SOLR 9で共有マウントストレージに関するアクセス拒否の権限問題

トピック作成者：ks-solruserml-bot (2024/07/18 12:08 投稿)

(The bot translated the original post https://lists.apache.org/thread/w08cyy83j4q155kb67tsn66ccz8jbjb7 into Japanese and reposted it under Apache License 2.0. The copyright of posted content is held by the original poster.)

こんにちは、

SOLRをバージョン8.11.1から9.0.0にアップグレードしようとしていますが、新しいインデックスを作成しようとすると、読み取りアクセスが拒否されるエラーが発生しています。

コアデータは共有ドライブマウントのシステムD:\ドライブの下にあるD:\SolrHomeDrive\に保存しています（mlinkを使用して\206.XXX.XXX.XXX\SearchData1にポイントしています）。これはSolr 8以降、UNCパスがサポートされていないためです。任意のドライブ文字を使用できるように、SOLR_OPTS=%SOLR_OPTS% -Dsolr.allowPaths=*を設定しました。

Solr Javaプロセスが実行されているユーザーアカウントが、サーバーで管理者権限を持ち、フォルダー（Dドライブと共有ドライブ）に対してファイル制御権限を持っていることを確認しました。

_default configsetのインデックス作成のリクエスト：
http://localhost:8983/solr/admin/cores?action=CREATE&name=tech_default&configSet=_default

レスポンス：

{
    "responseHeader": {
        "status": 400,
        "QTime": 1385
    },
    "error": {
        "metadata": [
            "error-class",
            "org.apache.solr.common.SolrException",
            "root-error-class",
            "java.security.AccessControlException"
        ],
        "msg": "Error CREATEing SolrCore 'tech_default': Unable to create core [tech_default] Caused by: access denied (\"java.io.FilePermission\" \"\\206.XXX.XXX.XXX\\SearchData1\\Master\\tech_default\\data\\snapshot_metadata\" \"read\")",
        "code": 400
    }
}

観察事項：

リクエストが失敗しても、コアフォルダー "tech_default\data\snapshot_metadata" はマウントパスの下に作成されます。
エラーメッセージでは、ドライブパスがUNCパスとして解釈されています。

ローカルセットアップ：

OS: Windows 10
Solr起動：solr start -p 8983 -s D:\SolrHomeDrive\Master -m 2g -a "-Denable.master=true -Ddisable.configEdit=true"
注：D:\SolrHomeDriveフォルダーは共有マウント "\206.XXX.XXX.XXX\SearchData1"

ストレージをローカルドライブフォルダーに変更すると、インデックス作成は正常に動作しますが、共有マウントでは動作しません。また、この問題は8.11.1バージョンでは共有マウント上でも発生しません。

ご助力いただけると大変ありがたいです！！

Santosh

過去の類似のお問い合わせ

Solr 8.7 を Java 11 Open J9 で起動するときに、コマンドラインオプションが認識されない
(The bot translated the original post https://lists.apache.org/thread/p3t5jbhwzy7xgyv1rlyzcqyl5d4295b5
into Japanese and reposted it under Apache License 2.0. The copyright of posted content is held by the original poster.)

こんにちは、

現在、Java 8 から Java 11 への移行を進めています。

Windows上でOpenJ9 Javaを使ってSolr 8.7.0を起動すると、次のメッセージが表示されます：
```
JVMJ9VM007W Command-line option unrecognised: -Xlog:gc*:file="C:\solr\server\logs\solr_gc.log":time,uptime:filecount=9,filesize=20M
JVMJ9GC063E Unable to open file '"C' for writing
```
その後、コンソールにはガベージコレクションの出力が続きますが、Solrは問題なく起動し、動作しているように見えます。同じリリースのJava 11 Hotspotに変更すると、警告や他の問題は見られません。

Ubuntu上のJava 11 Open J9でも同様の問題が発生します。Solrログには「Command-line option unrecognised」というメッセージが表示されますが、コンソールには表示されません。solr_gcログは正しく作成され、内容も記録されています。

これを確認したのは、OpenJDK 11.0.10+9リリースを使用した場合です。

以下は私たちの起動コマンドの例です：
```
C:/solr/bin/solr.cmd start -c -p 8983 -s C:/data/solr/8/clusters/is_cluster/nodes/node1 -a "-Dcom.ibm.crypto.provider.DoRSATypeChecking=false -Djetty.server=com.i2group.disco.search.solr.jetty.wrapper.XmlConfigurationWrapper -Dpkiauth.ttl=60000 -Dsolr-node-id=node1 -DzkCredentialsProvider=com.i2group.disco.search.solr.common.zookeeper.auth.internal.EncodedZkCredentialsProvider -Djdk.nativeCrypto=false" -m 2g -z "localhost:9983/is_cluster"
```
よろしくお願いします。

Lisa
ZooKeeperのupconfigはZK_HOST形式のURLを認識しません
(The bot translated the original post https://lists.apache.org/thread/tfpn1tlgosx67n5omzpkmrdzvsbr02bd
into Japanese and reposted it under Apache License 2.0. The copyright of posted content is held by the original poster.)

こんにちは、

Solrのコントロールスクリプトを使用して新しいconfigsetをZooKeeperにアップロードしようとしたところ、-zパラメータがZK_HOST形式の文字列を認識しませんでした。

たとえば、 <ip-1>,<ip-2>,<ip-3>/solr を使用すると、configが/solr znodeではなく、直接 <ip-1> にアップロードされます。

これが意図された動作かどうかについて助けていただけないでしょうか？

注：<ip-1>/solr,<ip-2>/solr,<ip-3>/solr はうまく機能するようです。
CustomBreakIteratorのパフォーマンスに関する問題
(The bot translated the original post https://lists.apache.org/thread/4kryrpfp9bdl3dbyb77vnmlfdlcg0dcd
into Japanese and reposted it under Apache License 2.0. The copyright of posted content is held by the original poster.)

こんにちは、

現在、統合ハイライト機能でカスタムBreakIteratorを動作させる作業をしており、パフォーマンスに苦労しています。

私はパッセージの見出しをきれいにハイライトするためにBreakIteratorが必要です。これにより、ハイライトの開始が文の開始であり、終了が単語の終わりであるようにしたいです。また、いくつかの奇妙なエッジケースもあります。

すでにBreakIteratorをコーディングし、カスタムUnifiedHighlighterクラスに統合しましたが、このIteratorを使用すると、すべてのリクエストのqTimeが約1000から12000以上に上昇し、このアプリケーションでは許容できません。

こちらが私の実装へのリンクです。どこが非常に非効率的なのかを見つけることができません。（これらの関数が非常に頻繁に呼び出されることはわかっています）

他のアプローチも含め、すべての提案を歓迎します。

したがって、BreakIteratorや関連する情報について詳しく学ぶための良いリソースはありますか？ここではコードの調査が非常に難しいです。

次に検討しているもう1つのアプローチは、最終的なハイライトが見つかったときにこのハイライトの「トリミング」を行うことです。これにより、呼び出されるロジックの量が減少しますが、SOLRのスコアリングシステムが正しく考慮されない可能性があると思われます。

私が言ったように、すべての提案を歓迎し、先にお礼を申し上げます。

Jan Ulrich Robens
検索ストリーミング式で特定のシャードからドキュメントを取得
(The bot translated the original post https://lists.apache.org/thread/vdqjcy6frv9c2kg97xh244ppj1v5jgc2
into Japanese and reposted it under Apache License 2.0. The copyright of posted content is held by the original poster.)

「Search streaming expression」で単一の特定のシャード（または特定のレプリカ）からすべてのドキュメントをストリームできますか？通常の「shards」パラメータを使用しても、Search streaming exprと一緒に使用すると効果がないと思います。

--ufuk
このクエリを最適に構成する方法は何ですか？
以下のディスカッションを参照してください：
- https://issues.apache.org/jira/browse/LUCENE-7148
- https://lucene.apache.org/core/8_11_0/sandbox/org/apache/lucene/search/CoveringQuery.html
--
よろしくお願いします、
Mikhail Khludnev

返信投稿者：ks-solruserml-bot (2024/07/18 12:09 投稿)

こんにちは、

Solr 9はJavaセキュリティマネージャーの下で動作していますが、%SOLR_HOME%が許可されているにもかかわらず、UNCパスを許可するルールも必要なようです。
solr.in.cmdファイルでSOLR_SECURITY_MANAGER_ENABLED=falseを設定して、セキュリティマネージャーを無効にして実行してみてください（例がそのファイルにあります）。

Jan

トピックへ返信するには、ログインが必要です。

トピック一覧へ戻る