PowerScale: Användare kan inte komma åt SMB-resursen på grund av lösenordsfel efter uppgraderingen
요약: PowerScale: Lokala användare kan inte komma åt SMB-resursen på grund av lösenordsfel efter uppgradering till OneFS 9.5 eller senare version från kod före 9.5.x.
증상
Efter OneFS-uppgraderingen till 9.5.0.0-9.10.1.4-versioner från för-9.5.x-kod kan klustrets lokala användare inte komma åt SMB-resursen med ett felmeddelande som:The specified network password is not correct.
Obs! Problemet påverkar endast klustrets lokala användare. Det kan även påverka annan protokollåtkomst.
원인
Problemet orsakas av hur de lokala användarnas lösenord lagras i klustret efter kodändringen till OneFS 9.5.x. Lokala användares lösenord konverteras till en säkrare hash efter uppgraderingen.
När en lokal användares lösenord innehåller vissa specialtecken kan lösenordet inte automatiskt konverteras till att använda den nya hashen. Detta kräver att du uppdaterar lösenordet manuellt.
해결
Det finns två metoder för att identifiera berörda lokala användare:
1) Du kan identifiera användare vars lösenord behöver återställas genom att söka efter meddelanden i lsassd.log:
[lsass] 1234 password is not properly upgraded. Please reset the password at the earliest for this UID.
2) Du kan köra hälsokontrollen "null_mcf_hash", som ingår i hälsokontrollistor för autentisering och säkerhet.
Klusteradministratören kan manuellt återställa lösenordet för de berörda lokala användarna.
추가 정보
https://jira.cec.lab.emc.com/browse/PSEE-6548
https://jira.cec.lab.emc.com/browse/PSCALE-224759