Procházení Avamar NDMP v řešení Isilon zobrazuje nesprávnou adresářovou strukturu

Když uživatel používá k procházení adresářové struktury Isilon uživatelské rozhraní Avamar, některé adresáře se po zahájení procházení a rozbalení podsložek zobrazí ve struktuře vnořené smyčky. Při kontrole stejných adresářů pomocí webového uživatelského rozhraní nebo CLI Isilon se však podsložky nacházejí na stejné úrovni a není pozorována žádná struktura vnořené smyčky.

Při procházení adresářů Isilon v systému Avamar je vyžadováno ověření uživatele. Isilon podporuje dvě metody ověřování. Původní metodou je "základní ověřování".

Z důvodu zvýšení zabezpečení byla zavedena a ve výchozím nastavení povolena nová metoda "ověřování na základě relace". Metoda procházení Avamar NDMP však nebyla aktualizována, aby se přizpůsobila této změně, a proto se tento problém nevyskytl v dřívějších verzích, jako je OneFS 9.1.

Pokud je povoleno ověřování na základě relace a počet podsložek překročí 150, dojde v ctl_message mezi procesy avndmp a avtar v uzlu akcelerátoru NDMP k problému s výpočtem cesty procházení.

Jedná se o problém, který bude v budoucích verzích opraven.

Zástupné řešení

1. krok: V systému Isilon 9.2 a novějších verzích můžeme pomocí tohoto příkazu v rozhraní příkazového řádku Isilon povolit "Basic Authentication":

isi_gconfig -t web-config auth_basic

2. krok: Po povolení základního ověřování přidejte tento příznak do složky /usr/local/avamar/var/<Isilon_node>/avndmp.cmd

--enable-session-based-authentication=false

Poznámka: Toto zástupné řešení by snížilo zabezpečení. Zákazníci ho musí před použitím vyhodnotit. To je přijatelné, pokud se uzly Isilon i Avamar používají v soukromém a dobře zabezpečeném prostředí.

Pokud to není z bezpečnostních důvodů přijatelné, mohou zákazníci zvážit také následující:

1. Vyhněte se vytváření příliš mnoha podsložek ve stejném adresáři
2. Dočasně ignorujte adresáře se smyčkou a počkejte na novou verzi softwaru NDMP. Tento problém nemá vliv na obecné úlohy zálohování/obnovení NDMP

Další podrobnosti o tomto problému naleznete v článku AVAMARESC-2114.