PowerScale OneFS: Richiesta di montaggio da <IP client> per <Path> non riuscita

Recurring: Mount request from <Client IP Address> on <Node IP Address> for <Share> failed with errno: <2 or 13>

Gestendo correttamente questo avviso, è possibile ridurre il carico su CELOG e migliorare il funzionamento e la segnalazione di avvisi/eventi.

Un client attiva questi avvisi tentando di accedere a una share che non esiste come esportazione o non dispone dell'autorizzazione per l'accesso.

Gli scanner di sicurezza, InsightIQ o i client Windows che possono avere i servizi per NFS (Network File System) abilitati in genere attivano questi avvisi.

Per risolvere correttamente questi avvisi, è necessario determinare chi accede alla condivisione indicata dall'indirizzo IP del client incriminato:

# isi event events list | grep "Mount.*fail" | awk '{print $10}' | sort | uniq -c | sort -rn

 110 xxx.xxx.xxx.57
  63 xxx.xxx.xxx.63
  61 xxx.xxx.xxx.54
  39 xxx.xxx.xxx.55
  37 xxx.xxx.xxx.250
  37 xxx.xxx.xxx.240
  24 xxx.xxx.xxx.61
  23 xxx.xxx.xxx.65
  22 xxx.xxx.xxx.44
  20 xxx.xxx.xxx.45
  19 xxx.xxx.xxx.56
  16 xxx.xxx.xxx.62

# isi event events list | grep "Mount.*fail" |awk '{print $NF}' | sort | uniq -c|sort -rn

 876 STATUS_NOT_FOUND
  63 STATUS_ACCESS_DENIED

Con le informazioni di cui sopra, è possibile determinare chi sta tentando di accedere alle esportazioni e perché non riesce, generando così un evento. 

Se non è possibile risolvere i client offensivi, gli avvisi possono essere eliminati a partire da OneFS 9.3 e versioni successive.

Nell'interfaccia utente web, questa operazione può essere eseguita in Events and Alerts ->Alert Management ->Search for mount in Event Type ID. 

 

Dalla CLI è possibile utilizzare il seguente comando: 

# isi event suppress modify --suppress=true --id=400130001

L'ID evento può essere visualizzato nel seguente documento a pagina 54.

https://www.delltechnologies.com/asset/en-us/products/storage/industry-market/h17458-bp-powerscale-onefs-advanced-alert-configurations.pdf.external