Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Vorübergehend deaktivieren und erneut aktivieren der Single Sign-On für einen Admin-Knoten

Beitragende

Sie können sich möglicherweise nicht beim Grid-Manager anmelden, wenn das SSO-System (Single Sign-On) ausfällt. In diesem Fall können Sie SSO für einen Admin-Node vorübergehend deaktivieren und erneut aktivieren. Um SSO zu deaktivieren und dann erneut zu aktivieren, müssen Sie auf die Befehlshaber des Node zugreifen.

Was Sie benötigen
  • Sie müssen über spezifische Zugriffsberechtigungen verfügen.

  • Sie müssen die haben Passwords.txt Datei:

  • Sie müssen das Passwort für den lokalen Root-Benutzer kennen.

Über diese Aufgabe

Nachdem Sie SSO für einen Admin-Node deaktiviert haben, können Sie sich beim Grid-Manager als lokaler Root-Benutzer anmelden. Zum Sichern Ihres StorageGRID-Systems müssen Sie die Befehlshaber des Node verwenden, um SSO auf dem Admin-Node erneut zu aktivieren, sobald Sie sich abmelden.

Wichtig Das Deaktivieren von SSO für einen Admin-Node wirkt sich nicht auf die SSO-Einstellungen für andere Admin-Nodes im Raster aus. Das Kontrollkästchen SSO aktivieren auf der Seite Single Sign-On im Grid Manager bleibt aktiviert, und alle vorhandenen SSO-Einstellungen bleiben erhalten, wenn Sie sie nicht aktualisieren.
Schritte
  1. Melden Sie sich bei einem Admin-Knoten an:

    1. Geben Sie den folgenden Befehl ein: ssh admin@Admin_Node_IP

    2. Geben Sie das im aufgeführte Passwort ein Passwords.txt Datei:

    3. Geben Sie den folgenden Befehl ein, um zum Root zu wechseln: su -

    4. Geben Sie das im aufgeführte Passwort ein Passwords.txt Datei:

      Wenn Sie als root angemeldet sind, ändert sich die Eingabeaufforderung von $ Bis #.

  2. Führen Sie den folgenden Befehl aus:disable-saml

    Eine Meldung gibt an, dass der Befehl nur für diesen Admin-Knoten gilt.

  3. Bestätigen Sie, dass Sie SSO deaktivieren möchten.

    Eine Meldung gibt an, dass Single Sign-On auf dem Knoten deaktiviert ist.

  4. Greifen Sie über einen Webbrowser auf den Grid Manager auf demselben Admin-Node zu.

    Die Anmeldeseite für den Grid Manager wird jetzt angezeigt, weil SSO deaktiviert wurde.

  5. Melden Sie sich mit dem Benutzernamen root und dem Passwort des lokalen Root-Benutzers an.

  6. Wenn Sie SSO vorübergehend deaktiviert haben, da Sie die SSO-Konfiguration korrigieren mussten:

    1. Wählen Sie Konfiguration > Zugriffskontrolle > Single Sign-On.

    2. Ändern Sie die falschen oder veralteten SSO-Einstellungen.

    3. Klicken Sie Auf Speichern.

      Wenn Sie auf der Seite Single Sign-On auf Save klicken, wird SSO für das gesamte Raster automatisch wieder aktiviert.

  7. Wenn Sie SSO vorübergehend deaktiviert haben, weil Sie aus einem anderen Grund auf den Grid Manager zugreifen mussten:

    1. Führen Sie alle Aufgaben oder Aufgaben aus, die Sie ausführen müssen.

    2. Klicken Sie auf Abmelden und schließen Sie den Grid Manager.

    3. SSO auf dem Admin-Node erneut aktivieren. Sie können einen der folgenden Schritte ausführen:

      • Führen Sie den folgenden Befehl aus: enable-saml

        Eine Meldung gibt an, dass der Befehl nur für diesen Admin-Knoten gilt.

      Bestätigen Sie, dass Sie SSO aktivieren möchten.

    Eine Meldung gibt an, dass Single Sign-On auf dem Knoten aktiviert ist.

    • Booten Sie den Grid-Node neu: reboot

  8. Greifen Sie über einen Webbrowser über denselben Admin-Node auf den Grid-Manager zu.

  9. Vergewissern Sie sich, dass die Seite StorageGRID-Anmeldung angezeigt wird und Sie Ihre SSO-Anmeldedaten für den Zugriff auf den Grid-Manager eingeben müssen.