derwowusste
Goto Top

Samba - file locking ohne erkennbaren Grund

Ich grüße alle Mitadmins.

Hier eine Frage an die Sambaexperten.
Auf einem Sambaserver (aktuelle Version in SuSe Linux) liegt ein Skript, was von allen PCs der Windowsdomäne (Win10) genutzt wird.
Aus das Skript sind alle Nutzer nur read+execute berechtigt.
Es wird pro Stunde 10-20 Mal geöffnet.
Es fiel nun auf, dass das Skript plötzlich nicht mehr gestartet werden konnte, da die Skript-Datei vom Server laut smbstatus read-only gelockt war, was offenbar Ausführung verbietet.

Zur Frage: warum sollte ein wie auch immer geartetes clientseitiges Problem in der Lage sein, eine Datei dauerhaft zu locken, wenn doch nur ausgeführt wird und nicht geschrieben wird? Die Logik verschließt sich mir.

Content-Key: 73011934665

Url: https://administrator.de/contentid/73011934665

Printed on: May 2, 2024 at 08:05 o'clock

Member: chkdsk
chkdsk Aug 22, 2023 at 10:36:54 (UTC)
Goto Top
Mahlzeit,
ich würde jetzt mal auf Opportunistic Locking tippen.
Member: DerWoWusste
DerWoWusste Aug 22, 2023 updated at 11:34:44 (UTC)
Goto Top
Mahlzeit ebenso.

Welchen Sinn ergäbe das bei einer Datei, auf die man nur read und execute hat?
Ursächlich ließ sich übrigens feststellen, dass zur Zeit des Problems die NIC am Client neu gestartet wurde.
Aber darum geht es nicht, es geht darum, ob man erklären und abstellen kann, dass der Server ein dauerhaftes Locking zulässt.
Member: DerWoWusste
DerWoWusste Aug 22, 2023 updated at 11:25:52 (UTC)
Goto Top
Was auch immer da passiert ist: es ist nicht richtig, dass der Server so vorgeht. Eine Datei darf nicht dauerhaft gelockt werden, da Clients ja auch mitunter abstürzen und der Sambabetrieb für andere Clients dennoch ungestört weitergehen muss.

Nochmal: die Datei blieb über Stunden gelockt, bis auf dem Server der zugehörige Prozess gekillt wurde.
Der NIC-Restart am Client hat den Sambaserver offenbar vor unbekannte Probleme gestellt und dieses Fehlverhalten provoziert.
Member: NordicMike
NordicMike Aug 22, 2023 at 13:42:19 (UTC)
Goto Top
Hast du eine deadtime definiert?
Member: DerWoWusste
DerWoWusste Aug 22, 2023 at 14:08:55 (UTC)
Goto Top
Nein, und das möchte ich auch nicht, da das global wirken würde, soweit ich weiß (oder?).
Member: NordicMike
NordicMike Aug 23, 2023 at 06:33:23 (UTC)
Goto Top
Die Deadtime gilt ja auch nur für Sessions, die bereits inaktiv sind. Damit kickt man keine aktiven Sessions raus. Wenn ein Client länger inaktiv war, hat er ja blitzschnell wieder eine neue Session aufgebaut. Wenn ein Client inaktiv wird, während er eine Datei offen hat, sollte die Datei ja auch nicht so lange gesperrt bleiben, bis der eine Client wieder mal online geht. Wenn ein Client eine Datei öffnet und dann offline geht, sollte er nicht damit rechnen, dass er am nächsten Tag diese Datei immer noch diesen Stand hat - erst recht nicht, wenn ständig mehrere Leute daran arbeiten. Also kannst du es testweise einfach mal probieren. Stelle es nicht auf zu gering. Ich hätte mal 60 Minuten vorgeschlagen.
Member: DerWoWusste
DerWoWusste Aug 23, 2023 at 07:48:43 (UTC)
Goto Top
Ok, zur Not.
Es wäre unschön, einen Workaround einzuführen für ein Fehlverhalten, dass man evtl. regulieren kann.
Ich hätte gerne eine Sambakonfig, die sagt: "bei Read-only-Dateien kein dauerhaftes Locking", denn das ergibt ja nun keinen Sinn.
Mitglied: 7907292512
Solution 7907292512 Aug 23, 2023 updated at 07:55:13 (UTC)
Goto Top
Z.B. hiermit das OpLocking für bestimmte Dateitypen deaktivieren
veto oplock files = /*.ps1/*.cmd/

Gruß siddius
Member: DerWoWusste
DerWoWusste Aug 23, 2023 at 07:56:17 (UTC)
Goto Top
Na, das schaut doch gut aus, @7907292512.
Da ich das Fehlverhalten halbwegs gut reproduzieren konnte, werde ich das bei Zeiten testen.
Danke
Mitglied: 7907292512
7907292512 Aug 23, 2023 updated at 08:43:20 (UTC)
Goto Top
Wieso wurde denn dann das OpLocking auf dem Share überhaupt in der Config des Shares aktiviert wenn es eh nur ein ReadOnly Share ist, oder nutzen das andere auch mit Schreibzugriff ?
Member: DerWoWusste
DerWoWusste Aug 23, 2023 at 10:04:45 (UTC)
Goto Top
Wir haben kein Oplocking aktiviert, @7907292512.
Mitglied: 7907292512
7907292512 Aug 23, 2023 updated at 10:28:35 (UTC)
Goto Top
Zitat von @DerWoWusste:
Wir haben kein Oplocking aktiviert, @7907292512.
Oplocks sind per Default aktiviert, muss man aktiv ausschalten wenn man es nicht nutzen möchte.

oplocks = no
Member: DerWoWusste
DerWoWusste Aug 23, 2023 at 10:35:55 (UTC)
Goto Top
Verstehe. Mach ich gleich mal, danke!
Member: DerWoWusste
DerWoWusste Aug 24, 2023 at 09:28:18 (UTC)
Goto Top
Mit der Veto-Einstellung kann ich den Effekt nicht mehr reproduzieren. Das scheint es zu sein.
Danke!