环境
- PAN-OS 8.1及以上版本
- Palo Alto Firewall或Panorama
解决方法
1,管理服务器进程可以用下面的cli命令重新启动。
FW-> debug software restart process management-server
2,几分钟后,请重新登录CLI。
3,通过运行CLI命令show system resources | match mgmtsrvr,检查管理服务器进程。
FW-> show system resources | match mgmt
2140 20 0 708m 484m 9828 S 2 12.9 8:13.06 mgmtsrvr
这个过程应该显示如上,并且CLI和WebUI的功能都正常。
注意:
- cli命令 "debug software restart process management-server "将 重启"mgmtsrvr "进程。
- 如果发生这种情况时有登录的管理员,他们将从WebGUI以及CLI中被踢出。
- 通常情况下,重启管理服务器进程并不影响数据包的转发,只是管理员会被踢出。
- 我们一直鼓励在非高峰期或维护窗口期间执行任何进程重启。
其他信息
一般来说,管理重启是在以下一种或多种情况下进行的。如果遇到以下情况并且在与TAC合作之前急需解决,那么重启管理服务器 "可能 "有帮助。
- WebGUI迟缓或无反应
- 显示陈旧的admin会话
- 已输入授权码,但没有激活或更新许可证
- 日志没有显示在WebGUI中
- CLI命令show system resources 显示mgmtsrvr进程消耗了过多的内存