본문 바로가기

EMC

isilon 9.7.1.X ssh 접속 불가 현상 리눅스 낮은 버전(RHEL 6)에서 isilon 9.7.1.X 로 ssh 접속 불가 현상 # isi ssh settings modify --host-key-algorithms=+ssh-dss,ssh-dss-cert-v01@openssh.com,ssh-rsa 더보기
isilon audit setting ( syslog ) OneFS auditing은 데이터 손실, 사기, 부적절한 권한 부여, 발생해서는 안 될 접근 시도, 그리고 위험을 나타내는 다양한 이상 징후의 잠재적 원인을 감지할 수 있습니다. 이는 auditing에서 데이터 접근을 특정 사용자 ID와 연관시킬 때 특히 유용할 수 있습니다. 데이터 보안을 위해 OneFS는 클러스터의 특정 활동을 로깅하여 '관리 연속성(Chain of Custody)' auditing 기능을 제공합니다. 여기에는 OneFS 구성 변경 사항뿐만 아니라 HIPAA, SOX, FISMA, MPAA 등 규제 기관의 요구 사항에 따라 조직의 IT 보안 규정 준수에 필요한 NFS, SMB 및 HDFS 클라이언트 프로토콜 활동도 포함됩니다. Onefs ver : 9.7.1.8log server.. 더보기
isilon Gen6 onefs 8.1.x.x Battery test isilon Gen6 model 의 Battery failed 상태 발생 후 아래와 같이 battery를 교체를 하여도 failed 상태가 유지된다.(battery test 진행 하여도 변동 사항 없음) # isi services isi_hwmon disable# mv /var/log/nvram.xml /var/log/nvram.xml.old# isi services isi_hwmon enable# isi_hwmon -s (배터리 테스트) nvram.xml 초기화 후 battery test 하면 하기와 같이 상태가 변경 된다. 더보기
ISILON Cluster 에서 서로 다른 type에 노드 ADD ISILON Cluster 에서 서로 다른 type에 노드 ADD 하는 방법 입니다.아래 명령어 참고 바랍니다.추가적으로 서로 다른 type에 노드를 ADD시 상위 모델일 경우 요건에 따라 기본적으로 메모리 Sizing 및 디스크 Type 및 용량이 요구 사항과 같아야 가능합니다. # isi storagepool compatibilities active list => 정보확인# isi storagepool compatibilities class active list => 정보 확인 @@ 서로 다른 type에 노드 ADD 하는 방법 1. OneFS 8.1.2.x 일 경우# isi storagepool compatibilities active create NL400 NL410# isi storag.. 더보기
isilon Cluster reimage 방법 ▶️ Isilon Cluster 전체 re-image 방법 (Cluster 전체 Reimage)# isi_reimage -fm -b /ifs/data/OneFS_v6.5.4.10_Install.tar.gzStarting upgrade process...Connecting to remote and local upgrade processes... successfully connected to node [ 3]. successfully connected to node [ 1]. successfully connected to node [ 2]. ▶️ single mode re-image 방법# isi_reimage -f -b /ifs/data/OneFS_v6.5.4.1.. 더보기
isilon 보안 설정 1️⃣ Root 계정 원격 접속 제한# isi ssh settings modify --permit-root-login False설정 전 ssh 접근 가능한 (admin) 계정 활성화와 root 권한을 얻을 수 있게끔(원격작업시) 설정이 반드시 필요합니다. 2️⃣ 패스워드 복잡성 설정 # isi auth local modify system --add-password-complexity=lowercase \--add-password-complexity=uppercase \--add-password-complexity=numeric \--add-password-complexity=symbol \--add-password-complexity=repeat 3️⃣ 패스워드 최소 길이 설정# isi auth l.. 더보기
isilon node 간 ssh 접속 안될 시 새노드 추가 또는 smartconnet 로 ip 대역 변경시 RSA key 변경으로 클러스터간 접속이 안될시 ssh-keyscan -t dsa `isi_nodes %{node} %{internal}` > /root/.ssh/known_hosts; cp /root/.ssh/known_hosts /ifs; isi_for_array -sq cp /ifs/known_hosts /root/.ssh/known_hosts; rm -f /ifs/known_hosts 참고 : https://www.dell.com/support/kbdoc/ko-kr/000106891?lang=en 더보기
isilon certificate update(인증서 갱신) 1️⃣ 인증서 확인 # isi certificate server list# isi certificate server view 0e1ce7c Subject: C=US, ST=Washington, L=Seattle, O="Isilon Systems, Inc.", OU=Isilon Systems, CN=Isilon Systems, emailAddress=support@isilon.com Issuer: C=US, ST=Washington, L=Seattle, O="Isilon Systems, Inc.", OU=Isilon Systems, CN=Isilon Systems, emailAddress=support@isilon.com 2️⃣ 인증서 갱신 #1. 작업 디렉토리 생성# mkdir /ifs/.. 더보기

티스토리툴바