防病毒軟件惹禍 FTP空間突然不足—— FTP服務(wù)器資源訪問空間不足故障巧解決
    企業(yè)內(nèi)網(wǎng)資源共享服務(wù)是各個(gè)員工經(jīng)常會使用到的，很多時(shí)候企業(yè)通過建立FTP服務(wù)器達(dá)到這種數(shù)據(jù)共享目的，然而在實(shí)際使用過程中總是會出現(xiàn)諸如傳輸模式切換、地址輸入、帳戶與權(quán)限分配等問題讓FTP服務(wù)無法順利訪問。另外FTP自身傳輸速度也存在先天不足，即使是內(nèi)網(wǎng)傳輸也不會超過3M/s，和內(nèi)網(wǎng)直接通過網(wǎng)上鄰居訪問相比速度要慢很多。于是很多企業(yè)開始通過將服務(wù)器建立為普通文件服務(wù)器，并且通過內(nèi)網(wǎng)UNC地址或網(wǎng)上鄰居來實(shí)現(xiàn)資源訪問與共享的目的，正巧筆者所在單位就采取此方法，然而在部署服務(wù)器時(shí)筆者卻遇到了訪問時(shí)空間不足的故障，下面本人就將整個(gè)解決過程全部寫出來和各位IT168讀者分享。
    一、實(shí)際網(wǎng)絡(luò)環(huán)境簡介
    筆者所在單位所有員工計(jì)算機(jī)都處在一個(gè)內(nèi)網(wǎng)中，各個(gè)員工計(jì)算機(jī)連接同一個(gè)交換機(jī)，交換機(jī)的千兆端口連接一臺文件服務(wù)器，在交換機(jī)上沒有設(shè)置任何過濾信息和訪問控制列表來封鎖數(shù)據(jù)包的傳輸，各個(gè)接口也沒有劃分VLAN虛擬局域網(wǎng)。在服務(wù)器上通過共享的方式將D盤的一個(gè)資源文件夾共享，并且設(shè)置為所有用戶everyone組具備讀取權(quán)限。（如圖1）
    實(shí)際工作過程中員工計(jì)算機(jī)要訪問服務(wù)器資源的話直接在“開始”->“運(yùn)行”處輸入U(xiǎn)NC地址即可，輸入具備訪問資源權(quán)限的帳戶后可以看到服務(wù)器上共享的那個(gè)文件夾。
    二、訪問故障初現(xiàn)
    最近幾日筆者接到部分員工的電話，聲稱在訪問服務(wù)器上共享資源時(shí)出現(xiàn)了錯(cuò)誤，提示“服務(wù)器存儲空間不足，無法處理此命令”，讓我查詢下服務(wù)器的磁盤容量。筆者馬上查詢了服務(wù)器上硬盤的可用空間，發(fā)現(xiàn)還有幾十G的空間沒有使用，和錯(cuò)誤提示中標(biāo)記的“服務(wù)器存儲空間不足，無法處理此命令”嚴(yán)重不符。
    之后筆者來到一位有問題員工計(jì)算機(jī)旁邊，發(fā)現(xiàn)該計(jì)算機(jī)上網(wǎng)正常，可以登錄QQ訪問各個(gè)站點(diǎn)頁面。只不過在通過UNC地址或網(wǎng)上鄰居訪問服務(wù)器資源時(shí)出現(xiàn)上述錯(cuò)誤提示。（如圖2）
    三、初步判斷問題所在
    從網(wǎng)上搜索得知的結(jié)果是服務(wù)器上安裝了某些Windows更新之后服務(wù)器沒有重啟，于是筆者重新啟動服務(wù)器，結(jié)果問題依舊，訪問依然提示同樣錯(cuò)誤信息。
    接下來筆者測試網(wǎng)絡(luò)訪問連通性，在員工計(jì)算機(jī)上ping服務(wù)器IP地址一切正常，訪問服務(wù)器時(shí)也出現(xiàn)了用戶名密碼輸入提示窗口，對應(yīng)的帳戶信息也通過了服務(wù)器自身驗(yàn)證。由于員工計(jì)算機(jī)上administrator帳戶對應(yīng)的是空密碼，筆者記得在XP系統(tǒng)互相訪問時(shí)有過禁止空密碼訪問的設(shè)置參數(shù)，于是筆者將員工計(jì)算機(jī)的administrator密碼進(jìn)行了添加，設(shè)置為和服務(wù)器一模一樣，再次訪問問題依然沒有解決，還是出現(xiàn)“服務(wù)器存儲空間不足，無法處理此命令 (Not enough server storage is available to process this command)”的錯(cuò)誤提示。
    四、進(jìn)一步判斷并解決故障
    為了定位故障筆者查詢了服務(wù)器上的事件查看器，查日志時(shí)發(fā)現(xiàn)有錯(cuò)誤記錄“事件ID 2011，服務(wù)器的配置參數(shù)“irps4tacksize”太小，無法讓服務(wù)器使用本地設(shè)備。請?jiān)黾哟藚?shù)的值”，接下來筆者到微軟站點(diǎn)查詢其知識庫終于在這里找到了答案，原來在http://support.microsoft.com/?kbid=177078中明確寫了“服務(wù)器存儲空間不足，無法處理此命令 (Not enough server storage is available to process this command)”是因?yàn)榉啦《拒浖?dǎo)致的，涉及到的防病毒軟件有Norton AntiVirus for Windows 或 IBM AntiVirus 3.01N，不過筆者并沒有安裝這些殺毒軟件，使用的是卡巴斯基。不過故障現(xiàn)象是一樣的，都是因?yàn)榉?wù)器的配置參數(shù)“IRPStackSize”太小，于是筆者按照上面提示的解決辦法進(jìn)行了操作。（如圖3）
    第一步：單擊“開始”，然后單擊“運(yùn)行”。鍵入regedit，然后單擊“確定”進(jìn)入到注冊表編輯器中。
    第二步：訪問到注冊表中的HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters鍵值。
    第三步：查找IRPStackSize值，如果“IRPStackSize”值尚不存在，則在注冊表的 Parameters 文件夾中，右健單擊右窗格指向“新建”，然后單擊“DWord 值”，鍵入IRPStackSize。
    小提示： 因?yàn)榇藬?shù)值名稱區(qū)分大小寫，所以請嚴(yán)格按照其顯示的形式鍵入“IRPStackSize”。
    第四步：在右窗格中雙擊“IRPStackSize”值，將“基數(shù)”更改為十進(jìn)制在“數(shù)值數(shù)據(jù)”框中，鍵入比列出的值大的一個(gè)值。這里是50，換算為十六進(jìn)制就是Ox32。（如圖4）
    第五步：退出注冊表編輯器后重新啟動計(jì)算機(jī)，我們會看到問題已經(jīng)徹底解決。我們在員工計(jì)算機(jī)上通過網(wǎng)上鄰居或UNC地址訪問服務(wù)器上共享資源可以順利的看到里面的文件和文件夾等數(shù)據(jù)。
    小提示： 如果在完成上述步驟后仍存在此問題，請嘗試進(jìn)一步增大“IRPStackSize”的值。在Windows 2000中，這一值為50（0x32 十六進(jìn)制）。
    五、小結(jié)
    該故障應(yīng)該是由殺毒軟件造成的，但是由于之前筆者部署完畢后服務(wù)器資源訪問沒有問題，所以個(gè)人懷疑可能是卡巴斯基升級相關(guān)組件后修改了系統(tǒng)的IRPStackSize參數(shù)，造成資源訪問存在問題。本次服務(wù)器資源訪問故障的排查告訴我們這些企業(yè)網(wǎng)絡(luò)管理員，在服務(wù)器出現(xiàn)故障和沒有見過的問題時(shí)首先利用網(wǎng)絡(luò)進(jìn)行搜索，其次通過服務(wù)器的事件查看器結(jié)合微軟知識庫找到問題所在，這樣才能夠在第一時(shí)間更準(zhǔn)確的解決故障。