PowerScale: Nicht auffindbare UIDs bei einem UID-aktivierten Export für die Kartensuche können möglicherweise eine Last auf lsass verursachen und zu NFS-Performanceproblemen führen.
Summary: Nicht auffindbare eindeutige Kennungen (UID) bei einer Zuordnungssuche UID-aktivierter Export lösen für jeden NFS-Vorgang (Network File System) LSASS-uid_to_ntoken-Anforderungen aus, was möglicherweise zu einer NFS-Performanceverschlechterung (Network File System) führt. ...
Symptoms
Es kann sehr selten vorkommen, dass Clients, die ein lokales Konto verwenden, das keine zuordenbare UID auf dem Cluster hat und einen NFS-Export mit UID für die Zuordnungssuche konfiguriert hat, möglicherweise dazu führen können, dass lsass überlastet wird und zu einer Performanceverschlechterung führt.
Einige Anzeichen dafür, dass dies zu Problemen führen könnte, sind: uid_to_ntoken Latenz in den LSASS-Statistiken mit erhöhten OPs beim Ausführen des folgenden Befehls:
isi statistics protocol list --protocols=lsass_in,lsass_out --nodes=all --sort=timeavg --limit=10
Die folgenden Fehler werden für verschiedene UIDs in der /var/log/lsassd.logaus:
[lsass] Failed to map uid 986: Failed to lookup uid 986: (LW_ERROR_NO_SUCH_USER) No such user
Das Vorhandensein dieser Meldungen bedeutet nicht, dass sie zu einem Leistungsproblem beitragen. Oft handelt es sich um Protokoll-Spam, der dennoch behoben werden sollte, indem Sie die Schritte im Abschnitt "Lösung" befolgen.
Cause
Resolution
Es gibt zwei mögliche Lösungen, um die UIDs auffindbar zu machen, um die unerwünschten Funde zu stoppen.
- Machen Sie die UIDs auffindbar, indem Sie sie zu externen Authentifizierungsanbietern hinzufügen.
- Machen Sie lokale Nutzer für die nicht suchbaren UIDs auf dem Cluster.
Die folgenden Codeebenen enthalten Verbesserungen für das Problem:
- 9.2.1: Behoben in
PATCH: [9.2.1.24_GA-RUP_2023-09] - 9.4.0: Behoben in
PATCH: [9.4.0.16_GA-RUP_2023-11] - 9.5.0: Behoben in
PATCH: [9.5.0.6_LTS2023_GA-RUP] - OneFS 9.7 und spätere Versionen enthalten die Korrektur im Code.
Die Meldungen werden weiterhin protokolliert /var/log/lsassd.log Wenn UIDs vorhanden sind, die nicht gefunden werden können, aber die oben genannten Codeebenen die Leistungsprobleme aufgrund von nicht suchbaren UIDs beheben.