<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>
</head>
<body dir="ltr">
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
<span style="color: rgb(0, 0, 0);">This was sitting in my drafts folder for years now, and I long since solved #3, the answer is yes, and then use  '/usr/lpp/mmfs/bin/tsloadikm run' to reload.</span></p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
<span style="color: rgb(0, 0, 0);">Figured I'd still send it as I never did find hard numbers. </span></p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
<span style="color: rgb(0, 0, 0);"><br>
</span></p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
<span style="color: rgb(0, 0, 0);"><br>
</span></p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
I’ve got a few questions that pop up from time to time and I’m curious if anyone here can help answer them:</p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
 </p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
-how long does a cached encryption key last on a client?</p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
 </p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
-is it possible on the SKLM or Scale side to tune this?</p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
 </p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
-is it possible to clear the key without shutting down Spectrum Scale?</p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
<span style="color: rgb(0, 0, 0);">    will "tsctl encKeyCachePurge all" work?</span></p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
 </p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
I have some ideas about the answer to the first one based on log messages when an SKLM server is down.</p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
We know that if say, several thousand clients are using Scale and the primary SKLM server goes down, it takes a little while for all the nodes to blacklist it the first time so there is a measurable lifetime. I just can't find it in the docs for either.</p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
 </p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
Ed Wahl</p>
<p style="direction: ltr; margin: 0in 0in 0.0001pt; font-family: Calibri, sans-serif; font-size: 11pt;" class="elementToProof">
<span style="color: rgb(0, 0, 0);">Ohio Supercomputer Center</span></p>
</body>
</html>