PowerScale：如何使用重複使用者名稱執行 SSH

摘要: 在 OneFS 本機或外部的多個授權供應商中，可能會存在相同的使用者名稱。這可能會導致特定使用者無法登入。另一個提供程式上的第二個根使用者可能會使對集群的根訪問許可權不可用。

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

說明

使用網域名稱 SSH 連線至叢集： 
#ssh <user>@<domain>@<ip>

i.e. - #ssh root@UNIX_USERS@<ip>

重複的根使用者會出現在以下項目的輸出中： isi auth users list：

# isi auth users list

Name        
-------------
Guest       
root        
root        
admin       
compadmin   
remotesupport
ftp         
insightiq   
www         
_lldpd      
nobody      
git_daemon  
-------------
Total: 12

這些是共用不同域中存在的相同名稱的不同使用者。

發出以下命令 字串，以查看這些是不同的使用者：

# for i in $(isi auth status | grep active | awk '{print $1}'); do echo $i; isi auth users view root --provider=$i | egrep "Name|Domain|UID|UPN";echo ; done

lsa-local-provider:System

                    Name: root
              DNS Domain: -
                  Domain: CLUSTER2
        Sam Account Name: root
                     UID: 2000
           Generated UID: No
           Generated UPN: Yes
                        Name: Isilon Users
                     UPN: root@CLUSTER2


lsa-file-provider:System

                    Name: root
              DNS Domain: -
                  Domain: UNIX_USERS
        Sam Account Name: root
                     UID: 0
           Generated UID: No
           Generated UPN: Yes
                        Name: wheel
                     UPN: root@UNIX_USERS

用於訪問的有效用戶主體名稱 （UPN） 如上所示。

其他資訊

不要使用與以下省份相符的使用者名稱： lsa-file-provider:System 提供者。刪除這些有助於防止訪問或服務的潛在問題。

存取的因應措施：

  1. 在 SSH 期間使用 UPN：
#ssh <user>@<domain>@<ip>

i.e. - #ssh root@UNIX_USERS@<ip>
  1. 更改區域中的提供程式順序，以便首先顯示首選使用者的提供程式。此選項預設為 lsa-file-provider:System 第一，真正的根在哪裡 lsa-file-provider:System。通過將檔提供程式放在首位，它會查看登錄詳細資訊的真正根。    
# isi zone zones view System

                       Name: System
                       Path: /ifs
                   Groupnet: groupnet0
              Map Untrusted: -
             Auth Providers: lsa-local-provider:System, lsa-file-provider:System
               NetBIOS Name: -
         User Mapping Rules: -
       Home Directory Umask: 0077
         Skeleton Directory: /usr/share/skel
         Cache Entry Expiry: 4H
Negative Cache Entry Expiry: 1m
                    Zone ID: 1
  
powerscale1-1# isi zone zones modify System --auth-providers=lsa-file-provider:System,lsa-local-provider:System

受影響的產品

PowerScale OneFS

產品

PowerScale OneFS
文章屬性
文章編號: 000156516
文章類型: How To
上次修改時間: 01 7月 2026
版本:  5
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。