PowerScale: Nenalezenelné identifikátory UID při exportu s povoleným vyhledáváním na mapě s povoleným identifikátorem UID mohou potenciálně způsobit zatížení služby lsass a vést k problémům s výkonem NFS.
Summary: Nevyhledatelné jedinečné identifikátory (UID) na vyhledávání mapy Aktivační aktivační událost exportu Aktivační událost LSASS uid_to_ntoken požadavky služby LSASS pro každou operaci systému souborů NFS (Network File System), což může způsobit snížení výkonu systému souborů NFS (Network File System). ...
Symptoms
Existuje vzácná šance, že klienti používající místní účet, který nemá mapovatelné UID v clusteru pomocí exportu NFS nakonfigurovaného pomocí identifikátoru UID pro vyhledávání map, mohou potenciálně způsobit přetížení služby lsass a vést ke snížení výkonu.
Některé známky toho, že to může způsobovat problémy, by byly: uid_to_ntoken Latence ve statistikách služby LSASS se zvýšeným provozem při spuštění následujícího příkazu:
isi statistics protocol list --protocols=lsass_in,lsass_out --nodes=all --sort=timeavg --limit=10
Následující chyby se zobrazují u různých UID v /var/log/lsassd.log:
[lsass] Failed to map uid 986: Failed to lookup uid 986: (LW_ERROR_NO_SUCH_USER) No such user
Přítomnost těchto zpráv neznamená, že se jedná o přispěvatele k problému s výkonem. Často se jedná o nevyžádanou poštu protokolu, která by měla být řešena podle kroků v části Řešení.
Cause
Resolution
Existují dvě možná řešení, jak zajistit, aby UID bylo možné najít, aby se zabránilo nechtěným nálezům.
- Zajistěte, aby UID bylo možné najít tak, že je přidáte k externím poskytovatelům ověřování.
- Vytvořte místní uživatele pro nenalezitelná UID v clusteru.
Následující úrovně kódu zahrnují vylepšení tohoto problému:
- 9.2.1: Vyřešeno za
PATCH: [9.2.1.24_GA-RUP_2023-09] - 9.4.0: Vyřešeno za
PATCH: [9.4.0.16_GA-RUP_2023-11] - 9.5.0: Vyřešeno za
PATCH: [9.5.0.6_LTS2023_GA-RUP] - OneFS 9.7 a novější verze obsahují opravu v kódu.
Zprávy zůstanou nadále přihlášeny /var/log/lsassd.log pokud existují identifikátory UID, které nelze najít, ale výše uvedené úrovně kódu řeší problémy s výkonem způsobenými nenalezenými identifikátory UID.