VscanソフトウェアMcAfee(Trelix)ENSSPがファイルのロックを解除できず、CIFSクライアントにアクセス拒否が発生しました
環境
- ONTAP 9
- McAfee Endpoint Security Storage 2.1(ENSSP)
- McAfee Endpoint Security Storage 2.2 (ENSSP)
- Vscan
問題
- CIFSクライアントがファイルにアクセスしようとするとアクセス拒否を受ける
- sectraceを有効にする
vserver sectrace trace-result show
と、Access is denied because a delete is pending on this object
クライアントがアクセス拒否されたファイルの理由が表示される
::> vserver sectrace trace-result show
Vserver: svm1
Node Index Filter Details Reason
--------------- ----- -------------------------- ------------------------------
NODE-A 1 Security Style: - Access is denied because a
delete is pending on this
object
Protocol: cifs
Volume: -
Share: vol1$
Path: /q03/sftp/request/testfile.Req
Win-User: NASLAB\user1
UNIX-User: root
Session-ID: 3419639492094821024
vserver lock show
ファイルのスキャンを実行するVSCANサーバによってファイルがロックされていることを示します。
::> vserver lock show -vserver svm1 -volume vol1 -path /vol1/q03/sftp/request/testfile.Req
Vserver: svm1
Volume Object Path LIF Protocol Lock Type Client
-------- ------------------------- ----------- --------- ----------- ----------
vol1 /vol1/q03/sftp/request/testfile.Req lif1 cifs op-lock 10.xx.xx.96
Oplock Level: null
share-level 10.xx.xx.96
Sharelock Mode: none-deny_none
注: 10.xx.xx.96
VscanサーバのIPアドレスは次のとおりです。