断続的な速度低下または権限が拒否されましたファイルの作成とコピー
に適用されます
- ONTAP 9
- FPolicy
問題
- ユーザは権限を持つファイルをコピーまたは作成できません 拒否されました
- 外部 FPolicy サーバは接続されており、現在は正常と表示されますが、これまで断続的な EMS エラーは次のように記録されます
Fri Feb 12 XX:XX:XX EST [NODE02: fpolicy: fpolicy.server.maxPendingReq:info]: Maximum outstanding requests for the FPolicy server "192.168.1.100" has reached.
Fri Feb 12 XX:XX:XX EST [NODE02: fpolicy: fpolicy.server.disconnect:error]: Connection to the FPolicy server "192.168.1.100" is broken ( reason: "Error encountered while sending a message to FPolicy to FPolicy server." ).
Fri Feb 12 XX:XX:XX EST [NODE02: fpolicy: fpolicy.server.disconnect:error]: Connection to the FPolicy server "192.168.1.100" is broken ( reason: "Connection to FPolicy server is broken(EPIPE) received." ).
- sectrace 状態のアクセスは、 FPolicy サーバまたはによって拒否されます FPolicy ポリシーの必須の属性が原因です
CLUSTER::*> vserver security trace filter create -vserver vserver1 -username user -index 1 CLUSTER::*> vserver security trace trace-result show -index 1 Vserver: vserver1 Node Index Filter Details Reason ----------------------- -------- --------------------- ------------------------- NODE02 1 Security Style: MIXED Access is allowed because and UNIX permissions the user has UNIX root privileges while opening existing file or directory. Access is granted for: "Read" Protocol: cifs Share: sh1 Path: /stk/bit/set Win-User: cifs1\ administrator UNIX-User: root Session-ID: 75435293758455810 Vserver: VSERVER Node Index Filter Details Reason --------------- ----- -------------------------- ------------------------------ UITS-MSB-NTAP- 1 Security Style: - Access is denied by the 01 FPolicy server or due to mandatory attribute of the FPolicy policy. Protocol: cifs Volume: - Share: Share Path: - Win-User: DOMAIN\ rrs06001admin UNIX-User: root Session-ID: 7019422969294157575
- FPolicy ポリシーを無効にすると標準アクセスが許可されます