NetApp F3020存储域用户访问异常修复全过程

NetApp F3020存储域用户访问异常修复全过程

报警信息：

今日同事反应，域账号访问CIFS共享报错，经查看日志报错信息如下所示：

Mon Dec  7 07:53:12 CST  [cifs.trace.GSSinfo:info] : AUTH: notice- CIFS - Cannot authenticate with server.Mon Dec  7 07:53:12 CST  [cifs.trace.GSSinfo:info] : AUTH: notice- User or Service not found in Kerberos database.Mon Dec  7 07:53:12 CST  [cifs.server.infoMsg:info] : CIFS: Warning for server \\DC2: Connection terminated.Mon Dec  7 07:53:12 CST  [cifs.trace.GSSinfo:info] : AUTH: notice- CIFS - Cannot authenticate with server.Mon Dec  7 07:53:12 CST  [cifs.trace.GSSinfo:info] : AUTH: notice- User or Service not found in Kerberos database.Mon Dec  7 07:53:12 CST  [cifs.server.infoMsg:info] : CIFS: Warning for server \\DC1: Connection terminated.Mon Dec  7 07:53:17 CST  [nbt.nbss.socketError:error] : NBT: Cannot connect to server 192.168.1.1 over NBSS socket for port 139. Unexpected reply type received: 112. Error 0x16: Invalid argument.Mon Dec  7 07:53:17 CST  [auth.trace.authenticateUser.loginRejected:info] : AUTH: Login attempt by user rejected by the domain controller with error 0xc000005e: No Trusted Logon Servers Available - STATUS_NO_LOGON_SERVERS.Mon Dec  7 07:53:48 CST  [auth.trace.authenticateUser.loginAccepted:info] : AUTH: Login by NULL user from 192.168.11.16 accepted.Mon Dec  7 07:53:48 CST  [auth.trace.authenticateUser.loginTraceIP:info] : AUTH: Login attempt by user lidongni of domain lidongni.com from client machine IT-001 (192.168.11.96).

Cifs domaininfo查看，显示各PDC连接状态均为Broken(坏掉)且没有连接到任何DC：

原因分析：

系前一天域控制器升级至Windows2008模式造成；

解决方法：

显然需要升级存储的操作系统版本才能够支持，怎么样升级了？是否有可升级版本？经查询是可以升级的，只是不知道是否支持Windows2008域模式；

相关链接：

FAS3020目前我们使用的版本为7.0.1R即最低版本，它直接的最高版本系统为7.3.7P3：

打开NetAPP WEB管理平台，可以看到对应的链接地址：

因为域服务器的配置与文件权限、共享访问有关系，所以域控制器对应的文件如下图所示：

【之所以写得这么细，是希望给读者一个思路】支持Windows2008域控制器OK！

开始升级：

FAS3020 支持的更新文件类型，通过不同版本操作系统更新文件类型不同，Windows的更新文件为.exe，UNIX为.tar，也可以通过网络进行引导修复.e：

系统更新可以通过cifs或http等方式进行，我这里设置一个简单的HTTP服务器，确保用户端可以正常访问HTTP目录中的文件：

F3020> software install http://192.168.1.52/737P3_setup_i.exe software: copying to /etc/software/737P3_setup_i.exe software: 100% file read from location. software: /etc/software/737P3_setup_i.exe has been copied. software: installing software, this could take a few minutes... software: installation completed. Please type download to load the new software and reboot subsequently for changes to take effect. F3020> Mon Dec  7 14:40:13 CST [rc:info]: software: installation completed. F3020> download download: You can cancel this operation by hitting Ctrl-C in the next 6 seconds. download: Depending on system load, it may take many minutes download: to complete this operation.  Until it finishes, you will download: not be able to use the console. Mon Dec  7 14:40:30 CST [download.request:notice]: Operator requested download initiated download: Downloading boot device download: Could not verify file checksum. download: Failed to complete download instruction at line number 6 of download download: script file /etc/boot/x86_elf/kernel_256.cmds. F3020> Mon Dec  7 14:40:31 CST [download.requestDoneError:error]: Operator requested download failed.

由于我们没有NETAPP的官方账号，让朋友帮忙-了一个，结果是：737P3_setup_i.exe，而我们存储支持的是737P3_setup_e.exe,故在进行更新boot引导的时候出现错误警告checksum失败，因无法从NETAPP官网-对应的系统版本，故从IBM官网-了最新版本软件（google是万能的）；

-：

更新操作：

更新系统版本成功，重新-boot引导也OK；

查看域服务器连接正常：

F3020> cifs domaininfo NetBios Domain:           lidongni Windows 2003 Domain Name: lidongni.com Type:                     Windows 2003 Filer AD Site:            default-first-site-name Not currently connected to any DCs Preferred Addresses:                           None Favored Addresses:                           None Other Addresses:                           None Connected AD LDAP Server: \\dc2.lidongni.com Preferred Addresses:                           192.168.1.1                            dc2.lidongni.com Favored Addresses:                           192.168.1.2                            dc1.lidongni.com

重新CIFS共享服务协议，访问共享正常，查看对应日志信息，通过域账号可以正常访问！

F3020> cifs restart CIFS local server is running. F3020> Mon Dec  7 17:42:22 CST [nbt.nbns.registrationComplete:info]: NBT: All CIFS name registrations have completed for the local server. F3020> F3020> Mon Dec  7 17:42:29 CST [auth.trace.authenticateUser.loginTraceIP:info]: AUTH: Login attempt by user lidongni of domain lidongnifrom client machine 192.168.1.99. Mon Dec  7 17:42:30 CST [auth.dc.trace.DCConnection.statusMsg:info]: AUTH: TraceDC- attempting authentication with domain controller \\DC2. Mon Dec  7 17:42:30 CST [auth.trace.authenticateUser.loginTraceMsg:info]: AUTH: User from 192.168.1.99 authenticated by DC. Mon Dec  7 17:42:30 CST [auth.trace.mapNTToUnix:info]: AUTH: Mapping Windows user lidongni to Unix user lidongni. Mon Dec  7 17:42:30 CST [auth.trace.mapNTToUnix:info]: AUTH: Mapping Windows user lidongni to Unix user pcuser. Mon Dec  7 17:42:30 CST [auth.trace.authenticateUser.loginAccepted:info]: AUTH: Login by lidongni from 192.168.1.99 accepted. F3020> cifs terminate CIFS local server is shutting down... CIFS local server has shut down...

至此FAS3020修复完成！

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。