PowerScale OneFS: OneFS 9.5.0'dan önceki sürümlere geri alma sonrasında veri noksanlığı

OneFS, OneFS 9.5.0'dan önceki sürümlerden 9.5.0 veya sonraki sürümlere yükseltilmelidir.

Geri alma işleminden sonra, kimlik doğrulama tabanlı veri kullanılamıyor; Kümedeki etki alanı kullanıcıları listelenemiyor veya görüntülenemiyor ve kullanıcılar Paylaşımları açamıyor.

Makine hesabı parolası, kümenin etki alanı denetleyicileriyle iletişim kurarken kullandığı paroladır.

OneFS 9.5.0 ve sonraki sürümlerde, makine hesabı parolası Anahtar Yöneticisi'nde depolanır, OneFS'nin önceki sürümleri parolayı pstore'da depolar. 

OneFS 9.5'te, küme makinesi hesabı parolası sağlayıcıdaki Makine Parolası Kullanım Ömrü ayarına bağlı olarak güncellenirse pstore'da değil, yalnızca Anahtar Yöneticisi'nde güncellenir.

Sürüm, OneFS 9.5.0'dan önceki bir sürüme geri alınırsa eski sürümlerde pstore parolasını kullanmak zorunda kaldığımızdan etki alanı denetleyicilerine sunulan makine hesabı parolası artık yanlıştır.

lsass Günlükler, makine hesabı parolasıyla ilgili sorunlar olduğunu belirten aşağıdaki girişleri gösterir:

2023-08-10T11:52:23.435858+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [LwKrb5GetTgtImpl /b/mnt/src/isilon/fsp/lwadvapi/threaded/krbtgt.c:247] KRB5 Error code: -1765328360 (Message: Preauthentication failed)
2023-08-10T11:52:23.435899+00:00 <30.3> CVSISILON1-1(id1) lsass[39396]: [lsass] Refresh TGT with new password failed
2023-08-10T11:52:23.435907+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [lsass] Old password expired, not using it
2023-08-10T11:52:23.436381+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [lsass] Failed to enumerate trusts at domain.com (error 31)
2023-08-10T11:52:23.436452+00:00 <30.3> CVSISILON1-1(id1) lsass[39396]: [lsass] Fatal error enumerating trusts for domain domain.com Error was ERROR_GEN_FAILURE (31)

Makine hesabı parolasının en son ne zaman güncellendiğini görmek için dword.UnixLastChangeTime.value PBstore'daki sağlayıcı için:

/ifs/.ifsvar/pstore.gc

Bu, makine hesabının özellikleri altında etki alanı denetleyicisi tarafında da görüntülenebilir.

Bu sorunu gidermek için kümeyi etki alanından kaldırın, makine hesabını etki alanı denetleyicilerinden silin ve yeniden katılın. Bu, yeni bir makine hesabı parolası oluşturur ve erişim geri yüklenir.

Etki alanından ayrılmadan ve yeniden katılmadan önce kullanıcı eşlemelerini yedeklemek iyi bir uygulamadır.

isi auth mapping dump --file=/ifs/data/Isilon_Support/mapping_bakup