OneFS: SMB 서비스가 비활성화 또는 활성화된 후 SMB 연결 및 프로토콜 감사 작동이 중지됨

클러스터에서 프로토콜 감사가 활성화된 경우:

# isi audit settings global view |grep "Protocol Auditing"
Protocol Auditing Enabled: Yes <<<<<<<<<<<

다음 명령을 사용하여 SMB 서비스를 비활성화했다가 다시 활성화합니다.

# isi services -a smb disable
The service 'smb' has been disabled.

# isi services -a smb enable
The service 'smb' has been enabled.

노드는 TCP 포트 445에서 높은 수준의 닫힌 연결을 표시합니다. 예:

# echo ">>> Any buildup of closed sockets against SMB? <<<"; isi_for_array -X 'netstat -an | grep "\.445" | grep CLOSED | wc -l'
PowerScale-1:     7668
PowerScale-2:     7022
PowerScale-3:     7773
PowerScale-4:     7378

감사 로그를 확인한 결과 SMB 서비스가 비활성화 또는 활성화된 후 새 SMB 감사 이벤트가 없는 것으로 나타났습니다. 예:

#isi_audit_viewer -t protocol -s "2025-01-15 11:30:00" | tail  (SMB services is disabled/enabled around 11:30)
...
...
[88: Wed Jan 15 11:32:29 2025] {"id":"6bb81e75-a932-11ef-8b5b-0050569b863c","timestamp":1732321949246224,"payloadType":"bbce6a72-a92d-4330-a1f3-e9fd5aed8152","payload":"Shutting down audit driver: flt_audit"}
[89: Wed Jan 15 11:32:29 2025] {"id":"6bb8a404-a932-11ef-8b5b-0050569b863c","timestamp":1732321949249642,"payloadType":"7afb8d54-0aa7-4ed4-9691-341313ee37e3","payload":"Audit Driver: flt_audit Loaded"}
done

서비스를 감사할 소켓이 없습니다. lwio 프로세스:

# procstat -f $(pgrep lwio)|grep -i "audit_service.sock"
#

이는 OneFS 9.7.1.x 및 OneFS 9.8의 제품 문제입니다.

SMB 서비스를 비활성화 또는 활성화한 후 서비스를 감사할 소켓이 에서 제대로 복원되지 않습니다. lwio 프로세스에서 라이선스를 요청합니다. 이로 인해 SMB 감사 이벤트가 감사 서비스로 푸시되지 않습니다. 결국 내부의 감사 대기열 lwio 꽉 찼습니다. lwio SMB 작업을 감사할 수 있을 때까지 기다리는 데 갇혀 있습니다.

이 코드 문제는 OneFS 9.7.1.8, 9.10.1.0, 9.11 이상 OneFS에서 해결되었습니다.

클러스터를 수정 사항으로 코드 레벨로 업그레이드할 수 없는 경우. 해결 방법에 따라 다시 시작하십시오. lwio 영향을 받는 노드에서 소켓을 감사 서비스로 복원합니다.

1. 실행 확인 lwio 골반염

# ps auxw|grep 'lw-container lwio'
root   83816   0.0  1.4 123100  56184  -  I<    7Jan25      0:06.95 lw-container lwio (lwio)

2. 다시 시작 lwio

# killall lwio
#

3. 다음을 확인합니다. lwio PID 변경

# ps auxw|grep 'lw-container lwio'
root   62370   0.0  0.9  84240  36200  -  S<   04:14        0:00.19 lw-container lwio (lwio)

4. 감사 서비스를 받을 소켓이 다시 정상인지 확인합니다.

# procstat -f $(pgrep lwio)|grep -i audit
62370 lwio                21 s - rw------   2       0 UDS 0 0 /var/run/audit_service.sock