PowerProtect Data Manager: Kan inte ha åtkomst till PowerProtect Data Manager SSH

PowerProtect-höljet är tillgängligt och fungerar, men SSH-anslutningar till PowerProtect-enheten nekas eller så misslyckas autentiseringen.

1. GUI-skapad användare: En administratör försöker SSH-ansluta till PowerProtect-enheten med hjälp av inloggningsuppgifter som skapats för PowerProtect-gränssnittet. SSH-anslutningen avvisas eftersom PowerProtect-gränssnittets användarkonton inte har motsvarande konton på OS-nivå på enheten.
2. Administratörsanvändare låst: SSH-administratörskontot låses efter flera misslyckade inloggningsförsök, eller så känner administratören inte till det aktuella administratörs-SSH-lösenordet. SSH-autentiseringen misslyckas trots att administratörskontot tidigare fungerade.

I båda scenarierna fortsätter PowerProtect-gränssnittet att fungera normalt eftersom gränssnittsautentisering och SSH-autentisering använder separata användararkiv.

PowerProtect Data Manager har separata användararkiv för gränssnittsåtkomst och SSH-åtkomst:

• Gränssnittsanvändare – Konton som skapats via PowerProtect-gränssnittet finns endast i PowerProtect-programmet. Dessa konton autentiseras till PowerProtect-gränssnittet men har inte motsvarande operativsystemskonton (OS) på PowerProtect-enheten. Gränssnittsskapade användare kan inte SSH-ansluta till enheten.
• SSH-användare – SSH-åtkomst kräver ett konto på operativsystemnivå på PowerProtect-enheten. Administratörskontot är den SSH-standardanvändare som skapades under PowerProtect-distributionen. Ytterligare SSH-användare måste skapas med kommandot useradd på operativsystemnivå.
• Separata lösenord – administratörskontot kan ha olika lösenord för SSH- och GUI-åtkomst. SSH-lösenordet ändras inte när du ändrar administratörslösenordet i PowerProtect-gränssnittet, och vice versa.

SSH-administratörskontot kan låsas efter upprepade misslyckade inloggningsförsök på grund av Linux PAM-kontots (Pluggable Authentication Module) utelåsningsprincip.

Om SSH-administratörskontot är låst eller om lösenordet är okänt får du åtkomst till PPDM-enheten via vSphere-konsolen som rot för att låsa upp och återställa kontot.

1. Få åtkomst till PowerProtect-enhetskonsolen som rot:
   • Öppna vSphere-klienten, navigera till den virtuella PowerProtect-maskinen och öppna webbkonsolen eller fjärrkonsolen.
   • Logga in som rotanvändare.
   • Om rotlösenordet är okänt följer du proceduren för återställning av rotlösenordet som beskrivs i Dells kunskapsbasartikel Så här återställer du rotlösenordet på PowerProtect Data Manager.
2. Lås upp administratörskontot (om det är låst):
   • Kontrollera om administratörskontot är låst och återställ räknaren för misslyckade inloggningar:

     pam_tally2 --user=admin --reset

   • Det här kommandot återställer räknaren för misslyckade försök för administratörskontot och låser upp den om den låstes på grund av för många misslyckade inloggningsförsök.
3. Återställ administratörslösenordet för SSH:
   • Ange ett nytt lösenord för SSH-administratörskontot:

     passwd admin

   • Ange och bekräfta det nya lösenordet när du uppmanas att göra det.
   • Observera: Med det här kommandot ändras endast administratörs-SSH-lösenordet. Det ändrar inte lösenordet för administratörsgränssnittet. SSH- och gränssnittslösenorden hanteras oberoende av varandra.
4. Verifiera SSH-åtkomst:
   • Öppna en ny SSH-session till PowerProtect-enheten och logga in som administratör med det nya lösenordet.
   • Bekräfta att inloggningen lyckas och att administratörskontot inte längre är låst.
   • Om SSH-åtkomsten fortfarande misslyckas efter att du har låst upp kontot och återställt lösenordet kontaktar du Dells support för ytterligare undersökning och hänvisar till den här KB-artikeln.