PowerProtect Data Manager: Не можу отримати доступ до SSH PowerProtect Data Manager

PowerProtect Inteface доступний і функціональний, але підключення SSH до пристрою PowerProtect відхиляються або автентифікація не проходить.

1. Користувач, створений графічним інтерфейсом: адміністратор намагається передати SSH до пристрою PowerProtect, використовуючи облікові дані, створені для інтерфейсу PowerProtect. SSH-з'єднання відхиляється, оскільки облікові записи PowerProtect Interface не мають відповідних облікових записів на рівні ОС на пристрої.
2. Адміністратор заблоковано: обліковий запис адміністратора SSH заблоковано після кількох невдалих спроб входу, або адміністратор не знає актуального SSH-пароля адміністратора. SSH-автентифікація не працює, хоча раніше обліковий запис адміністратора працював.

В обох випадках інтерфейс PowerProtect продовжує працювати нормально, оскільки аутентифікація інтерфейсу та SSH-автентифікація використовують окремі користувацькі сховища.

PowerProtect Data Manager підтримує окремі користувацькі сховища для доступу до інтерфейсу та SSH:

• Користувачі інтерфейсу — Облікові записи, створені через інтерфейс PowerProtect, існують лише в межах додатку PowerProtect. Ці облікові записи автентифікуються через інтерфейс PowerProtect, але не мають відповідних облікових записів операційної системи (ОС) на пристрої PowerProtect. Користувачі, створені інтерфейсом, не можуть SSH на пристрій.
• Користувачі SSH — Доступ до SSH вимагає наявності облікового запису рівня ОС на пристрої PowerProtect. Обліковий запис адміністратора є стандартним SSH-користувачем, створеним під час розгортання PowerProtect. Додаткові SSH-користувачі мають бути створені за допомогою команди useradd на рівні ОС.
• Окремі паролі — обліковий запис адміністратора може мати різні паролі для доступу до SSH та GUI. Зміна адміністративного пароля в інтерфейсі PowerProtect не змінює пароль SSH, і навпаки.

Обліковий запис адміністратора SSH може бути заблокований після повторних невдалих спроб входу через політику блокування облікового запису Linux PAM (Pluggable Authentication Module).

Якщо обліковий запис адміністратора SSH заблоковано або пароль невідомий, зайдіть до пристрою PPDM через консоль vSphere як root, щоб розблокувати та скинути акаунт.

1. Отримайте доступ до консолі пристроїв PowerProtect як root:
   • Відкрийте клієнт vSphere, перейдіть до віртуальної машини PowerProtect і відкрийте Web Console або Remote Console.
   • Увійдіть як root-користувач.
   • Якщо кореневий пароль невідомий, дотримуйтесь процедури скидання кореневого пароля, описаної в статті Dell KB: Як скинути кореневий пароль у PowerProtect Data Manager.
2. Розблокуйте обліковий запис адміністратора (якщо він заблокований):
   • Перевірте, чи заблоковано обліковий запис адміністратора, і скиньте невдалий лічильник входу:

     pam_tally2 --user=admin --reset

   • Ця команда скидає лічильник невдалих спроб для облікового запису адміністратора і розблоковує його, якщо він був заблокований через надмірні невдалі спроби входу.
3. Скинути пароль адміністратора SSH:
   • Встановіть новий пароль для SSH-акаунта адміністратора:

     passwd admin

   • Введіть і підтверджуйте новий пароль, коли вас запитують.
   • Примітка: Ця команда змінює лише пароль адміністратора SSH. Він не змінює пароль інтерфейсу адміністратора. SSH та Interface паролі керуються незалежно.
4. Перевірте доступ до SSH:
   • Відкрийте нову SSH-сесію на пристрої PowerProtect і увійдіть як адміністратор, використовуючи новий пароль.
   • Переконайтеся, що вхід вдається і обліковий запис адміністратора більше не заблокований.
   • Якщо SSH-доступ після розблокування акаунта та скидання пароля все одно не вдасться, зверніться до служби підтримки Dell для подальшого розслідування та посилайтеся на цю статтю в базі знань.