Isilon: La versión 8.0+ WebUI falla con el error de estado 500 debido FD_SETSIZE error en Apache2

No se puede acceder a la interfaz de usuario web cuando aparece una "falla del lado del servidor con el estado 500", como se muestra a continuación:    



Y verá estos errores en /var/log/apache2/webui_httpd_error.log:    
 

Este problema se produce cuando el conteo de descriptores de archivo para apache2 supera los 1024, que es el límite máximo establecido en apache2. 

Esto se verifica mediante la ejecución del siguiente comando:    
Observe que uno de los procesos httpd tiene un alto recuento de FD que supera 1024 (mire la columna 3 de la última línea de la salida del proceso):    
 
En UNIX y sistemas operativos informáticos relacionados, un descriptor de archivo (FD, con menos frecuencia fildes) es un indicador abstracto que se utiliza para acceder a un archivo u otro recurso de entrada/salida, como una canalización o un conector de red. Los descriptores de archivos forman parte de la interfaz de programación de aplicaciones POSIX.

Puede encontrar más detalles sobre los diferentes tipos de FD que se ven en el resultado de procstat aquí

Compruebe /var/log/apache2/webui_httpd_access.log en busca de clientes que estén estableciendo sesiones con el nodo:    
 
Si estos mensajes se producen con mucha frecuencia (varias sesiones en un segundo), esto puede sobrecargar fácilmente el servidor Apache2 e impedir que el proceso de Apache2 se comunique con isi_papi_d servicio debido a la falta de disponibilidad de sockets FD. 

Identifique el cliente en el resultado desde webui_httpd_access.log y rectifíquelo desde el lado del cliente. 

Como solución alternativa temporal, reinicie los servicios Apache2 y isi_webui para borrar los FD. 

Solución alternativa:    

1. Deshabilite los servicios:   

2. Verifique que no haya procesos en ejecución. Elimine todos los procesos en ejecución:   

3. Vuelva a habilitar los servicios:    

Un desencadenante conocido de este problema está relacionado con el siguiente error:   
 

Cuando el usuario no ha incluido ningún encabezado/token CSRF al intentar establecer una sesión, el cliente podrá establecer una sesión, pero no iniciar sesión en el clúster. Esto puede hacer que el script siga intentando establecer una sesión con el nodo, lo que puede provocar un conteo alto de FD. 

La resolución es realizar cambios en el cliente para que sean compatibles con las comprobaciones de CSRF. Consulte la parte cómo implementar la autenticación con la protección CSRF de la KB 517421: OneFS: Cómo proteger su clúster contra la falsificación de solicitudes entre sitios (CSRF) para obtener más información (solo los clientes registrados de Dell pueden acceder al contenido en el enlace del artículo, a través de Dell.com/support).