowerProtect仮想マシンに移動して、Webコンソールまたはリモート コンソールを開きます。
   • rootユーザーとしてログインします。
   • rootパスワードが不明な場合は、DellのKB記事「 PowerProtect Data Managerでrootパスワードをリセットする方法」に記載されているrootパスワードのリセット手順に従います。
2. 管理者アカウントのロックを解除します(ロックされている場合)。
   • 管理者アカウントがロックされているかどうかを確認し、失敗したログイン カウンターをリセットします。

     pam_tally2 --user=admin --reset

   • このコマンドは、管理者アカウントの試行失敗カウンターをリセットし、ログイン試行の失敗回数が数多くあったためにロックされた場合にロックを解除します。
3. 管理者SSHパスワードをリセットします。
   • 管理者SSHアカウントに新しいパスワードを設定します。

     passwd admin

   • プロンプトが表示されたら、新しいパスワードを入力し、確認のためもう一度入力します。
   • メモ： このコマンドは、管理者SSHパスワードのみを変更します。管理インターフェイスのパスワードは変更されません。SSHパスワードとインターフェイス パスワードは個別に管理されます。
4. SSHアクセスを確認します。
   • PowerProtectアプライアンスへの新しいSSHセッションを開き、新しいパスワードを使用してadminとしてログインします。
   • ログインが成功し、管理者アカウントがロックされていないことを確認します。
   • アカウントのロックを解除してパスワードをリセットした後もSSHアクセスが失敗する場合は、 Dellサポート に問い合わせて詳細な調査を依頼し、このKB記事を参照してください。