Juniper-SRX550配置文件无法更改

Misc

分享下某天在客户公司接触的防火墙遇到的问题。。

不管在cli还是在web中编辑都会提示

1
2
3
4
5
6
7
[email protected]> configure
warning: Clustering enabled; using private edit
error: shared configuration database modified

Please temporarily use 'configure shared' to commit
outstanding changes in the shared database, exit,
and return to configuration mode using 'configure'

报错差不多这样子，无法提交也无法回滚。最后发现是有一个持续了差不多半年的编辑会话（什么鬼）导致的。。

image-20210119142850257

当用户从配置独占模式退出，而另一个用户处于配置专用模式时，Junos OS 将回滚任何未提交的更改。

如果您进入带有configure exclusive命令的配置模式并发出问题commit confirmed，但不确认提交，则会触发自动回滚。发生自动回滚后，管理守护程序（MGD）将从会话中移除排他锁，因此会显示访问已撤消“”的错误消息。这是因为会话不再是独占会话。

解决方法：

注销掉编辑会话的登陆id。直接kill掉的话，在web页面的还是会看到在编辑中，所以建议用这个命令。

1
request system logout pid pid_number.