PowerScale OneFS: Dataotillgänglighet efter återställning till versioner före OneFS 9.5.0

OneFS måste uppgraderas från tidigare versioner än OneFS 9.5.0 till version 9.5.0 eller senare.

Efter återställningen finns det autentiseringsbaserad dataotillgänglighet. Det går inte att visa domänanvändare från klustret och användarna kan inte öppna resurser.

Lösenordet för datorkontot är det som klustret använder vid kommunikation med domänkontrollanter.

I OneFS version 9.5.0 och senare lagras lösenordet för datorkontot i Key Manager, medan tidigare versioner av OneFS lagrar lösenordet i pstore. 

Om lösenordet för klusterdatorkontot uppdateras i OneFS 9.5 baserat på inställningen Datorlösenordslivslängd på providern uppdateras det bara i nyckelhanteraren och inte i pstore.

Om versionen återställs till en version före OneFS 9.5.0 är lösenordet för datorkontot som visas för domänkontrollanterna nu felaktigt eftersom vi tvingas använda pstore-lösenordet i äldre versioner.

lsass I loggarna visas följande poster som anger att det finns problem med lösenordet för datorkontot:

2023-08-10T11:52:23.435858+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [LwKrb5GetTgtImpl /b/mnt/src/isilon/fsp/lwadvapi/threaded/krbtgt.c:247] KRB5 Error code: -1765328360 (Message: Preauthentication failed)
2023-08-10T11:52:23.435899+00:00 <30.3> CVSISILON1-1(id1) lsass[39396]: [lsass] Refresh TGT with new password failed
2023-08-10T11:52:23.435907+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [lsass] Old password expired, not using it
2023-08-10T11:52:23.436381+00:00 <30.4> CVSISILON1-1(id1) lsass[39396]: [lsass] Failed to enumerate trusts at domain.com (error 31)
2023-08-10T11:52:23.436452+00:00 <30.3> CVSISILON1-1(id1) lsass[39396]: [lsass] Fatal error enumerating trusts for domain domain.com Error was ERROR_GEN_FAILURE (31)

Om du vill se när lösenordet för datorkontot senast uppdaterades kontrollerar du dword.UnixLastChangeTime.value För leverantören i pstore:

/ifs/.ifsvar/pstore.gc

Detta kan också visas på domänkontrollantsidan under egenskaperna för datorkontot.

Åtgärda problemet genom att ta bort klustret från domänen, ta bort datorkontot från domänkontrollanterna och återansluta. Detta skapar ett nytt lösenord för datorkontot och åtkomsten återställs.

Innan du lämnar och återansluter till domänen är det en bra idé att säkerhetskopiera användarmappningarna.

isi auth mapping dump --file=/ifs/data/Isilon_Support/mapping_bakup