PowerScale: SSH-aanmelding bij PowerScale knooppunten met Windows Active Directory-domeinreferenties mislukken met de foutmelding Access Denied

Samenvatting: SSH-aanmelding bij nieuw toegevoegde PowerScale knooppunten mislukt met Active Directory-referenties, hoewel de verificatieprovider online is op PowerScale knooppunten. Dezelfde referenties werken prima op de aanmeldingsportal van de webinterface ...

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Symptomen

SSH-aanmelding bij PowerScale knooppunten met Active Directory-referenties mislukt en de fout Toegang geweigerd. 

Oorzaak

Op PowerScale wordt aan de verificatieprovider een andere aanmeldingsshell toegewezen dan de aanmeldingsshell die is toegewezen aan het gebruikersaccount in de Active Directory.
Zie het onderstaande voorbeeld.
  • Meld u aan bij Shell op het PowerScale cluster dat is toegewezen aan de Active Directory-authenticatieprovider.   
Clustrername-1# isi auth ads list -v | grep -i shell
Login Shell:/bin/zsh
  • Aanmeldingsshell toegewezen aan gebruikersaccount op Active Directory Domain gecontroleerd vanuit Windows Powershell 
Get-ADuser ‘username” -Properties loginshell
Loginshell : /usr/bin/ksh

Vanwege de niet-overeenkomende aanmeldingsshell die is toegewezen aan het gebruikersaccount in Active Directory en de verificatieprovider op PowerScale, werken domeingebaseerde verificaties niet tijdens SSH/CLI-aanmelding.

Oplossing

Volg de onderstaande procedure om het probleem op te lossen door een symbolische koppeling te maken tussen aanmeldingsshells die zijn toegewezen aan het Active Directory-gebruikersaccount en de PowerScale-authenticatieprovider.
1. Controleer de aanmeldingsshell op Isilon/Powerscale voor authenticatieprovider.
    
 isi auth ads list -v | grep -i shell
      Login Shell: /bin/zsh

2. Controleer de aanmeldingsshell die is toegewezen aan de Active Directory voor het gebruikersaccount. 
  • Start PowerShell vanaf de Windows-machine. 
  • Voer onderstaande opdracht uit op PowerShell       
     Get-ADuser 'ADusername" -Properties login shell
  •  Controleer de loginshell-gegevens van de bovenstaande opdrachtuitvoer en er wordt iets vergelijkbaars weergegeven.          
   Loginshell: /usr/bin/ksh

3. Maak een symbolische koppeling tussen de aanmeldingsshell die is toegewezen aan de PowerScale-verificatieprovider en het gebruikersaccount op AD met de onderstaande opdracht op PowerScale.
  
    isi_for_array "ln -s /bin/zsh /usr/bin/ksh"

4. Meld u aan bij Isilon/Powerscale via SSH met Active Directory-referenties.

Getroffen producten

Isilon, PowerScale OneFS
Artikeleigenschappen
Artikelnummer: 000227825
Artikeltype: Solution
Laatst aangepast: 21 mei 2026
Versie:  2
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.