OneFS: SMB-forbindelse og protokolovervågning holder op med at fungere, når SMB-tjenesten er deaktiveret eller aktiveret

Protokolovervågning er aktiveret på klyngen:

# isi audit settings global view |grep "Protocol Auditing"
Protocol Auditing Enabled: Yes <<<<<<<<<<<

SMB-tjenesten deaktiveres og genaktiveres med kommandoen:

# isi services -a smb disable
The service 'smb' has been disabled.

# isi services -a smb enable
The service 'smb' has been enabled.

Noder viser høje lukkede forbindelser på TCP-port 445:
For eksempel:

# echo ">>> Any buildup of closed sockets against SMB? <<<"; isi_for_array -X 'netstat -an | grep "\.445" | grep CLOSED | wc -l'
PowerScale-1:     7668
PowerScale-2:     7022
PowerScale-3:     7773
PowerScale-4:     7378

Kontrollér overvågningsloggen, og den viser, at ingen nye SMB-overvågningshændelser, efter at SMB-tjenesten er deaktiveret eller aktiveret:
For eksempel:

#isi_audit_viewer -t protocol -s "2025-01-15 11:30:00" | tail  (SMB services is disabled/enabled around 11:30)
...
...
[88: Wed Jan 15 11:32:29 2025] {"id":"6bb81e75-a932-11ef-8b5b-0050569b863c","timestamp":1732321949246224,"payloadType":"bbce6a72-a92d-4330-a1f3-e9fd5aed8152","payload":"Shutting down audit driver: flt_audit"}
[89: Wed Jan 15 11:32:29 2025] {"id":"6bb8a404-a932-11ef-8b5b-0050569b863c","timestamp":1732321949249642,"payloadType":"7afb8d54-0aa7-4ed4-9691-341313ee37e3","payload":"Audit Driver: flt_audit Loaded"}
done

Ingen sokkel til revisionsservice i lwio proces:

# procstat -f $(pgrep lwio)|grep -i "audit_service.sock"
#

Dette er et produktproblem i OneFS 9.7.1.x og OneFS 9.8.

Når SMB-tjenesten er deaktiveret eller aktiveret, gendannes soklen til revision af tjenesten ikke korrekt i lwio proces. Det medfører, at SMB-revisionshændelserne ikke skubbes til revisionstjenesten. Til sidst revisionskøen inde lwio er fuld. lwio sidder fast og venter, indtil SMB-operationerne kan revideres.

Kodeproblemet er løst i OneFS 9.7.1.8, 9.10.1.0, 9.11 og nyere OneFS.

Hvis klyngen ikke kan opgraderes til kodeniveau med rettelsen. Følg løsningen, genstart lwio på den berørte node for at gendanne soklen til revisionstjenesten.

1. Bekræft kørslen lwio PID

# ps auxw|grep 'lw-container lwio'
root   83816   0.0  1.4 123100  56184  -  I<    7Jan25      0:06.95 lw-container lwio (lwio)

2. Genstart lwio

# killall lwio
#

3. Bekræft lwio PID-ændringer

# ps auxw|grep 'lw-container lwio'
root   62370   0.0  0.9  84240  36200  -  S<   04:14        0:00.19 lw-container lwio (lwio)

4. Bekræft, at soklen til revisionstjenesten er tilbage

# procstat -f $(pgrep lwio)|grep -i audit
62370 lwio                21 s - rw------   2       0 UDS 0 0 /var/run/audit_service.sock