Isilon：版本 8.0+ WebUI 失敗，並發生狀態 500 錯誤，因為 Apache2 FD_SETSIZE錯誤
Resumo: 如果用戶端進行過多 API 呼叫以建立與節點的工作階段，則針對 httpd 進程的流檔描述符數量將超過 1024，這會導致isi_papi_d問題
Este artigo aplica-se a
Este artigo não se aplica a
Este artigo não está vinculado a nenhum produto específico.
Nem todas as versões do produto estão identificadas neste artigo.
Sintomas
如果您收到 「狀態為 500 的伺服器端故障」，則無法存取 WebUI，如下所示：
您會在 /var/log/apache2/webui_httpd_error.log 中看到這些錯誤：
2019-05-16T09：12：26Z <18.3> kanagawa-1 httpd[3004]：[：錯誤][PID 3004：TID 34678361088](20)不是目錄：[用戶端 1X.8X.1XX.1X1：60831]FastCGI：無法連接到伺服器“/usr/sbin/isi_papi_d”：套接字檔描述符 （1185） 大於 FD_SETSIZE （1024），您可能需要使用更大的FD_SETSIZE重建 Apache，參考：https://1X.1XX.1XX.1X8:8080/
2019-05-16T09：12：26Z <18.3> Kanagawa-1 httpd[3004]：[：錯誤][PID 3004：TID 34678361088][用戶端 1X.8X.1XX.1X1：60831]FastCGI：從伺服器「/usr/sbin/isi_papi_d」接收的不完整標頭（0 位元組），參考時間：https://1X.1XX.1XX.1X8:8080/
2019-05-16T09：12：26Z <18.3> kanagawa-1 httpd[3004]：[：錯誤][PID 3004：TID 34678361088][用戶端 1X.8X.1XX.1X1：60831]FastCGI： do_work（） 失敗，要求為 GET /platform/5/cluster/identity？_dc=1558011363341 HTTP/1.1，參考：https://1X.1XX.1XX.1X8:8080/
2019-05-16T09：12：26Z <18.3> Kanagawa-1 httpd[3004]：[：錯誤][PID 3004：TID 34678361088][用戶端 1X.8X.1XX.1X1：60831]FastCGI：從伺服器「/usr/sbin/isi_papi_d」接收的不完整標頭（0 位元組），參考時間：https://1X.1XX.1XX.1X8:8080/
2019-05-16T09：12：26Z <18.3> kanagawa-1 httpd[3004]：[：錯誤][PID 3004：TID 34678361088][用戶端 1X.8X.1XX.1X1：60831]FastCGI： do_work（） 失敗，要求為 GET /platform/5/cluster/identity？_dc=1558011363341 HTTP/1.1，參考：https://1X.1XX.1XX.1X8:8080/
Causa
當 Apache2 的檔案描述項計數超過 1024 （這是 apache2 的硬性限制） 時，就會發生此問題。
這是透過執行下列命令來驗證：
請注意，其中一個 HTTPd 進程的 FD 計數很高，超過 1024（請查看進程輸出最後一行的第 3 列）：
在 UNIX 和相關電腦作業系統中，檔描述符（FD，不太常見）是用於訪問檔或其他輸入/輸出資源（如管道或網路套接字）的抽象指示符。檔案描述符構成 POSIX 應用程式程式設計介面的一部分。
有關在 procstat 輸出中看到的不同類型 FD 的更多詳細資訊， 請參閱此處
這是透過執行下列命令來驗證：
Kanagawa-1# for i in $（ps -auwx | grep -i httpd |grep -v grep | awk '{print $2}'）; do echo $i ; procstat -f $i ;完成
請注意，其中一個 HTTPd 進程的 FD 計數很高，超過 1024（請查看進程輸出最後一行的第 3 列）：
Kanagawa-1# for i in $（ps -auwx | grep -i httpd |grep -v grep | awk '{print $2}'）;做回聲$i;procstat -f $i ;完成
25136
PID COMM FD T V 標誌 ref offset pro name
25136 httpd text v r r------- - - - /usr/local/apache24/bin/httpd
25136 httpd cwd v d r------- - - - /
25136 httpd root v d r------- - - - /
25136 httpd 0 v c r------- 4 0 - /dev/null
25136 httpd 1 v c -w------ 4 0 - /dev/null
25136 httpd 2 v c -w------ 5 0 - /dev/null
25136 httpd 3 s - rw---n-- 4 0 TCP ：：.8080 ：：.0
25136 httpd 4 s - rw---n-- 4 0 TCP 0.0.0.0：8080 0.0.0.0：0
25136 httpd 5 s - rw---n-- 4 0 TCP ：：.8081 ：：.0
25136 httpd 6 s - rw---n-- 4 0 TCP 0.0.0.0：8081 0.0.0.0：0
25136 httpd 7 s - rw---n-- 4 0 TCP ：：.8082 ：：.0
25136 httpd 8 s - rw---n-- 4 0 TCP 0.0.0.0：8082 0.0.0.0：0
25136 httpd 9 s - rw---n-- 4 0 TCP ：：.8083 ：：.0
25136 httpd 10 s - rw---n-- 4 0 TCP 0.0.0.0：8083 0.0.0.0：0
25136 httpd 11 p - rw------ 5 0 - -
25136 httpd 12 p - rw------ 4 0 - -
25136 httpd 13 v r -w------ 4 0 - /var/apache2/run/mpm-accept-0.25132
25136 httpd 14 s - rw------ 4 0 UDD /var/run/log
25136 httpd 15 v r -w------ 1 0 - /var/apache2/run/proxy.25132
25136 httpd 16 p - rw------ 4 0 - -
25136 httpd 17 v r -w------ 2 0 - /var/apache2/run/proxy.25132
25136 httpd 18 p - rw------ 2 0 - -
25136 httpd 19 v r -w------ 2 0 - /var/apache2/run/rewrite-map.25132
25136 httpd 20 v r -w-----l 1 0 - /var/apache2/run/mpm-accept-0.25132
25136 httpd 21 v r -w------ 1 0 - /var/apache2/run/rewrite-map.25132
25136 httpd 22 k - rw------ 2 0 - -
25136 httpd 23 s - rw---n-- 1 0 TCP sendq：2146 127.0.0.1：8080 127.0.0.1：18720
25136 httpd 24 v c r------- 1 31968 - /dev/random
25136 httpd 25 ？- r------- 1 0 - -
25136 HTTPd 27 ？- R------- 1 0 - -
.
..
25136 HTTPd 1121 ？- R------- 1 0 - -
25136
PID COMM FD T V 標誌 ref offset pro name
25136 httpd text v r r------- - - - /usr/local/apache24/bin/httpd
25136 httpd cwd v d r------- - - - /
25136 httpd root v d r------- - - - /
25136 httpd 0 v c r------- 4 0 - /dev/null
25136 httpd 1 v c -w------ 4 0 - /dev/null
25136 httpd 2 v c -w------ 5 0 - /dev/null
25136 httpd 3 s - rw---n-- 4 0 TCP ：：.8080 ：：.0
25136 httpd 4 s - rw---n-- 4 0 TCP 0.0.0.0：8080 0.0.0.0：0
25136 httpd 5 s - rw---n-- 4 0 TCP ：：.8081 ：：.0
25136 httpd 6 s - rw---n-- 4 0 TCP 0.0.0.0：8081 0.0.0.0：0
25136 httpd 7 s - rw---n-- 4 0 TCP ：：.8082 ：：.0
25136 httpd 8 s - rw---n-- 4 0 TCP 0.0.0.0：8082 0.0.0.0：0
25136 httpd 9 s - rw---n-- 4 0 TCP ：：.8083 ：：.0
25136 httpd 10 s - rw---n-- 4 0 TCP 0.0.0.0：8083 0.0.0.0：0
25136 httpd 11 p - rw------ 5 0 - -
25136 httpd 12 p - rw------ 4 0 - -
25136 httpd 13 v r -w------ 4 0 - /var/apache2/run/mpm-accept-0.25132
25136 httpd 14 s - rw------ 4 0 UDD /var/run/log
25136 httpd 15 v r -w------ 1 0 - /var/apache2/run/proxy.25132
25136 httpd 16 p - rw------ 4 0 - -
25136 httpd 17 v r -w------ 2 0 - /var/apache2/run/proxy.25132
25136 httpd 18 p - rw------ 2 0 - -
25136 httpd 19 v r -w------ 2 0 - /var/apache2/run/rewrite-map.25132
25136 httpd 20 v r -w-----l 1 0 - /var/apache2/run/mpm-accept-0.25132
25136 httpd 21 v r -w------ 1 0 - /var/apache2/run/rewrite-map.25132
25136 httpd 22 k - rw------ 2 0 - -
25136 httpd 23 s - rw---n-- 1 0 TCP sendq：2146 127.0.0.1：8080 127.0.0.1：18720
25136 httpd 24 v c r------- 1 31968 - /dev/random
25136 httpd 25 ？- r------- 1 0 - -
25136 HTTPd 27 ？- R------- 1 0 - -
.
..
25136 HTTPd 1121 ？- R------- 1 0 - -
在 UNIX 和相關電腦作業系統中，檔描述符（FD，不太常見）是用於訪問檔或其他輸入/輸出資源（如管道或網路套接字）的抽象指示符。檔案描述符構成 POSIX 應用程式程式設計介面的一部分。
有關在 procstat 輸出中看到的不同類型 FD 的更多詳細資訊， 請參閱此處
Resolução
檢查與節點建立工作階段的用戶端的 /var/log/apache2/webui_httpd_access.log：
如果這些消息非常頻繁地出現（每秒多個會話），則很容易使 Apache2 伺服器過載，並由於 FD 套接字不可用而阻止 Apache2 進程與isi_papi_d服務通信。
識別 webui_httpd_access.log 輸出中的用戶端，並從用戶端進行修正。
作為暫時的因應措施，請重新啟動 Apache2 和 isi_webui 服務以清除 FD。
因應措施：
2019-05-16T10：12：51Z <19.6> kanagawa-1 httpd：127.0.0.1 - - [16/May/2019：10：12：51 +0000] “POST /session/1/session HTTP/1.1” 201 92 “-” “curl/7.57.0”
如果這些消息非常頻繁地出現（每秒多個會話），則很容易使 Apache2 伺服器過載，並由於 FD 套接字不可用而阻止 Apache2 進程與isi_papi_d服務通信。
識別 webui_httpd_access.log 輸出中的用戶端，並從用戶端進行修正。
作為暫時的因應措施，請重新啟動 Apache2 和 isi_webui 服務以清除 FD。
因應措施：
- 停用服務：
# isi services -a apache2 disable
# isi services -a isi_webui disable
# isi services -a isi_webui disable
- 確認沒有任何程序在執行中。終止任何執行中的程序：
# isi_for_array “ ps -auwx |grep -i httpd |grep -v grep ”
-
再次啟用服務：
# isi services -a apache2 enable
# isi services -a isi_webui enable
# isi services -a isi_webui enable
Mais informações
此問題的已知觸發因素與以下錯誤有關：
2019-05-16T14：43：20-04：00 <18.3> 神奈川-1 httpd[80346]：[錯誤][用戶端 10.118.160.121]沒有用於 CSRF 保護的源頭或參照標頭
當使用者在嘗試建立會話時未包含任何 CSRF 標頭/令牌時，客戶端將能夠建立會話，但無法登錄到集群。這可能會導致指令檔不斷嘗試與節點建立工作階段，這可能會導致 FD 計數過高。
解決方案是對用戶端進行更改以與 CSRF 檢查相容。請參閱 KB 517421 的如何使用 CSRF 保護部分實現認證：OneFS：如何保護您的叢集免於跨站點偽造要求 （CSRF） 以取得進一步資訊 （只有已註冊的 Dell 客戶才能透過 Dell.com/support 存取文章連結的內容）。
Produtos afetados
IsilonProdutos
Isilon, PowerScale OneFSPropriedades do artigo
Número do artigo: 000061440
Tipo de artigo: Solution
Último modificado: 08 dez. 2025
Versão: 4
Encontre as respostas de outros usuários da Dell para suas perguntas.
Serviços de suporte
Verifique se o dispositivo está coberto pelos serviços de suporte.