使用受信任域用户通过SSH登录到集群超时
适用场景
- ONTAP 9.10.1及更高版本
- SSH
- 域通道身份验证
问题描述
- 当CIFS服务器受信任域中的用户尝试通过SSH连接到ONTAP 集群时、它会超时或需要很长时间进行身份验证
注意: 与CIFS服务器域位于同一域的用户不会看到此SSH登录超时问题描述
- EMS日志显示:
cluster-01 ALERT security.invalid.login: Failed to authenticate login attempt to Vserver: cluster, username: <trusted_domain>\<user>, application: http.
cluster-01 ERROR secd.dns.server.timed.out: DNS server 1x.xx.x.x did not respond to vserver = svm01 within timeout interval.
cluster-01 ERROR sshd.loginGraceTime.expired: Timeout before password authentication for remote host 10.xx.xx.xx.
"cifs domain trust show -vserver <svm>"
对于用于域通道的数据SVM、无法显示受信任域"cifs domain trust rediscover -vserver <svm>"
无法发现受信任域