[sisyphus] I: new ntp-4.1.1-alt2 available for testing

[sisyphus] I: new ntp-4.1.1-alt2 available for testing

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 965 bytes --]

Greetings!

Вчера в Сизифе появилась новая редакция пакета ntp.
В ней мы постарались учесть пожелания по конфигурации, высказанные в этом
списке рассылки.

Кроме того, в этой версии (насколько мне известно, впервые) доведена до
рабочего состояния chroot'изация NTP4-сервера. Конфигурация по умолчанию
теперь включает эту возможность значительно увеличить степень безопасности
NTP-сервера для остальной части системы.

Замечание: использование в конфигурационном файле адресов в символическом
(а не в цифровом) виде поддерживается, однако несколько понижает
безопасность NTP-сервера.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Mikhail Zabaluev]

Hello Dmitry,

On Tue, Apr 02, 2002 at 02:35:51PM +0400, Dmitry V. Levin wrote:
>
> Greetings!
> 
> Вчера в Сизифе появилась новая редакция пакета ntp.
> В ней мы постарались учесть пожелания по конфигурации, высказанные в этом
> списке рассылки.
> 
> Кроме того, в этой версии (насколько мне известно, впервые) доведена до
> рабочего состояния chroot'изация NTP4-сервера. Конфигурация по умолчанию
> теперь включает эту возможность значительно увеличить степень безопасности
> NTP-сервера для остальной части системы.
> 
> Замечание: использование в конфигурационном файле адресов в символическом
> (а не в цифровом) виде поддерживается, однако несколько понижает
> безопасность NTP-сервера.

Можно подробнее? Не хочется ставить работоспособность ntp в
зависимость от расположения серверов на Zenon.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
Can you buy friendship?  You not only can, you must.  It's the
only way to obtain friends.  Everything worthwhile has a price.
		-- Robert J. Ringer

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

Fri, 5 Apr 2002 13:53:30 +0400
Mikhail Zabaluev <mhz@alt-linux.org> Писал:

> Hello Dmitry,
> 
> On Tue, Apr 02, 2002 at 02:35:51PM +0400, Dmitry V. Levin wrote:
> >
> > Greetings!
> > 
> > Вчера в Сизифе появилась новая редакция пакета ntp.
> > В ней мы постарались учесть пожелания по конфигурации, высказанные в этом
> > списке рассылки.
> > 
> > Кроме того, в этой версии (насколько мне известно, впервые) доведена до
> > рабочего состояния chroot'изация NTP4-сервера. Конфигурация по умолчанию
> > теперь включает эту возможность значительно увеличить степень безопасности
> > NTP-сервера для остальной части системы.
> > 
> > Замечание: использование в конфигурационном файле адресов в символическом
> > (а не в цифровом) виде поддерживается, однако несколько понижает
> > безопасность NTP-сервера.
> 
> Можно подробнее? Не хочется ставить работоспособность ntp в
> зависимость от расположения серверов на Zenon.
Что-то перестал он у меня время брать после апдейта...

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Korshunov Ilya wrote:
> 
> Fri, 5 Apr 2002 13:53:30 +0400
> Mikhail Zabaluev <mhz@alt-linux.org> Писал:
> 
> > Hello Dmitry,
> >
> > On Tue, Apr 02, 2002 at 02:35:51PM +0400, Dmitry V. Levin wrote:
> > >
> > > Greetings!
> > >
> > > Вчера в Сизифе появилась новая редакция пакета ntp.
> > > В ней мы постарались учесть пожелания по конфигурации, высказанные в этом
> > > списке рассылки.
> > >
> > > Кроме того, в этой версии (насколько мне известно, впервые) доведена до
> > > рабочего состояния chroot'изация NTP4-сервера. Конфигурация по умолчанию
> > > теперь включает эту возможность значительно увеличить степень безопасности
> > > NTP-сервера для остальной части системы.
> > >
> > > Замечание: использование в конфигурационном файле адресов в символическом
> > > (а не в цифровом) виде поддерживается, однако несколько понижает
> > > безопасность NTP-сервера.
> >
> > Можно подробнее? Не хочется ставить работоспособность ntp в
> > зависимость от расположения серверов на Zenon.
> Что-то перестал он у меня время брать после апдейта...

А как на счет файлов rpmsave и rpmnew ??
Что в Вашем конфиге?

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

> > > Можно подробнее? Не хочется ставить работоспособность ntp в
> > > зависимость от расположения серверов на Zenon.
> > Что-то перестал он у меня время брать после апдейта...
> 
> А как на счет файлов rpmsave и rpmnew ??
> Что в Вашем конфиге?
Сменил всё на rpmnew. В конфиге поправил имя сервера на zenon'вский ip. 
Больше ничего не трогал. 

regards
korshunov

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Korshunov Ilya wrote:
> 
> > > > Можно подробнее? Не хочется ставить работоспособность ntp в
> > > > зависимость от расположения серверов на Zenon.
> > > Что-то перестал он у меня время брать после апдейта...
> >
> > А как на счет файлов rpmsave и rpmnew ??
> > Что в Вашем конфиге?
> Сменил всё на rpmnew. В конфиге поправил имя сервера на zenon'вский ip.
> Больше ничего не трогал.

Еще раз зайдите в конфиг и плиз, посетите секцию:
RESTRICTIONS
в дефалте ntpd теперь слушает _только_ localhost
Если хотите, что бы он отдавал время - пропишите туда свою
подсеть.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

> > > А как на счет файлов rpmsave и rpmnew ??
> > > Что в Вашем конфиге?
> > Сменил всё на rpmnew. В конфиге поправил имя сервера на zenon'вский ip.
> > Больше ничего не трогал.
> 
> Еще раз зайдите в конфиг и плиз, посетите секцию:
> RESTRICTIONS
> в дефалте ntpd теперь слушает _только_ localhost
> Если хотите, что бы он отдавал время - пропишите туда свою
> подсеть.
У меня так - 

 # RESTRICTIONS
# ============
# By default, don't trust and don't allow modifications.  Ignore in fact.
restrict default ignore notrust nomodify

# Allow others in our subnet to check us out...
#restrict 11.22.33.0 mask 255.255.255.0 nomodify notrust

# Trust our peers for time.  Don't trust others in case they are insane.
#restrict 127.127.27.0 nomodify
#restrict 11.22.33.4 nomodify
#restrict 11.22.33.9 nomodify

# Allow anything from the local host.
restrict 127.0.0.1

# Allow synchronization source from NTP server

# Servers for Moscow region
restrict 195.2.64.5
restrict ntp1.zenon.net
restrict ntp0.zenon.net

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Korshunov Ilya wrote:
> 
> > > > А как на счет файлов rpmsave и rpmnew ??
> > > > Что в Вашем конфиге?
> > > Сменил всё на rpmnew. В конфиге поправил имя сервера на zenon'вский ip.
> > > Больше ничего не трогал.
> >
> > Еще раз зайдите в конфиг и плиз, посетите секцию:
> > RESTRICTIONS
> > в дефалте ntpd теперь слушает _только_ localhost
> > Если хотите, что бы он отдавал время - пропишите туда свою
> > подсеть.
> У меня так -
> 
>  # RESTRICTIONS
> # ============
> # By default, don't trust and don't allow modifications.  Ignore in fact.
> restrict default ignore notrust nomodify
> 
> # Allow others in our subnet to check us out...
> #restrict 11.22.33.0 mask 255.255.255.0 nomodify notrust
                               ^^^
В соответствии с этим шаблоном |||
пропишите свою подесть.
 
> # Trust our peers for time.  Don't trust others in case they are insane.
> #restrict 127.127.27.0 nomodify
> #restrict 11.22.33.4 nomodify
> #restrict 11.22.33.9 nomodify
> 
> # Allow anything from the local host.
> restrict 127.0.0.1
> 
> # Allow synchronization source from NTP server
> 
> # Servers for Moscow region
> restrict 195.2.64.5
> restrict ntp1.zenon.net
> restrict ntp0.zenon.net

А что говорит на сервере
ntpdate -d localhost
и
ntpdc -lpd localhost
???


-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

> >  # RESTRICTIONS
> > # ============
> > # By default, don't trust and don't allow modifications.  Ignore in fact.
> > restrict default ignore notrust nomodify
> > 
> > # Allow others in our subnet to check us out...
> > #restrict 11.22.33.0 mask 255.255.255.0 nomodify notrust
>                                ^^^
> В соответствии с этим шаблоном |||
> пропишите свою подесть.

Так блин....о разном говорим... ))
Я не организовываю time server. Мне надо 
только получать время с другого timeserver (zenon)
 
> > # Trust our peers for time.  Don't trust others in case they are insane.
> > #restrict 127.127.27.0 nomodify
> > #restrict 11.22.33.4 nomodify
> > #restrict 11.22.33.9 nomodify
> > 
> > # Allow anything from the local host.
> > restrict 127.0.0.1
> > 
> > # Allow synchronization source from NTP server
> > 
> > # Servers for Moscow region
> > restrict 195.2.64.5
> > restrict ntp1.zenon.net
> > restrict ntp0.zenon.net
> 
> А что говорит на сервере
> ntpdate -d localhost
> и
 5 Apr 13:43:43 ntpdate[5099]: no server suitable for synchronization foun
> ntpdc -lpd localhost
> ???
[kosha@kosha kosha]$ sudo ntpdc -lpd localhost
client    ntp0.zenon.net
client    ntp1.zenon.net
     remote           local      st poll reach  delay   offset    disp
=======================================================================
=ntp0.zenon.net  192.168.1.26     1 1024    1 0.01405 3567.5140 7.93750
=ntp1.zenon.net  5.0.0.0         16 1024    0 0.00000  0.000000 0.00000
[kosha@kosha kosha]$ 

______________
Regards
korshunov

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Korshunov Ilya wrote:
> 
> > >  # RESTRICTIONS
> > > # ============
> > > # By default, don't trust and don't allow modifications.  Ignore in fact.
> > > restrict default ignore notrust nomodify
> > >
> > > # Allow others in our subnet to check us out...
> > > #restrict 11.22.33.0 mask 255.255.255.0 nomodify notrust
> >                                ^^^
> > В соответствии с этим шаблоном |||
> > пропишите свою подесть.
> 
> Так блин....о разном говорим... ))
> Я не организовываю time server. Мне надо
> только получать время с другого timeserver (zenon)

А, понятно.
 
> > > # Trust our peers for time.  Don't trust others in case they are insane.
> > > #restrict 127.127.27.0 nomodify
> > > #restrict 11.22.33.4 nomodify
> > > #restrict 11.22.33.9 nomodify
> > >
> > > # Allow anything from the local host.
> > > restrict 127.0.0.1
> > >
> > > # Allow synchronization source from NTP server
> > >
> > > # Servers for Moscow region
> > > restrict 195.2.64.5

> > > restrict ntp1.zenon.net
> > > restrict ntp0.zenon.net
Вот эти 2 строки заремарьте до поры, они лишние, если директива
server указывает только на один адрес 195.2.64.5
 
> > А что говорит на сервере
> > ntpdate -d localhost
> > и
>  5 Apr 13:43:43 ntpdate[5099]: no server suitable for synchronization foun

Буковку "-d" забыли. С дебагом, плиз.
ntpdate -d localhost
       ^^^^^
> > ntpdc -lpd localhost
> > ???
> [kosha@kosha kosha]$ sudo ntpdc -lpd localhost
> client    ntp0.zenon.net
> client    ntp1.zenon.net
>      remote           local      st poll reach  delay   offset    disp
> =======================================================================
> =ntp0.zenon.net  192.168.1.26     1 1024    1 0.01405 3567.5140 7.93750
> =ntp1.zenon.net  5.0.0.0         16 1024    0 0.00000  0.000000 0.00000

Ну тута все прилично.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

> Вот эти 2 строки заремарьте до поры, они лишние, если директива
> server указывает только на один адрес 195.2.64.5
Ok.  
> > > А что говорит на сервере
> > > ntpdate -d localhost
> > > и
> >  5 Apr 13:43:43 ntpdate[5099]: no server suitable for synchronization foun
> 
> Буковку "-d" забыли. С дебагом, плиз.
> ntpdate -d localhost
 5 Apr 14:14:46 ntpdate[6348]: ntpdate 4.1.1@1.786 Mon Apr  1 19:41:57 MSD 2002 (1)
transmit(127.0.0.1)
receive(127.0.0.1)
transmit(127.0.0.1)
receive(127.0.0.1)
transmit(127.0.0.1)
receive(127.0.0.1)
transmit(127.0.0.1)
receive(127.0.0.1)
transmit(127.0.0.1)
127.0.0.1: Server dropped: strata too high
server 127.0.0.1, port 123
stratum 16, precision -16, leap 11, trust 000
refid [0.0.0.0], delay 0.02567, dispersion 0.00000
transmitted 4, in filter 4
reference time:    00000000.00000000  Thu, Feb  7 2036  9:28:16.000
originate timestamp: c057f796.6d48a9bc  Fri, Apr  5 2002 14:14:46.426
transmit timestamp:  c057f796.6d464dc2  Fri, Apr  5 2002 14:14:46.426
filter delay:  0.02574  0.02567  0.02567  0.02567 
         0.00000  0.00000  0.00000  0.00000 
filter offset: 0.000035 0.000003 0.000002 0.000002
         0.000000 0.000000 0.000000 0.000000
delay 0.02567, dispersion 0.00000
offset 0.000003

5 Apr 14:14:46 ntpdate[6348]: no server suitable for synchronization found

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Korshunov Ilya wrote:
> 
> > Вот эти 2 строки заремарьте до поры, они лишние, если директива
> > server указывает только на один адрес 195.2.64.5
> Ok.
> > > > А что говорит на сервере
> > > > ntpdate -d localhost
> > > > и
> > >  5 Apr 13:43:43 ntpdate[5099]: no server suitable for synchronization foun
> >
> > Буковку "-d" забыли. С дебагом, плиз.
> > ntpdate -d localhost
>  5 Apr 14:14:46 ntpdate[6348]: ntpdate 4.1.1@1.786 Mon Apr  1 19:41:57 MSD 2002 (1)
> transmit(127.0.0.1)
> receive(127.0.0.1)
> transmit(127.0.0.1)
> receive(127.0.0.1)
> transmit(127.0.0.1)
> receive(127.0.0.1)
> transmit(127.0.0.1)
> receive(127.0.0.1)
> transmit(127.0.0.1)
> 127.0.0.1: Server dropped: strata too high
> server 127.0.0.1, port 123
> stratum 16, precision -16, leap 11, trust 000
> refid [0.0.0.0], delay 0.02567, dispersion 0.00000
> transmitted 4, in filter 4
> reference time:    00000000.00000000  Thu, Feb  7 2036  9:28:16.000
> originate timestamp: c057f796.6d48a9bc  Fri, Apr  5 2002 14:14:46.426
> transmit timestamp:  c057f796.6d464dc2  Fri, Apr  5 2002 14:14:46.426
> filter delay:  0.02574  0.02567  0.02567  0.02567
>          0.00000  0.00000  0.00000  0.00000
> filter offset: 0.000035 0.000003 0.000002 0.000002
>          0.000000 0.000000 0.000000 0.000000
> delay 0.02567, dispersion 0.00000
> offset 0.000003
> 
> 5 Apr 14:14:46 ntpdate[6348]: no server suitable for synchronization found

Ага, не засинхронизирован но жив. 
А сколько времени он уже запущен??
Подождите после запуска часа 2-3, и не трогайте его никакими
тулзами. Через 2 часа повторте команду
ntpdate -d localhost
и вышлите вывод.
Ему надо отстояться сначала ;-)

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

 
> Ага, не засинхронизирован но жив. 
> А сколько времени он уже запущен??
Меньше наверно чем 2ч.
> Подождите после запуска часа 2-3, и не трогайте его никакими
> тулзами. Через 2 часа повторте команду
> ntpdate -d localhost
> и вышлите вывод.
> Ему надо отстояться сначала ;-)

Хитрая штука)))

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

> Ага, не засинхронизирован но жив. 
> А сколько времени он уже запущен??
> Подождите после запуска часа 2-3, и не трогайте его никакими
> тулзами. Через 2 часа повторте команду
> ntpdate -d localhost
> и вышлите вывод.
> Ему надо отстояться сначала ;-)
> 
Прошло два часа...время вообще как-то чумово съехало))).. 

 6 Apr 04:24:26 ntpdate[5899]: ntpdate 4.1.1@1.786 Mon Apr  1 19:41:57 MSD 2002 (1)
transmit(127.0.0.1)
transmit(127.0.0.1)
transmit(127.0.0.1)
transmit(127.0.0.1)
transmit(127.0.0.1)
127.0.0.1: Server dropped: no data
server 127.0.0.1, port 123
stratum 0, precision 0, leap 00, trust 000
refid [0.0.0.0], delay 0.00000, dispersion 64.00000
transmitted 4, in filter 4
reference time:    00000000.00000000  Thu, Feb  7 2036  9:28:16.000
originate timestamp: 00000000.00000000  Thu, Feb  7 2036  9:28:16.000
transmit timestamp:  c058bebd.34a1f080  Sat, Apr  6 2002  4:24:29.205
filter delay:  0.00000  0.00000  0.00000  0.00000 
         0.00000  0.00000  0.00000  0.00000 
filter offset: 0.000000 0.000000 0.000000 0.000000
         0.000000 0.000000 0.000000 0.000000
delay 0.00000, dispersion 64.00000
offset 0.000000

 6 Apr 04:24:30 ntpdate[5899]: no server suitable for synchronization found

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Korshunov Ilya wrote:
> 
> > Ага, не засинхронизирован но жив.
> > А сколько времени он уже запущен??
> > Подождите после запуска часа 2-3, и не трогайте его никакими
> > тулзами. Через 2 часа повторте команду
> > ntpdate -d localhost
> > и вышлите вывод.
> > Ему надо отстояться сначала ;-)
> >
> Прошло два часа...время вообще как-то чумово съехало)))..
> 
>  6 Apr 04:24:26 ntpdate[5899]: ntpdate 4.1.1@1.786 Mon Apr  1 19:41:57 MSD 2002 (1)
> transmit(127.0.0.1)
> transmit(127.0.0.1)
> transmit(127.0.0.1)
> transmit(127.0.0.1)
> transmit(127.0.0.1)
^^^^^^^^^^^^^^^^^^^^^
Хммм. А он же не ответил Вам
Диалога с сервером НЕ произошло. Он вообще жив?

> 127.0.0.1: Server dropped: no data
> server 127.0.0.1, port 123
> stratum 0, precision 0, leap 00, trust 000
> refid [0.0.0.0], delay 0.00000, dispersion 64.00000
> transmitted 4, in filter 4
> reference time:    00000000.00000000  Thu, Feb  7 2036  9:28:16.000
> originate timestamp: 00000000.00000000  Thu, Feb  7 2036  9:28:16.000
> transmit timestamp:  c058bebd.34a1f080  Sat, Apr  6 2002  4:24:29.205
> filter delay:  0.00000  0.00000  0.00000  0.00000
>          0.00000  0.00000  0.00000  0.00000
> filter offset: 0.000000 0.000000 0.000000 0.000000
>          0.000000 0.000000 0.000000 0.000000
> delay 0.00000, dispersion 64.00000
> offset 0.000000
> 
>  6 Apr 04:24:30 ntpdate[5899]: no server suitable for synchronization found
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

Fri, 05 Apr 2002 17:31:39 +0400
cornet <cornet@altlinux.ru> Писал:

> Korshunov Ilya wrote:
> > 
> > > Ага, не засинхронизирован но жив.
> > > А сколько времени он уже запущен??
> > > Подождите после запуска часа 2-3, и не трогайте его никакими
> > > тулзами. Через 2 часа повторте команду
> > > ntpdate -d localhost
> > > и вышлите вывод.
> > > Ему надо отстояться сначала ;-)
> > >
> > Прошло два часа...время вообще как-то чумово съехало)))..
> > 
> >  6 Apr 04:24:26 ntpdate[5899]: ntpdate 4.1.1@1.786 Mon Apr  1 19:41:57 MSD 2002 (1)
> > transmit(127.0.0.1)
> > transmit(127.0.0.1)
> > transmit(127.0.0.1)
> > transmit(127.0.0.1)
> > transmit(127.0.0.1)
> ^^^^^^^^^^^^^^^^^^^^^
> Хммм. А он же не ответил Вам
> Диалога с сервером НЕ произошло. Он вообще жив?

Похоже да..я на всяк случай позвонил в zenon говорят всё оки с ним.
mail.kp.ru#ping ntp0.zenon.net
ntp0.zenon.net is alive
mail.kp.ru# 

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Korshunov Ilya wrote:
> 
> Fri, 05 Apr 2002 17:31:39 +0400
> cornet <cornet@altlinux.ru> Писал:
> 
> > Korshunov Ilya wrote:
> > >
> > > > Ага, не засинхронизирован но жив.
> > > > А сколько времени он уже запущен??
> > > > Подождите после запуска часа 2-3, и не трогайте его никакими
> > > > тулзами. Через 2 часа повторте команду
> > > > ntpdate -d localhost
> > > > и вышлите вывод.
> > > > Ему надо отстояться сначала ;-)
> > > >
> > > Прошло два часа...время вообще как-то чумово съехало)))..
> > >
> > >  6 Apr 04:24:26 ntpdate[5899]: ntpdate 4.1.1@1.786 Mon Apr  1 19:41:57 MSD 2002 (1)
> > > transmit(127.0.0.1)
> > > transmit(127.0.0.1)
> > > transmit(127.0.0.1)
> > > transmit(127.0.0.1)
> > > transmit(127.0.0.1)
> > ^^^^^^^^^^^^^^^^^^^^^
> > Хммм. А он же не ответил Вам
> > Диалога с сервером НЕ произошло. Он вообще жив?
> 
> Похоже да..
Что значит "похоже" ??
:-))
ps -ax | grep ntp
???

> я на всяк случай позвонил в zenon говорят всё оки с ним.
> mail.kp.ru#ping ntp0.zenon.net
> ntp0.zenon.net is alive
> mail.kp.ru#

А в /var/log/messages чего за истекшее с момента запуска время?

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

Fri, 05 Apr 2002 17:52:10 +0400
cornet <cornet@altlinux.ru> Писал:

> Korshunov Ilya wrote:
> > 
> > Fri, 05 Apr 2002 17:31:39 +0400
> > cornet <cornet@altlinux.ru> Писал:
> > 
> > > Korshunov Ilya wrote:
> > > >
> > > > > Ага, не засинхронизирован но жив.
> > > > > А сколько времени он уже запущен??
> > > > > Подождите после запуска часа 2-3, и не трогайте его никакими
> > > > > тулзами. Через 2 часа повторте команду
> > > > > ntpdate -d localhost
> > > > > и вышлите вывод.
> > > > > Ему надо отстояться сначала ;-)
> > > > >
> > > > Прошло два часа...время вообще как-то чумово съехало)))..
> > > >
> > > >  6 Apr 04:24:26 ntpdate[5899]: ntpdate 4.1.1@1.786 Mon Apr  1 19:41:57 MSD 2002 (1)
> > > > transmit(127.0.0.1)
> > > > transmit(127.0.0.1)
> > > > transmit(127.0.0.1)
> > > > transmit(127.0.0.1)
> > > > transmit(127.0.0.1)
> > > ^^^^^^^^^^^^^^^^^^^^^
> > > Хммм. А он же не ответил Вам
> > > Диалога с сервером НЕ произошло. Он вообще жив?
> > 
> > Похоже да..
> Что значит "похоже" ??
> :-))
> ps -ax | grep ntp
> ???
О...что-то в голову не приходило...нетуть его блин).
Такое впечатление что он через некоторое время отваливается. 

[kosha@kosha kosha]$ ps aux |grep ntp
kosha     7156  0.0  0.2  1720  584 pts/4    S    05:02   0:00 grep ntp
[kosha@kosha kosha]$ sudo service ntpd start
Starting ntpd:                                                         [  OK  ]
[kosha@kosha kosha]$ ps aux |grep ntp
ntpd      7191  2.5  0.7  2044 2036 ?        SL   05:03   0:00 /usr/sbin/ntpd -U
kosha     7196  0.0  0.2  1720  584 pts/4    S    05:03   0:00 grep ntp
[kosha@kosha kosha]$ 
Стартанул...опять 2 часа ждать ?
> А в /var/log/messages чего за истекшее с момента запуска время?

А вот messages 

Apr  6 02:49:49 kosha ntpd[1045]: ntpd 4.1.1@1.786 Mon Apr  1 19:41:56 MSD 2002 (1)
Apr  6 02:49:49 kosha ntpd: ntpd startup succeeded
Apr  6 02:49:49 kosha ntpd[1045]: precision = 16 usec
Apr  6 02:49:49 kosha ntpd[1045]: kernel time discipline status 0040
Apr  6 02:49:49 kosha ntpd[1045]: frequency initialized 243.981 from /etc/ntp/drift
Apr  6 02:49:49 kosha ntpd[1045]: getnetnum: "ntp1.zenon.net" invalid host number, line ignored
Apr  6 02:49:49 kosha ntpd[1045]: getnetnum: "ntp0.zenon.net" invalid host number, line ignored
Apr  6 02:49:49 kosha ntpd_initres[1065]: running as uid(109)/gid(429) euid(109)/egid(429)
Apr  6 02:49:49 kosha ntpd[1045]: running as uid(109)/gid(429) euid(109)/egid(429)
Apr  6 03:01:04 kosha ntpd[1045]: ntpd exiting on signal 15
Apr  6 03:01:04 kosha ntpd: ntpd shutdown succeeded
Apr  6 03:01:06 kosha ntpd[2097]: ntpd 4.1.1@1.786 Mon Apr  1 19:41:56 MSD 2002 (1)
Apr  6 03:01:06 kosha ntpd: ntpd startup succeeded
Apr  6 03:01:06 kosha ntpd[2097]: precision = 15 usec
Apr  6 03:01:06 kosha ntpd[2097]: kernel time discipline status 0040
Apr  6 03:01:06 kosha ntpd[2097]: frequency initialized 243.981 from /etc/ntp/drift
Apr  6 03:01:06 kosha ntpd[2097]: running as uid(109)/gid(429) euid(109)/egid(429)
Apr  6 04:09:26 kosha ntpd[2097]: time correction of -39621 seconds exceeds sanity limit (1000); set clock manually to the correct UTC time.

--------------------

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[AVL]

у меня такое было из за большой разницы во времени.
сначала надо ntpdate дать, чтоб время на серваке правильное было, а птом уже 
service ntpd start

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

Fri, 5 Apr 2002 18:15:57 +0400
AVL <avl@l14.ru> Писал:

> у меня такое было из за большой разницы во времени.
> сначала надо ntpdate дать, чтоб время на серваке правильное было, а птом уже 
> service ntpd start
Я бы сказал что это баг. На мой взгляд сервис должен быть независимым. А разница действительно 
нефиговая - 12 часов. Причём почему оно так круто уехало я не понял.

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Korshunov Ilya wrote:
> 
> Fri, 5 Apr 2002 18:15:57 +0400
> AVL <avl@l14.ru> Писал:
> 
> > у меня такое было из за большой разницы во времени.
> > сначала надо ntpdate дать, чтоб время на серваке правильное было, а птом уже
> > service ntpd start
> Я бы сказал что это баг. На мой взгляд сервис должен быть независимым. А разница действительно
> нефиговая - 12 часов. Причём почему оно так круто уехало я не понял.

На самом деле, при большой разнице во времени автоматом долджен
срабатывать ntpdate, его вызов есть в инитскрипте ntpd.

Я проверю насколько это все работоспособно.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[AVL]

On Sat, 6 Apr 2002 05:25:21 +0400
"Korshunov Ilya" <kosha@kp.ru> wrote:

> Fri, 5 Apr 2002 18:15:57 +0400
> AVL <avl@l14.ru> Писал:
> 
> > у меня такое было из за большой разницы во времени.
> > сначала надо ntpdate дать, чтоб время на серваке правильное было, а птом уже 
> > service ntpd start
> Я бы сказал что это баг. На мой взгляд сервис должен быть независимым. А разница действительно 
> нефиговая - 12 часов. Причём почему оно так круто уехало я не понял.

я бы так не говорил. разница в 12 часов показывает, что кто то сосем не прав и вопрос, кто, не решаем на уровне сервиса.
для него даже 10 секунд, это неразрешимая (в рамках протокола) погрешность.
так что времечко подвести до секунды надо, иначе настраивать просто нечего.

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

AVL wrote:
> 
> On Sat, 6 Apr 2002 05:25:21 +0400
> "Korshunov Ilya" <kosha@kp.ru> wrote:
> 
> > Fri, 5 Apr 2002 18:15:57 +0400
> > AVL <avl@l14.ru> Писал:
> >
> > > у меня такое было из за большой разницы во времени.
> > > сначала надо ntpdate дать, чтоб время на серваке правильное было, а птом уже
> > > service ntpd start
> > Я бы сказал что это баг. На мой взгляд сервис должен быть независимым. А разница действительно
> > нефиговая - 12 часов. Причём почему оно так круто уехало я не понял.
> 
> я бы так не говорил. разница в 12 часов показывает, что кто то сосем не прав и вопрос, кто, не решаем на уровне сервиса.
> для него даже 10 секунд, это неразрешимая (в рамках протокола) погрешность.
> так что времечко подвести до секунды надо, иначе настраивать просто нечего.

А вот здесь Вы не правы! Я лично при тестировании ntpd сбивал свое системное время на 20 минут - все синхронизировалось за 2-3 часа.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

> А вот здесь Вы не правы! Я лично при тестировании ntpd сбивал свое системное время на 20 минут - все синхронизировалось за 2-3 часа.

Вообщем при подведении врмени с точностью до минуты вручную и перезапуске ntpd он синхронизировал время на 40 с чем-то секунд через полтора часа и остался жить. Если время ушло на 12 часов (как у меня было) при синхронизации он падает.

________
regards
korshunov

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Korshunov Ilya wrote:
> 
> > А вот здесь Вы не правы! Я лично при тестировании ntpd сбивал свое системное время на 20 минут - все синхронизировалось за 2-3 часа.
> 
> Вообщем при подведении врмени с точностью до минуты вручную и перезапуске ntpd он синхронизировал время на 40 с чем-то секунд через полтора часа и остался жить. Если время ушло на 12 часов (как у меня было) при синхронизации он падает.

Прошу заметить, он НЕ падает, он отваливается с осмысленными ругательствами в логах.
Это разные вещи, согласитесь ;-)

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

Mon, 08 Apr 2002 12:34:47 +0400
cornet <cornet@altlinux.ru> Писал:

> Korshunov Ilya wrote:
> > 
> > > А вот здесь Вы не правы! Я лично при тестировании ntpd сбивал свое системное время на 20 минут - все синхронизировалось за 2-3 часа.
> > 
> > Вообщем при подведении врмени с точностью до минуты вручную и перезапуске ntpd он синхронизировал время на 40 с чем-то секунд через полтора часа и остался жить. Если время ушло на 12 часов (как у меня было) при синхронизации он падает.
> 
> Прошу заметить, он НЕ падает, он отваливается с осмысленными ругательствами в логах.
> Это разные вещи, согласитесь ;-)
> 
Ну да....но тем не менее время у меня на 12 часов из-за него уехало. 

regards
korshunov

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[AVL]

> Ну да....но тем не менее время у меня на 12 часов из-за него уехало. \

"не верю" (Станиславский)

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Korshunov Ilya wrote:
> 
> > А вот здесь Вы не правы! Я лично при тестировании ntpd сбивал свое системное время на 20 минут - все синхронизировалось за 2-3 часа.
> 
> Вообщем при подведении врмени с точностью до минуты вручную и перезапуске ntpd он синхронизировал 
> время на 40 с чем-то секунд через полтора часа и остался жить. Если время ушло на 12 часов (как у меня
> было) при синхронизации он падает.

Итак, выдержка из /etc/init.d/ntpd

start()
{
	# Adjust time to make life easy for $PROG
        if grep -qvs '^#' /etc/ntp/step-tickers; then
		action $"Synchronizing with time server:" \
                        "$NTPDATE" -s -b -p 8 $NTPDATE_OPTIONS -u "`/bin/sed -e 's/#.*//' /etc/ntp/step-tickers`"
        fi

Из которой видно, что при старте сирвиса файл /etc/ntp/step-tickers тралится
на предмет незаремаренных записей, и в случае их наличия вызывается ntpdate
с первой найденной записью в качестве параметра.
Таким образом, если в файл /etc/ntp/step-tickers записать имя или адрес
внешнего таймсервера, то можно заставить запускаться ntpdate всякий раз
при старте ntpd с целью грубой подводки часов.
Я это только что проверил - работает.

Однако! Такое поведение не является дефалтным по той причине, что
использование ntpdate в системе с уже точно подведенными часами только
рассинхронизирует время, что не есть хорошо. Более того, поскольку
restart и reload осуществляется путем последовательного вызова stop
и start, то это означает, что и при перезапуске ntpd так же
сработает ntpdate.

Так что вывод получается весьма прозрачный:
Пред первым запуском ntpd используйте ntpdate для грубой синхронизации времени.
А использование /etc/ntp/step-tickers я бы отнес к разряду "малоиспользуемых фич".

"Утилиты, это такие программы, которыми никто никогда не пользуется, а вытереть жалко..."
(С)не помню чей, но не мой точно.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

Fri, 5 Apr 2002 19:41:56 +0400
AVL <avl@l14.ru> Писал:

> On Sat, 6 Apr 2002 05:25:21 +0400
> "Korshunov Ilya" <kosha@kp.ru> wrote:
> 
> > Fri, 5 Apr 2002 18:15:57 +0400
> > AVL <avl@l14.ru> Писал:
> > 
> > > у меня такое было из за большой разницы во времени.
> > > сначала надо ntpdate дать, чтоб время на серваке правильное было, а птом уже 
> > > service ntpd start
> > Я бы сказал что это баг. На мой взгляд сервис должен быть независимым. А разница действительно 
> > нефиговая - 12 часов. Причём почему оно так круто уехало я не понял.
> 
> я бы так не говорил. разница в 12 часов показывает, что кто то сосем не прав и вопрос, кто, не решаем на уровне сервиса.
> для него даже 10 секунд, это неразрешимая (в рамках протокола) погрешность.
> так что времечко подвести до секунды надо, иначе настраивать просто нечего.
> 
Cамое интересное что похоже это всё началось после перевода часов. ) 

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Korshunov Ilya wrote:
> 
> Fri, 05 Apr 2002 17:52:10 +0400
> cornet <cornet@altlinux.ru> Писал:
> 
> > Korshunov Ilya wrote:
> > >
> > > Fri, 05 Apr 2002 17:31:39 +0400
> > > cornet <cornet@altlinux.ru> Писал:
> > >
> > > > Korshunov Ilya wrote:
> > > > >
> > > > > > Ага, не засинхронизирован но жив.
> > > > > > А сколько времени он уже запущен??
> > > > > > Подождите после запуска часа 2-3, и не трогайте его никакими
> > > > > > тулзами. Через 2 часа повторте команду
> > > > > > ntpdate -d localhost
> > > > > > и вышлите вывод.
> > > > > > Ему надо отстояться сначала ;-)
> > > > > >
> > > > > Прошло два часа...время вообще как-то чумово съехало)))..
> > > > >
> > > > >  6 Apr 04:24:26 ntpdate[5899]: ntpdate 4.1.1@1.786 Mon Apr  1 19:41:57 MSD 2002 (1)
> > > > > transmit(127.0.0.1)
> > > > > transmit(127.0.0.1)
> > > > > transmit(127.0.0.1)
> > > > > transmit(127.0.0.1)
> > > > > transmit(127.0.0.1)
> > > > ^^^^^^^^^^^^^^^^^^^^^
> > > > Хммм. А он же не ответил Вам
> > > > Диалога с сервером НЕ произошло. Он вообще жив?
> > >
> > > Похоже да..
> > Что значит "похоже" ??
> > :-))
> > ps -ax | grep ntp
> > ???
> О...что-то в голову не приходило...нетуть его блин).
> Такое впечатление что он через некоторое время отваливается.
> 
> [kosha@kosha kosha]$ ps aux |grep ntp
> kosha     7156  0.0  0.2  1720  584 pts/4    S    05:02   0:00 grep ntp
> [kosha@kosha kosha]$ sudo service ntpd start
> Starting ntpd:                                                         [  OK  ]
> [kosha@kosha kosha]$ ps aux |grep ntp
> ntpd      7191  2.5  0.7  2044 2036 ?        SL   05:03   0:00 /usr/sbin/ntpd -U
> kosha     7196  0.0  0.2  1720  584 pts/4    S    05:03   0:00 grep ntp
> [kosha@kosha kosha]$
> Стартанул...опять 2 часа ждать ?

Угу :-((

> > А в /var/log/messages чего за истекшее с момента запуска время?
> 
> А вот messages
> 
> Apr  6 02:49:49 kosha ntpd[1045]: ntpd 4.1.1@1.786 Mon Apr  1 19:41:56 MSD 2002 (1)
> Apr  6 02:49:49 kosha ntpd: ntpd startup succeeded
> Apr  6 02:49:49 kosha ntpd[1045]: precision = 16 usec
> Apr  6 02:49:49 kosha ntpd[1045]: kernel time discipline status 0040
> Apr  6 02:49:49 kosha ntpd[1045]: frequency initialized 243.981 from /etc/ntp/drift
> Apr  6 02:49:49 kosha ntpd[1045]: getnetnum: "ntp1.zenon.net" invalid host number, line ignored
> Apr  6 02:49:49 kosha ntpd[1045]: getnetnum: "ntp0.zenon.net" invalid host number, line ignored

ИМХО, все прозрачно - проверьте резольв имен. А еще лучше для
начала замените в конфиге имена на адреса.
Ну и рестартаните опять.

> Apr  6 02:49:49 kosha ntpd_initres[1065]: running as uid(109)/gid(429) euid(109)/egid(429)
> Apr  6 02:49:49 kosha ntpd[1045]: running as uid(109)/gid(429) euid(109)/egid(429)
> Apr  6 03:01:04 kosha ntpd[1045]: ntpd exiting on signal 15
> Apr  6 03:01:04 kosha ntpd: ntpd shutdown succeeded
> Apr  6 03:01:06 kosha ntpd[2097]: ntpd 4.1.1@1.786 Mon Apr  1 19:41:56 MSD 2002 (1)
> Apr  6 03:01:06 kosha ntpd: ntpd startup succeeded
> Apr  6 03:01:06 kosha ntpd[2097]: precision = 15 usec
> Apr  6 03:01:06 kosha ntpd[2097]: kernel time discipline status 0040
> Apr  6 03:01:06 kosha ntpd[2097]: frequency initialized 243.981 from /etc/ntp/drift
> Apr  6 03:01:06 kosha ntpd[2097]: running as uid(109)/gid(429) euid(109)/egid(429)
> Apr  6 04:09:26 kosha ntpd[2097]: time correction of -39621 seconds exceeds sanity limit (1000); set clock manually to the correct UTC time.

Проследите за обменом с внешним серваком через 
tcpdump -i <имя внешнего интерфейса> hosh <IP внешнего сервера>
причем запустить tcpdump желательно ДО запуска ntpd.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

> ИМХО, все прозрачно - проверьте резольв имен. А еще лучше для
> начала замените в конфиге имена на адреса.
> Ну и рестартаните опять.
уже.....
хотя resolving работает ок
 
> > Apr  6 02:49:49 kosha ntpd_initres[1065]: running as uid(109)/gid(429) euid(109)/egid(429)
> > Apr  6 02:49:49 kosha ntpd[1045]: running as uid(109)/gid(429) euid(109)/egid(429)
> > Apr  6 03:01:04 kosha ntpd[1045]: ntpd exiting on signal 15
> > Apr  6 03:01:04 kosha ntpd: ntpd shutdown succeeded
> > Apr  6 03:01:06 kosha ntpd[2097]: ntpd 4.1.1@1.786 Mon Apr  1 19:41:56 MSD 2002 (1)
> > Apr  6 03:01:06 kosha ntpd: ntpd startup succeeded
> > Apr  6 03:01:06 kosha ntpd[2097]: precision = 15 usec
> > Apr  6 03:01:06 kosha ntpd[2097]: kernel time discipline status 0040
> > Apr  6 03:01:06 kosha ntpd[2097]: frequency initialized 243.981 from /etc/ntp/drift
> > Apr  6 03:01:06 kosha ntpd[2097]: running as uid(109)/gid(429) euid(109)/egid(429)
> > Apr  6 04:09:26 kosha ntpd[2097]: time correction of -39621 seconds exceeds sanity limit (1000); set clock manually to the correct UTC time.
> 
> Проследите за обменом с внешним серваком через 
> tcpdump -i <имя внешнего интерфейса> hosh <IP внешнего сервера>
					^^^
host ?)
> причем запустить tcpdump желательно ДО запуска ntpd.
Угу..
Сразу после старта 
05:23:37.902061 kosha.kp.ntp > ntp0.zenon.net.ntp:  v4 client strat 0 poll 10 prec -17 (DF) [tos 0x10] 
05:23:37.957156 ntp0.zenon.net.ntp > kosha.kp.ntp:  v4 server strat 1 poll 10 prec -28 [tos 0x10] 
Потом тишина.

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Korshunov Ilya wrote:
> 
> > ИМХО, все прозрачно - проверьте резольв имен. А еще лучше для
> > начала замените в конфиге имена на адреса.
> > Ну и рестартаните опять.
> уже.....
> хотя resolving работает ок
> 
> > > Apr  6 02:49:49 kosha ntpd_initres[1065]: running as uid(109)/gid(429) euid(109)/egid(429)
> > > Apr  6 02:49:49 kosha ntpd[1045]: running as uid(109)/gid(429) euid(109)/egid(429)
> > > Apr  6 03:01:04 kosha ntpd[1045]: ntpd exiting on signal 15
> > > Apr  6 03:01:04 kosha ntpd: ntpd shutdown succeeded
> > > Apr  6 03:01:06 kosha ntpd[2097]: ntpd 4.1.1@1.786 Mon Apr  1 19:41:56 MSD 2002 (1)
> > > Apr  6 03:01:06 kosha ntpd: ntpd startup succeeded
> > > Apr  6 03:01:06 kosha ntpd[2097]: precision = 15 usec
> > > Apr  6 03:01:06 kosha ntpd[2097]: kernel time discipline status 0040
> > > Apr  6 03:01:06 kosha ntpd[2097]: frequency initialized 243.981 from /etc/ntp/drift
> > > Apr  6 03:01:06 kosha ntpd[2097]: running as uid(109)/gid(429) euid(109)/egid(429)
> > > Apr  6 04:09:26 kosha ntpd[2097]: time correction of -39621 seconds exceeds sanity limit (1000); set clock manually to the correct UTC time.
> >
> > Проследите за обменом с внешним серваком через
> > tcpdump -i <имя внешнего интерфейса> hosh <IP внешнего сервера>
>                                         ^^^
> host ?)

Да, конечно, палец промахнулся :-)

> > причем запустить tcpdump желательно ДО запуска ntpd.
> Угу..
> Сразу после старта
> 05:23:37.902061 kosha.kp.ntp > ntp0.zenon.net.ntp:  v4 client strat 0 poll 10 prec -17 (DF) [tos 0x10]
> 05:23:37.957156 ntp0.zenon.net.ntp > kosha.kp.ntp:  v4 server strat 1 poll 10 prec -28 [tos 0x10]
> Потом тишина.

Это нормально, следующий обмен будет минут через 15-20.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

> > > причем запустить tcpdump желательно ДО запуска ntpd.
> > Угу..
> > Сразу после старта
> > 05:23:37.902061 kosha.kp.ntp > ntp0.zenon.net.ntp:  v4 client strat 0 poll 10 prec -17 (DF) [tos 0x10]
> > 05:23:37.957156 ntp0.zenon.net.ntp > kosha.kp.ntp:  v4 server strat 1 poll 10 prec -28 [tos 0x10]
> > Потом тишина.
> 
> Это нормально, следующий обмен будет минут через 15-20.

Так и было. И теоритически через пару часов должен отработать ntpdate и привести время в соответсвии с ntp0.zenon.net ?

regards
korhunov

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Korshunov Ilya wrote:
> 
> > > > причем запустить tcpdump желательно ДО запуска ntpd.
> > > Угу..
> > > Сразу после старта
> > > 05:23:37.902061 kosha.kp.ntp > ntp0.zenon.net.ntp:  v4 client strat 0 poll 10 prec -17 (DF) [tos 0x10]
> > > 05:23:37.957156 ntp0.zenon.net.ntp > kosha.kp.ntp:  v4 server strat 1 poll 10 prec -28 [tos 0x10]
> > > Потом тишина.
> >
> > Это нормально, следующий обмен будет минут через 15-20.
> 
> Так и было. И теоритически через пару часов должен отработать ntpdate и привести время в соответсвии с ntp0.zenon.net ?

Я бы сказал не "через пару" а "в течение пары" часов ;-)

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Korshunov Ilya]

Fri, 05 Apr 2002 18:50:12 +0400
cornet <cornet@altlinux.ru> Писал:

> Korshunov Ilya wrote:
> > 
> > > > > причем запустить tcpdump желательно ДО запуска ntpd.
> > > > Угу..
> > > > Сразу после старта
> > > > 05:23:37.902061 kosha.kp.ntp > ntp0.zenon.net.ntp:  v4 client strat 0 poll 10 prec -17 (DF) [tos 0x10]
> > > > 05:23:37.957156 ntp0.zenon.net.ntp > kosha.kp.ntp:  v4 server strat 1 poll 10 prec -28 [tos 0x10]
> > > > Потом тишина.
> > >
> > > Это нормально, следующий обмен будет минут через 15-20.
> > 
> > Так и было. И теоритически через пару часов должен отработать ntpdate и привести время в соответсвии с ntp0.zenon.net ?
> 
> Я бы сказал не "через пару" а "в течение пары" часов ;-)
> 

Ну...свалились мы).
[root@kosha root]# ps aux |grep ntp
root     10762  0.0  0.1  1436  436 pts/2    S    06:39   0:00 grep ntp
[root@kosha root]# tail /var/log/messages 
Apr  6 06:31:56 kosha ntpd[8269]: time correction of -39624 seconds exceeds sanity limit (1000); set clock manually to the correct UTC time.
Apr  6 06:39:07 kosha arpwatch: bogon 0.0.0.0 0:3:93:4d:8e:0
Apr  6 06:39:13 kosha last message repeated 3 times


--------------------

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Korshunov Ilya wrote:
> 
> Fri, 05 Apr 2002 18:50:12 +0400
> cornet <cornet@altlinux.ru> Писал:
> 
> > Korshunov Ilya wrote:
> > >
> > > > > > причем запустить tcpdump желательно ДО запуска ntpd.
> > > > > Угу..
> > > > > Сразу после старта
> > > > > 05:23:37.902061 kosha.kp.ntp > ntp0.zenon.net.ntp:  v4 client strat 0 poll 10 prec -17 (DF) [tos 0x10]
> > > > > 05:23:37.957156 ntp0.zenon.net.ntp > kosha.kp.ntp:  v4 server strat 1 poll 10 prec -28 [tos 0x10]
> > > > > Потом тишина.
> > > >
> > > > Это нормально, следующий обмен будет минут через 15-20.
> > >
> > > Так и было. И теоритически через пару часов должен отработать ntpdate и привести время в соответсвии с ntp0.zenon.net ?
> >
> > Я бы сказал не "через пару" а "в течение пары" часов ;-)
> >
> 
> Ну...свалились мы).
> [root@kosha root]# ps aux |grep ntp
> root     10762  0.0  0.1  1436  436 pts/2    S    06:39   0:00 grep ntp
> [root@kosha root]# tail /var/log/messages
> Apr  6 06:31:56 kosha ntpd[8269]: time correction of -39624 seconds exceeds sanity limit (1000); set clock manually to the correct UTC time.
> Apr  6 06:39:07 kosha arpwatch: bogon 0.0.0.0 0:3:93:4d:8e:0
> Apr  6 06:39:13 kosha last message repeated 3 times

Так, ну тут же аглицким по белому написано "разница времени превышает допустимый предел в 39 раз плиз подведите часики вручную" ;-)

Дайте команду:
ntpdate ntp0.zenon.net
и после этого запустите ntpd.
ntpdate грубо подведет часики с точностью до 1-2 секунд, ну а дальше все будет красиво.

А вот почему при старте ntpd этот ntpdate не стартовал автоматом я буду еще разбираться.....

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Любимов А.В.]

> Так, ну тут же аглицким по белому написано "разница времени превышает
> допустимый предел в 39 раз плиз подведите часики вручную" ;-)
> 
> Дайте команду:
> ntpdate ntp0.zenon.net
> и после этого запустите ntpd.
> ntpdate грубо подведет часики с точностью до 1-2 секунд, ну а дальше все
> будет красиво.

АГА! :)


-- 
С уважением,Любимов А.В.

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1236 bytes --]

On Fri, Apr 05, 2002 at 01:53:30PM +0400, Mikhail Zabaluev wrote:
> > Вчера в Сизифе появилась новая редакция пакета ntp.
> > В ней мы постарались учесть пожелания по конфигурации, высказанные в этом
> > списке рассылки.
> > 
> > Кроме того, в этой версии (насколько мне известно, впервые) доведена до
> > рабочего состояния chroot'изация NTP4-сервера. Конфигурация по умолчанию
> > теперь включает эту возможность значительно увеличить степень безопасности
> > NTP-сервера для остальной части системы.
> > 
> > Замечание: использование в конфигурационном файле адресов в символическом
> > (а не в цифровом) виде поддерживается, однако несколько понижает
> > безопасность NTP-сервера.
> 
> Можно подробнее? Не хочется ставить работоспособность ntp в
> зависимость от расположения серверов на Zenon.

Код в ntp, который обеспечивает этот resolving, плох.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Mikhail Zabaluev wrote:
> 
> Hello Dmitry,
> 
> On Tue, Apr 02, 2002 at 02:35:51PM +0400, Dmitry V. Levin wrote:
> >
> > Greetings!
> >
> > Вчера в Сизифе появилась новая редакция пакета ntp.
> > В ней мы постарались учесть пожелания по конфигурации, высказанные в этом
> > списке рассылки.
> >
> > Кроме того, в этой версии (насколько мне известно, впервые) доведена до
> > рабочего состояния chroot'изация NTP4-сервера. Конфигурация по умолчанию
> > теперь включает эту возможность значительно увеличить степень безопасности
> > NTP-сервера для остальной части системы.
> >
> > Замечание: использование в конфигурационном файле адресов в символическом
> > (а не в цифровом) виде поддерживается, однако несколько понижает
> > безопасность NTP-сервера.
> 
> Можно подробнее? Не хочется ставить работоспособность ntp в
> зависимость от расположения серверов на Zenon.

Это связано с несклько некорректной, с точки зрения черутизации,
работой собственного резольвера имен в ntpd. Если же работать на
уровне IP адресов, то резольвер просто не используется.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru