主要メッセージの手引き

"F"

failed to initialize adapter

原因

IA リリースのインストール時に Adaptec AHA-154x Cx SCSI HBA を使用すると、MDB デバイスプローブ処理中に、プローブがカードを正しく識別したあと、「failed to initialize adapter」というメッセージが表示されることがあります。このエラーの原因はさまざまですが、どの場合もカードの不適切な設定がエラーの原因です。

対処方法

この問題を解決するためには、起動時に Ctrl-A を押し、154x BIOS 構成ユーティリティを使用します。「Configure/View Host Adapter Settings」オプションを選択してから、F6 キーを押してアダプタを出荷時のデフォルト設定に戻します。

これを行なった後、該当する場合は『Solaris 8 デバイスの構成 (Intel 版)』または『Solaris 2.4 x86 Driver Update Guide』に記載されている指示どおりにアダプタを再設定します。アダプタが DMA 6 を使用する設定になっていることが特に重要です。デフォルトでは DMA 5 に設定されるので、変更する必要があります。

Failed to Load Security Policy: Invalid argument

原因

GUI (またはコマンド行) からポリシーをインストールするとき、次のエラーメッセージが表示されます。

default.W: Security Policy Script generated into default.pf
default:
Compiled OK.

Installing Security Policy default on all.all@lab-netra
Failed to Load Security Policy: Invalid argument  <-------------- !!
Installing Security Policy on localhost(localhost) failed

ポリシーのロードを truss すると、次のメッセージが表示されます。

truss -o /tmp/truss -f -vall -rall -wall /etc/fw/bin/fw 
                   /etc/fw/conf/default.W

次のコードは truss の最後近くの部分です。

1226:   open("/dev/fw0", O_RDWR|O_NONBLOCK)             = 7
1226:   ioctl(7, 0xC0C07A18, 0xEFFFBCA0)                Err#22 EINVAL

この問題は、FireWall-1^TM の起動後に新しい Ethernet インタフェースを誰かが「編集」または構成 (つまりシステムの起動後にマニュアルでインタフェースを編集) したことが原因です。

対処方法

このエラーを解消するには、起動時にインタフェースが自動的に構成されるよう構成し (/etc/hostname.qe0 ファイルを作成するなど)、システムを再起動します。

また次のような解決方法もあります。

/etc/fw/bin/fwstop                       # Stop firewall 
modinfo | grep fw                        # Get kernel module ID

85 f5e19000  3cc0c  51   1  fw (fw)  

modunload -i 85                          # Unload kernel module

/etc/fw/bin/fwstart                      # Restart firewall

これでポリシーは正しくインストールされます。

# ./fw load ../conf/default.W
default.W: Security Policy Script generated into default.pf
default:
Compiled OK.

fast access mmu error

原因

FDDI^TM 5.0 カードを使用して、ネットワーク経由で Ultra を起動している時にこのメッセージが表示されます。

対処方法

次のいずれかを実行します。

Setenv auto-boot? を false に設定します。
システムをリセットします。
FDDI カードを起動します。

fbconsole: ioctl SRIOCSREDIR: Device Busy.

原因

コマンド行から OpenWindows を起動すると、Solaris の「開始 (Welcome)」画面に次のエラーメッセージが表示されます。fbconsole: ioctl SRIOCSREDIR: Device Busy

OpenWindows に入ると、cmdtool -C の起動時に、バックグラウンドウィンドウに次のメッセージが表示されます。

SYSTEM WARNING: Object 0x340f8, Device busy, ioctl SRIOCSREDIR
returned -1, attempt to make tty the console failed (Tty package)

対処方法

OpenWindows が (「&」の使用により) バックグラウンドで開始された可能性があります。OpenWindows を終了し、フォアグラウンドで次のコマンドを実行します。 /usr/openwin/bin/openwin

これで解決できない場合は、デーモンまたはプロセスがコンソールを「ホールド」している可能性があります。コマンド fuser /dev/console を入力してください。

プロセス ID のリストが返されます。これらのプロセスを調べ、アプリケーションがコンソールをホールドしていないか調べてください (ps(1) コマンドが便利です)。

fd0: unformatted diskette or no diskette in the drive

原因

このメッセージは、フロッピーディスクドライバ fd(7) がフロッピーディスクのラベルを読めないことを示すために、システムコンソールに表示されます。通常、新しいフロッピーディスクがフォーマットされていないか、またはフォーマット済みのフロッピーディスクが壊れていることが原因です。このメッセージは、多くの場合、volcheck(1) の実行後に read failed と bad format のメッセージとともに表示されます。

対処方法

フロッピーディスクにデータが入っていないことが明らかな場合は、fdformat -d を実行して DOS 形式でフォーマットします (UFS 形式でフォーマットしてもかまいませんが、大部分のシステムでは使用できません)。フロッピーディスクがフォーマット済みの場合は、修復不可能なほどの損傷がなければ書き込めます。

File descriptor in bad state

原因

ファイル記述子が、開いていないファイルを参照しているか、あるいは書き込み専用に開かれているファイルに読み取り要求をしたかのどちらかです。

テクニカルノート

このエラーの記号名は、EBADFD、errno=81 です。

File exists

原因

既存ファイルの名前が、不適切なコンテキストで記述されています。たとえば、csh(1) noclobber オプションが設定されている場合、既存ファイルへのリンクの確立または上書きはできません。

対処方法

ディレクトリ内のファイル名を調べてから、別の名前でもう一度実行するか、あるいは既存ファイルの名前を変更または削除してから再度実行します。

テクニカルノート

このエラーの記号名は、EEXIST、errno=17 です。

File locking deadlock

原因

これはプログラミング上の問題であり、避けられない場合があります。

対処方法

ユーザーにできるのは、プログラムを再起動して、デッドロックが再現しないように期待することだけです。

テクニカルノート

ファイルロックサブシステムで、2 つのプロセスが 1 つのロックを同時に変更しようとしました。あるいは、マルチスレッドサブシステムで、2 つのスレッドがデッドロック状態になり、続行できませんでした。スレッドライブラリを使用するプログラムがこのエラーを検出した場合は、プログラムはデッドロックしたスレッドを再起動しなければなりません。

このエラーの記号名は、EDEADLOCK、errno=56 です。

File name too long

原因

指定したファイル名の文字数が多すぎます。

対処方法

ファイル名またはパス名の構成要素が長すぎる場合は、短い名前を考えてください。パス名全体が PATH_MAX の文字数よりも長い場合は、中間ディレクトリに変更してから、短いパス名を指定します。短い名前を付けた別のファイルに書き込まない限り、新規に作成したデータは失われます。

テクニカルノート

UFS または NFS マウントの UFS ファイルシステムで、パス名の構成要素の長さが MAXNAMLEN の文字数 (255) を超えたか、またはパス名全体の長さが PATH_MAX の文字数 (1024) を超えました。あるいは、System V ファイルシステムで、非短縮 (no-truncation) モードが有効になっているにもかかわらず、パス名の構成要素の長さが NAME_MAX の文字数 (14) を超えました。これらの値は、/usr/include/limits.h ファイルに定義されています。

このエラーの記号名は、ENAMETOOLONG、errno=78 です。

通常、これらの質問にすべて「YES」と答えても、ファイルシステムに悪影響を与えることはありません。

fsck & ufsdump - cannot read block/sector errors

原因

fsck(1M) から次のメッセージを受信した場合:

CANNOT READ: BLK 196896         
CONTINUE? y
THE FOLLOWING SECTORS COULD NOT BE READ: 196896 196897 196898 196899

あるいは ufsdump(1M) から次の警告を受け取った場合:

DUMP: Warning - cannot read sector 164016 of /dev/vx/rdsk/newdg/vol02 
DUMP: Warning - cannot read sector 164017 of /dev/vx/rdsk/newdg/vol02 
DUMP: Warning - cannot read sector 164018 of /dev/vx/rdsk/newdg/vol02

このボリュームにあるファイルシステムのサイズが標準のファイルシステムのサイズに合っていません。

対処方法

次の例に従って、チェックを行ってください。

次のコマンドを実行します。

# fstyp -v /dev/vx/rdsk/newdg/vol02 | head -30 | grep ncg

次の行がプリントされます（表示されるエラーメッセージや警告メッセージは無視してください)。

ncg     25      size    102400  blocks  95983

size という語の後の数字だけに着目してください。この数字でファイルシステムの長さが 102,400 K バイトであることがわかります。

次にボリュームサイズを確認します。次のコマンドを実行します。

# vxprint -g newdg -vt vol02

これで、次の行が表示されます。

V NAME  USETYPE  KSTATE  STATE  LENGTH READPOL PREFPLEX  
v vol02 fsgen    ENABLED ACTIVE 163840 SELECT

対処方法

この問題を解決するには以下のコマンドを実行して、FW カーネルとセキュリティポリシーを再インストールします。

# fw ctl uninstall
# fw ctl install
# fw fetch localhost

FW1: log message queue is full

原因

コンソールに、FW1: Log message queue is full というメッセージが表示されました。

このメッセージログは、FW-1 がすべてのファイアウォールのイベント処理を終了するまでの、そのログをすべて保存するキューです。記録したログが多すぎるとバッファがいっぱいになり、メッセージ「FW1: log message queue is full」が表示されます。通常は、ロード済みのシステムや、さまざまなネットワーク接続を処理するファイアウォールに発生します。

対処方法

この警告メッセージが表示されなくなるための提案を次に示します。

セキュリティポリシーにおけるログ量を削減する。

注 -
ACCOUNTING ロギングのサイズはかなり大きくなります。LONG から SHORT にロギングを削減しても効果があります。
FW カーネルモジュールに割り当てられる内部メモリサイズを増やします。メモリのデフォルトサイズは 524 K です。1 M バイトに増やすには、/etc/system に次の文を追加して再起動します。
set fw:fwhmem=0x100000
Excessive Log Grace Period を 0 に設定します。これは Properties -> Logging and Alerting で設定します。変更を有効にするには、セキュリティポリシーの再インストールが必要です。Excessive Log Grace Period を 0 に設定すると、ほぼ同時に受け取った類似のパケットがログに記録されるという問題が生じます。0 でないときは、隠されていました (『Managing FireWall-1 Using the OpenLook GUI』の P.104 を参照)。したがってログに表示されないパケットがなくなり、ログサイズは少し大きくなるかもしれませんが、それを除けば問題はありません。
上位優先順位に Renice fwd を使用します。FW デーモンのデフォルトの優先順位は 0 (ほとんどのプロセスと同様) です。優先順位を上げるには、システムの負荷に応じて負の優先順位を設定します。詳細については、nice(1) のマニュアルページを参照してください。

fwm: no license

原因

fwstart コマンドを発行したとき、またはコマンド行から fwm を起動したときに、バージョン 2.1 の FireWall-1 からこのメッセージが表示されます。

これについては次の 2 つの理由が考えられます。

ファイアウォールのモジュールが同じマシン上に制御局なしにインストールされると、コンソール (UNIX の場合) またはイベントログ (Windows NT の場合) にメッセージが表示されます。
メッセージの内容が正しい場合です。これは fwm が起動されておらず、重要なタスクを実行できないことからわかります。考えられる要因の 1 つには、ライセンスの発行先が正しくないホスト ID である場合があります。

対処方法

ライセンスデーモンがサーバーで実行されていることを確認します。次に次の方法を検討してください。

ケース 1: 現在のメッセージを無視し、2.1c 以上にアップグレードして上記の問題を解消します。

ケース 2: 誤った割り当てのライセンスがないかを確認するために、コマンド hostid(1) を実行します。ユーザーが使用しているホストの hostid が表示されます。

次にコマンド fw printlic を実行します。次のような出力が表示されます。

This is FireWall-1 Version 2.1
Type             Expiration Features
id-649f152b	 never	    stdlight

最初のフィールドには、正しい hostid が表示されます。有効期限と機能も確認してください。付属機能などのリストについては、INFODOC 13215 を参照してください。実際との相違が見つかった場合は、Sun のライセンスセンターに連絡し、ライセンスの再発行を依頼します。ホスト ID とシリアル番号を確認しておいてください。

fwskip_parse_headers: invalid peer n

原因

Firewall-1 では、SKIP でコード化された接続は一定の回数、それも特に正時近くにドロップされます。たとえば、接続は 10:55 から 11:15 の間はドロップし、11:55 までは正常に機能します。これらのエラーメッセージはコンソールにペアで表示されます。

fwskip_parse_headers: invalid peer n 
fw_skip_decrypt: cannot parse headers

これらのエラーメッセージでは n カウンタが基準になります。n カウンタは GMT 時の時間の絶対数です。これは、プレイバック障害に対する対策として、SKIP 計算に組み込みます。暗号化されたパケットをやりとりする 2 つのホストまたはファイアウォールが、GMT 時で同期していない場合、n カウンタが一致せず、上記のエラーになります。

対処方法

暗号化を行うホストのクロックは、GMT 時から誤差 1 時間以内に合わせてください。

"F"

failed to initialize adapter

原因

対処方法

Failed to Load Security Policy: Invalid argument

原因

対処方法

fast access mmu error

原因

対処方法

fbconsole: ioctl SRIOCSREDIR: Device Busy.

原因

対処方法

fd0: unformatted diskette or no diskette in the drive

原因

対処方法

File descriptor in bad state

原因

テクニカルノート

File exists

原因

対処方法

テクニカルノート

File locking deadlock

原因

対処方法

テクニカルノート

File name too long

原因

対処方法

テクニカルノート

file system full

原因

関連項目

FILE SYSTEM STATE IN SUPERBLOCK IS WRONG; FIX?

原因

対処方法

テクニカルノート

関連項目

File table overflow

原因

対処方法

テクニカルノート

File too large

原因

対処方法

テクニカルノート

filemgr: mknod: Permission denied

原因

対処方法

テクニカルノート

FREE BLK COUNT(S) WRONG IN SUPERBLK SALVAGE?

原因

対処方法

関連項目

fsck & ufsdump - cannot read block/sector errors

原因

対処方法

fsck: Can't open /dev/dsk/string

原因

対処方法

fsck: Can't stat /dev/dsk/string

原因

対処方法

ftp: ftp/tcp: unknown service

原因

対処方法

fw_ipinput: q fc5fddc0:illegal interface

原因

対処方法

FW1: log message queue is full

原因

対処方法

fwm: no license

原因

対処方法

fwskip_parse_headers: invalid peer n

原因

対処方法

fsck: Can't open /dev/dsk/`string`

fsck: Can't stat /dev/dsk/`string`