キャンセル提案をオンにする自動提案では、入力時に可能な一致が提案されるので検索結果を素早く絞り込むことができます。最終発行日:2019年7月25日木曜日18:51:15(GMT)サマリー:ノードに割り当てられたIPが16を超えている場合、強化されたクラスターがsshの開始に失敗することがあります問題:強化されたクラスターでは、OneFSは外部インターフェイスへのssh接続を制限します。これを行うために、各IPが「ListenAddress」として/etc/ssh/sshd_configにリストされます。OpenSSHは最大ソケット制限(MAX_LISTEN_SOCKS)値を16に設定します。この数を超えると、sshdは開始されず、/var/log/messagesに次のようなエラーが表示されます。プールが変更された後に表示されます。原因:OpenSSHには16のMAX_LISTEN_SOCKS制限があり、16より多く追加すると、これを超過し、sshdは開始されません。アドレスのみをリスンする必要があります。ディレクティブが必要です。したがって、ハードニングの一環として、sshd_configでは各ノードの外部IPアドレスごとにListenAddressディレクティブが追加されます。解決策:この値を「拡大する」するように示すメッセージが表示されますが、実行できません。OpenSSHのインストール中に設定された、コードの一部です。これにより、解決方法は構成の操作にゆだねられます。現在、3つの既知のテスト済み回避策があります。残念ながら、それらには副次的な影響がないものはなく、障害が発生したノードが交換され、IPがこの制限内になるよう再バランシングされるまで、一時的なものとみなすべきです。回避策1:ノードから強化構成を削除します。実行可能:これにより、ポート22のすべてのIP(フロントおよびバックエンド)についてリストした標準構成に戻ります。実行不可能:これにより、セキュリティ構成が削除され、会社のポリシーに違反する場合があります。回避策2:各ノードのIPの数を最大15に制限するようにネットワーク構成を変更します。実行可能:IPを減らすことで、制限要件が満たされ、sshdを開始できるようになります。アクセスのために使用しているIPが削除され、クライアント構成を変更する必要がある場合があることです。アウトまたは削除します。実行可能:ListenAddress行の数を16未満に減らすと、sshdが開始されます。実行不可能:このファイルは再起動時にリセットされ、sshの欠如が返されます。これに対する最良の解決方法は、クラスターをノードの欠如の状態にしないネットワーク構成です。この問題は、OneFSに固有のものではなく、OpenSSHの制限です。revert回避策2:これを実装するには、ノード上の外部インターフェイスに割り当てられたプールを編集し、IPの数を減らす必要があります。その後sshdを再開します。/etc/ssh/sshd_configsshに使用する必要がないすべてのIPの前に「#」を追加して、構成ファイルで15以下を残します。no<<<TRUNCATED>>>その後、sshdを再開します。企業の社会的責任お問い合わせWebサイトへのご。