PowerScale: OneFS: Gli errori di controllo del protocollo impediscono l'accesso alle share

Agli utenti che tentano di accedere alle condivisioni viene visualizzato il seguente messaggio di errore:

Ciò si verifica quando la verifica dei protocolli è abilitata e configurata, ma non funziona.

Si tratta di una caratteristica di progettazione. La verifica del protocollo viene utilizzata per registrare l'attività dell'utente sul file system. Se il controllo non funziona, agli utenti viene negato l'accesso per impedire che vengano apportate modifiche senza registrazione.

Verificare che i servizi di verifica siano abilitati e che tutti i processi correlati siano in esecuzione su tutti i nodi.

Verificare che i servizi di verifica siano abilitati:

isilon-1# isi services -a | grep audit
   isi_audit_cee        Audit Log Forwarder to CEE               Enabled
   isi_audit_d          Audit Log Server                         Enabled
   isi_audit_syslog     Audit Log Forwarder to Syslog            Enabled

Verificare che tutti i processi di verifica siano in esecuzione su tutti i nodi:

isilon-1# isi_for_array -s 'ps auwxx | grep audit | grep -v grep'
isilon-1: root    2269  0.0  0.5 66128  9696  ??  Ss   12:31PM   0:00.36 /usr/sbin/isi_audit_d -d
isilon-1: root    2274  0.0  1.2 153400 23828  ??  S    12:31PM   0:00.03 /usr/libexec/isilon/isi_audit_cee /usr/bin/isi_audit_cee -p /var/run
isilon-1: root    2340  0.0  1.4 196656 29584  ??  I    12:31PM   0:00.06 /usr/libexec/isilon/isi_audit_syslog /usr/bin/isi_audit_syslog

Se uno dei processi non è in esecuzione o ha smesso di rispondere, riavviare il servizio associato. Si consiglia di eseguire questa operazione durante una finestra di manutenzione per ridurre al minimo l'impatto sui flussi di lavoro.

Abilitazione/disabilitazione controllo OneFS:

1. Verificare che la verifica del protocollo sia abilitata: # Vista globale delle impostazioni di audit ISI
   1. Se Protocol Auditing Enabled è impostato su Yes, disabilitarlo: 

      # isi audit settings global modify --protocol-auditing-enabled=No

   2. Se Protocol Auditing Enabled è impostato su No, questo problema non si verifica.
2. Disabilitare il servizio:

   # isi services -a <service> disable

3. Verificare che il processo correlato sia stato arrestato:

   # isi_for_array -s 'ps auwxx | grep audit | grep -v grep'

4. Riabilitare il servizio:

   # isi services -a <service> enable

5. Riabilitare la verifica:

   # isi audit settings global modify --protocol-auditing-enabled=Yes