Isilon: La versione 8.0+ WebUI non riesce con errore di stato 500 a causa FD_SETSIZE errore in Apache2

L'interfaccia utente web non è accessibile quando si verifica un "errore lato server con stato 500" come illustrato di seguito:    



e vengono visualizzati questi errori in /var/log/apache2/webui_httpd_error.log:    
 

Questo problema si verifica quando il numero di descrittori di file per Apache2 supera 1024, che è il limite rigido impostato su apache2. 

Questa condizione viene verificata eseguendo il comando riportato di seguito:    
Si noti che uno dei processi httpd ha un numero FD elevato che supera 1024 (guardare la colonna 3 dell'ultima riga dell'output del processo):    
 
In UNIX e nei sistemi operativi dei computer correlati, un descrittore di file (FD, meno frequentemente fildes) è un'indicatore astratto utilizzato per accedere a un file o a un'altra risorsa di input/output, ad esempio una pipe o un socket di rete. I descrittori di file fanno parte dell'interfaccia di programmazione dell'applicazione POSIX.

Maggiori dettagli sui diversi tipi di FD visti nell'output di procstat possono essere trovati qui

Controllare /var/log/apache2/webui_httpd_access.log per i client che stabiliscono sessioni con il nodo:    
 
Se questi messaggi si verificano molto frequentemente (più sessioni al secondo), ciò può facilmente sovraccaricare il server Apache2 e impedire al processo Apache2 di comunicare con isi_papi_d servizio a causa dellindisponibilità dei socket FD. 

Identificare il client nell'output del webui_httpd_access.log e correggerlo dal lato client. 

Come soluzione temporanea, riavviare i servizi Apache2 e isi_webui per cancellare i FD. 

Soluzione alternativa:    

1. Disabilitare i servizi:   

2. Verificare che non vi siano processi in esecuzione. Terminare tutti i processi in esecuzione:   

3. Abilitare nuovamente i servizi:    

Un fattore scatenante noto di questo problema è correlato all'errore riportato di seguito:   
 

Se l'utente non ha incluso intestazioni/token CSRF durante il tentativo di stabilire una sessione, il client sarà in grado di stabilire una sessione ma non di accedere al cluster. Ciò può far sì che lo script continui a tentare di stabilire una sessione con il nodo, il che può portare a un numero elevato di FD. 

La risoluzione consiste nell'apportare modifiche al client per renderlo compatibile con i controlli CSRF. Fare riferimento alla parte come implementare l'autenticazione con la protezione CSRF della KB 517421: OneFS: Come proteggere il cluster da Cross-Site Request Forgery (CSRF) per ulteriori informazioni (solo i clienti Dell registrati possono accedere al contenuto del link all'articolo, tramite Dell.com/support).