PowerScale: OneFS: 프로토콜 감사 실패로 인해 공유 액세스 차단

공유에 액세스하려고 시도하는 사용자에게는 다음과 같은 오류 메시지가 표시됩니다.

이 문제는 프로토콜 감사가 활성화 및 구성되었지만 작동하지 않는 경우에 발생합니다.

이는 정상적인 작동입니다. 프로토콜 감사는 파일 시스템에서 사용자 활동을 기록하는 데 사용됩니다. 감사가 작동하지 않는 경우 로깅 없이 변경이 수행되지 않도록 사용자의 액세스가 거부됩니다.

감사 서비스가 활성화되어 있고 모든 관련 프로세스가 모든 노드에서 실행되고 있는지 확인합니다.

감사 서비스가 활성화되어 있는지 확인합니다.

isilon-1# isi services -a | grep audit
   isi_audit_cee        Audit Log Forwarder to CEE               Enabled
   isi_audit_d          Audit Log Server                         Enabled
   isi_audit_syslog     Audit Log Forwarder to Syslog            Enabled

모든 감사 프로세스가 모든 노드에서 실행되고 있는지 확인합니다.

isilon-1# isi_for_array -s 'ps auwxx | grep audit | grep -v grep'
isilon-1: root    2269  0.0  0.5 66128  9696  ??  Ss   12:31PM   0:00.36 /usr/sbin/isi_audit_d -d
isilon-1: root    2274  0.0  1.2 153400 23828  ??  S    12:31PM   0:00.03 /usr/libexec/isilon/isi_audit_cee /usr/bin/isi_audit_cee -p /var/run
isilon-1: root    2340  0.0  1.4 196656 29584  ??  I    12:31PM   0:00.06 /usr/libexec/isilon/isi_audit_syslog /usr/bin/isi_audit_syslog

실행 중이 아니거나 응답이 중지된 프로세스가 있는 경우 관련 서비스를 다시 시작합니다. 워크플로에 미치는 영향을 최소화하기 위해 유지 보수 기간 중에 이 작업을 수행하는 것이 좋습니다.

OneFS 감사 활성화/비활성화:

1. 프로토콜 감사가 활성화되어 있는지 확인합니다. # isi 감사 설정 전역 보기
   1. Protocol Auditing Enabled가 Yes인 경우 비활성화합니다. 

      # isi audit settings global modify --protocol-auditing-enabled=No

   2. Protocol Auditing Enabled가 No인경우 이 문제는 적용되지 않습니다.
2. 서비스를 비활성화합니다.

   # isi services -a <service> disable

3. 관련 프로세스가 중지되었는지 확인합니다.

   # isi_for_array -s 'ps auwxx | grep audit | grep -v grep'

4. 서비스를 다시 활성화합니다.

   # isi services -a <service> enable

5. 감사를 다시 활성화합니다.

   # isi audit settings global modify --protocol-auditing-enabled=Yes