VPLEX: Po skonfigurowaniu LDAP i zalogowaniu się przez SSH, klient zaobserwował następujący komunikat „Permissions on password database may be too restrictive”

摘要: Ten artykuł omawia problem, w którym po skonfigurowaniu LDAP i próbie zalogowania się przy użyciu kont użytkowników LDAP użytkownik zaobserwował komunikat o błędzie i co ten komunikat oznacza. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

Po zakończeniu konfiguracji LDAP dla VPLEX i zalogowaniu się za pomocą konta AD, poprzez SSH, użytkownik zaobserwował następujący komunikat „Permissions on the password database may be too restrictive”.

image.png

Komunikat wydaje się być zgłaszany tylko podczas korzystania z kont użytkowników LDAP.
Poza komunikatem użytkownik nie ma innych problemów z administrowaniem VPLEX.
 

LDAP config details
VPlexcli:/> authentication directory-service show
external-authentication-service: AD
ip: 10.x.x.x
User Search Path: dc=abcgroup,dc=com
connection-type: SSL
Server certificate is configured: No
mapped-principal:
[Groups ]: ['CN=RL VPLEX Admins,OU=Common,OU=Groups,DC=abcgroup,DC=com']


 

  • dane wyjściowe ldapsearch
service@hostname:~> ldapsearch -x -LLL -l 30 -H ldap://10.x.x.x:389 -b 'CN=RL VPLEX Admins,OU=Common,OU=Groups,DC=abcgroup,DC=com' -D 'CN=svemcisilon,OU=services,DC=abcgroup,DC=com' -w XXXXXXXXXX -E pr=1000/noprompt
dn: CN=RL VPLEX Admins,OU=Common,OU=Groups,DC=abcgroup,DC=com
objectClass: top
objectClass: group
cn: RL VPLEX Admins
description: VPLEX is now AD-enabled. Group needed in order to add storage administrators for VPLEX administration and management. This group will be mapped to VPLEX management consoles in NA (2 prod and 2 dev systems).
member: CN=admssmith,OU=MA,OU=People,DC=abcgroup,DC=com
member: CN=admbjones,OU=RTP,OU=People,DC=abcgroup,DC=com
member: CN=admjdoe,OU=MA,OU=People,DC=abcgroup,DC=com
distinguishedName: CN=RL VPLEX Admins,OU=Common,OU=Groups,DC=abcgroup,DC=com
instanceType: 4
whenCreated: 20220210134131.0Z
whenChanged: 20220213205448.0Z
uSNCreated: 924908844
uSNChanged: 926986370
name: RL VPLEX Admins
objectGUID:: zwLHqEsazUysXZjpDIP0Og==
objectSid:: AQUAAAAAAAUVAAAAAwAKFqEHe0zBORr+fqgBAA==
sAMAccountName: RL VPLEX Admins
sAMAccountType: 268435456
managedBy: CN=PGedhopeful,OU=MA,OU=People,DC=abcgroup,DC=com
groupType: -2147483640
objectCategory: CN=Group,CN=Schema,CN=Configuration,DC=abcgroup,DC=com
dSCorePropagationData: 16010201000000.0Z

 

原因

Komunikat został określony jako problem kosmetyczny w wersji SLES11.

解决方案

Inżynierowie przetestowali ten problem i w przeszłości ustalono, że komunikat można bezpiecznie zignorować.

受影响的产品

VPLEX GeoSynchrony, VPLEX Series, VPLEX VS2, VPLEX VS6
文章属性
文章编号: 000198102
文章类型: Solution
上次修改时间: 11 6月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。