PowerScale OneFS. Сбой запроса на монтирование с <IP-адрес клиента> для <пути>
Summary: Устранена проблема повторяющихся оповещений «Запрос на монтирование из».
Symptoms
Одним из самых больших нарушителей является следующее предупреждение:
Recurring: Mount request from <Client IP Address> on <Node IP Address> for <Share> failed with errno: <2 or 13>
Надлежащим образом реагируя на это оповещение, мы можем снизить нагрузку на CELOG и улучшить работу и отчетность по оповещениям/событиям.
Cause
Клиент активирует эти оповещения, пытаясь получить доступ к сетевой папке, которая либо не существует в качестве экспортируемого каталога, либо у клиента нет разрешения на доступ.
Эти оповещения обычно срабатывают сканеры безопасности, InsightIQ или клиенты Windows, на которых могут быть включены службы для сетевой файловой системы (NFS).
Resolution
Для правильного реагирования на эти оповещения необходимо определить, кто получает доступ к указанному общему ресурсу с IP-адреса клиента-нарушителя:
# isi event events list | grep "Mount.*fail" | awk '{print $10}' | sort | uniq -c | sort -rn
110 xxx.xxx.xxx.57
63 xxx.xxx.xxx.63
61 xxx.xxx.xxx.54
39 xxx.xxx.xxx.55
37 xxx.xxx.xxx.250
37 xxx.xxx.xxx.240
24 xxx.xxx.xxx.61
23 xxx.xxx.xxx.65
22 xxx.xxx.xxx.44
20 xxx.xxx.xxx.45
19 xxx.xxx.xxx.56
16 xxx.xxx.xxx.62
И неудачи, с которыми они сталкиваются:
# isi event events list | grep "Mount.*fail" |awk '{print $NF}' | sort | uniq -c|sort -rn
876 STATUS_NOT_FOUND
63 STATUS_ACCESS_DENIED
С помощью приведенной выше информации можно определить, кто пытается получить доступ к экспортируемым каталогам и почему это не удается, что приводит к созданию события.
Если обращение к клиентам-нарушителям невозможно, оповещения можно подавить, начиная с версии OneFS 9.3 и выше.
В веб-интерфейсе пользователя это можно сделать в разделе «События и оповещения —>Управление оповещениями —>Поиск подключения в поле «Event Type ID».
В интерфейсе командной строки можно использовать следующую команду:
# isi event suppress modify --suppress=true --id=400130001
Идентификатор события можно увидеть в следующем документе на стр. 54.