[Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Sergey]

Приветствую.

Столкнулся со странной граблей. Часть pop-сессий не работает. Если посмотреть
tcpdump-ом (со стороны почтовика), то выглядит это так:

12:38:06.070669 IP 10.2.2.2.55151 > 10.1.1.1.pop3: S 579481306:579481306(0) win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 5>
12:38:06.070722 IP 10.1.1.1.pop3 > 10.2.2.2.55151: S 1372515310:1372515310(0) ack 579481307 win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 4>
12:38:06.071044 IP 10.2.2.2.55151 > 10.1.1.1.pop3: . ack 1 win 183

В нормальной ситуации это выглядит так:

12:41:06.472668 IP 10.2.2.2.35424 > 10.1.1.1.pop3: S 766647591:766647591(0) win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 5>
12:41:06.472710 IP 10.1.1.1.pop3 > 10.2.2.2.35424: S 1584064545:1584064545(0) ack 766647592 win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 4>
12:41:06.473174 IP 10.2.2.2.35424 > 10.1.1.1.pop3: . ack 1 win 183
12:41:06.496429 IP 10.1.1.1.pop3 > 10.2.2.2.35424: P 1:94(93) ack 1 win 365
12:41:06.496901 IP 10.2.2.2.35424 > 10.1.1.1.pop3: . ack 94 win 183

В этот момент в консольке появляется 
+OK localhost Cyrus POP3 v2.3.11 server ready

Версия - это я уже из Сизифа пересобрал, думал, может на баг какой наступил. Ничего не 
изменилось. imap, при этом, работает, но, с другой стороны, на него нагрузка меньше.

Ни у кого идей нет ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Sergey]

Не дописал - Server про апгрейженный до Branch 4.0.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Vladimir V. Kamarzin]

>>>>> On 30 Apr 2008 at 13:46 "S" == Sergey  writes:

S> Приветствую.
S> Столкнулся со странной граблей. Часть pop-сессий не работает.

А если сделать так?

popminpoll: 0
poptimeout: 5

-- 
vvk

Postfix page on f.i: http://freesource.info/wiki/Dokumentacija/Postfix

Russian Postfix irc: irc.freenode.net #postfix-ru

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Sergey]

On Wednesday 30 April 2008, Vladimir V. Kamarzin wrote:

> S> Приветствую.
> S> Столкнулся со странной граблей. Часть pop-сессий не работает.
> 
> А если сделать так?
> 
> popminpoll: 0
> poptimeout: 5

Это было первым предположением. Нет, всё оказалось непредсказуемее. Крайний тут
imap - с какого хрена работал... :-) (шутка с долей правды).

Проблема оказалась в контроллере SCSI. Тут вопрос отдельный, почему в логах 
была тишина, но, по ряду причин, пришлось поменять SCSI-контроллер. Это 
показалось более простым решением для другой проблемы. Судя по всему, Adaptec
оказался не особенно рабочим, но точно это стало понятно через пол дня, когда
/var/spool/imap и /var/lib/imap перешли вдруг в read-only (они отдельными 
разделами). Вернул в зад старый Symbios (хотя Adaptec тоже старый), сейчас всё
живёт. Вроде.

-- 
С уважением, Сергей
a_s_y@sama.ru

PS: Долбаная почта - проснулся я в под-девятого утра. Вчера. Ничего не 
предвещало такого утра (сегодня; думал, спать лягу).

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Sergey]

On Wednesday 30 April 2008, Sergey wrote:

> Проблема оказалась в контроллере SCSI.

А нет. :-( Проблема тут оказалась, но она только усугубила ситуацию c pop3. 
Сейчас железка работает нормально, процент нормальных ответов сильно возрос,
но, всё равно, проблемы с началом сессии остаются и весьма заметны.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 461 bytes --]

* Sergey <a_s_y@> [080501 11:57]:
> А нет. :-( Проблема тут оказалась, но она только усугубила ситуацию c pop3. 
> Сейчас железка работает нормально, процент нормальных ответов сильно возрос,
> но, всё равно, проблемы с началом сессии остаются и весьма заметны.
А не лезет ли он за случайными числами в /dev/random (вместо
/dev/urandom) и не включен ли APOP?

Подобное было несколько лет назад, только багу я найти не могу.

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Sergey]

On Thursday 01 May 2008, Alexey I. Froloff wrote:

> А не лезет ли он за случайными числами в /dev/random (вместо /dev/urandom)

А как проверить ? Разьве что код посмотреть... Или можно что-то типа strace 
к демону прицепить ?

> и не включен ли APOP ?

Точно. Похоже, помогло отключение. А в Master 2.4 работало...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 635 bytes --]

* Sergey <a_s_y@> [080501 14:08]:
> > А не лезет ли он за случайными числами в /dev/random (вместо /dev/urandom)
> А как проверить ? Разьве что код посмотреть... Или можно что-то типа strace 
> к демону прицепить ?
Я уже не помню как я это детектил.  Можно попробовать прицепить
strace к "залипшему" pop-процессу, у меня он висел на read из
10-го или 11-го дескриптора.

> > и не включен ли APOP ?
> Точно. Похоже, помогло отключение. А в Master 2.4 работало...
Там это чинили.  Можно ещё убить /dev/random и сделать его
симлинком на /dev/urandom и включить APOP обратно.  Тоже должно
помочь.

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Sergey]

On Thursday 01 May 2008, Alexey I. Froloff wrote:

> > > и не включен ли APOP ?

> > Точно. Похоже, помогло отключение. А в Master 2.4 работало...

> Там это чинили.  

Посмотрел патчи из 2.2.12, что-то я там ничего не вижу похожего.

> Можно ещё убить /dev/random и сделать его симлинком на /dev/urandom 
> и включить APOP обратно.

Или именно так чинили ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 906 bytes --]

* Sergey <a_s_y@> [080501 14:58]:
> > > Точно. Похоже, помогло отключение. А в Master 2.4 работало...
> > Там это чинили.  
> Посмотрел патчи из 2.2.12, что-то я там ничего не вижу похожего.
Я точно помню что багу вешал.

> > Можно ещё убить /dev/random и сделать его симлинком на /dev/urandom 
> > и включить APOP обратно.
> Или именно так чинили ?
Да.  Вместо /dev/random использовали /dev/urandom.  Кого-то на
эту тему патчили.

Просто проблема в том, что при отсутствии хорошего источника
энтропии, как например прерывания от клавиатуры, случайные числа
в /dev/random заканчиваются быстрее чем накапливаются новые.  В
/dev/urandom числа не такие случайные, но для непродолжительного
их использования, типа APOP, они вполне подходят.

Ещё один вариант - посадить за сервер какую-ньдь обезьяну, чтобы
набирала войну и мир.  В качестве источника энтропии.

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Sergey]

On Thursday 01 May 2008, Alexey I. Froloff wrote:

> Я точно помню что багу вешал.

не увидел тут: http://www.sisyphus.ru/srpm/Sisyphus/cyrus-imapd/allbugs
потерялась ?

> Просто проблема в том, что при отсутствии хорошего источника
> энтропии, как например прерывания от клавиатуры, случайные числа
> в /dev/random заканчиваются быстрее чем накапливаются новые.  В
> /dev/urandom числа не такие случайные,

Понятно, ноги оттуда же, откуда были у долгого старта Bind при первой
перезагрузке... А проблему, может, стоило в info-cyrus@lists.andrew.cmu.edu
описать ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Sergey]

On Thursday 01 May 2008, Sergey wrote:

> Понятно, ноги оттуда же, откуда были у долгого старта Bind при первой
> перезагрузке... А проблему, может, стоило в info-cyrus@lists.andrew.cmu.edu
> описать ?

О как :-)
http://lists.andrew.cmu.edu/pipermail/info-cyrus/2008-April/028999.html

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Sergey]

On Thursday 01 May 2008, Sergey wrote:

> > Я точно помню что багу вешал.
> 
> не увидел тут: http://www.sisyphus.ru/srpm/Sisyphus/cyrus-imapd/allbugs
> потерялась ?

Ага, вот она где: https://bugzilla.altlinux.org/show_bug.cgi?id=6903
Переоткрыл и перевесил.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Konstantin A. Lepikhov]

Hi Alexey!

Thursday 01, at 03:43:55 PM you wrote:

> * Sergey <a_s_y@> [080501 14:58]:
> > > > Точно. Похоже, помогло отключение. А в Master 2.4 работало...
> > > Там это чинили.  
> > Посмотрел патчи из 2.2.12, что-то я там ничего не вижу похожего.
> Я точно помню что багу вешал.
> 
> > > Можно ещё убить /dev/random и сделать его симлинком на /dev/urandom 
> > > и включить APOP обратно.
> > Или именно так чинили ?
> Да.  Вместо /dev/random использовали /dev/urandom.  Кого-то на
> эту тему патчили.
> 
> Просто проблема в том, что при отсутствии хорошего источника
> энтропии, как например прерывания от клавиатуры, случайные числа
> в /dev/random заканчиваются быстрее чем накапливаются новые.  В
> /dev/urandom числа не такие случайные, но для непродолжительного
> их использования, типа APOP, они вполне подходят.
> 
> Ещё один вариант - посадить за сервер какую-ньдь обезьяну, чтобы
> набирала войну и мир.  В качестве источника энтропии.
обезьяну не надо, сойдет и rngd ;)

-- 
WBR et al.

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Sergey]

On Thursday 01 May 2008, Konstantin A. Lepikhov wrote:
> > Ещё один вариант - посадить за сервер какую-ньдь обезьяну, чтобы
> > набирала войну и мир.  В качестве источника энтропии.

> обезьяну не надо, сойдет и rngd ;)

О как. Значит, надо в sasl добавить в зависимости, если собран с /dev/random
 
-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Sergey]

On Thursday 01 May 2008, Konstantin A. Lepikhov wrote:

> > Ещё один вариант - посадить за сервер какую-ньдь обезьяну, чтобы
> > набирала войну и мир.  В качестве источника энтропии.

> обезьяну не надо, сойдет и rngd ;)

$ apt-cache search rngd
$

Мда, Кто бы собрал... :-)

-- 
С уважением, Сергей
a_s_y@sama.ru

PS: нет, могу, конечно... :-) Но я, бывает, отсутствую много, а штука имеет 
шанс быть критической...

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Konstantin A. Lepikhov]

Hi Sergey!

Thursday 01, at 10:57:10 PM you wrote:

> On Thursday 01 May 2008, Konstantin A. Lepikhov wrote:
> 
> > > Ещё один вариант - посадить за сервер какую-ньдь обезьяну, чтобы
> > > набирала войну и мир.  В качестве источника энтропии.
> 
> > обезьяну не надо, сойдет и rngd ;)
> 
> $ apt-cache search rngd
> $
> 
> Мда, Кто бы собрал... :-)
Не так искали 
[lakostis@lks ~]$ apt-cache search rng-tools
rng-tools - Random number generator related utilities

-- 
WBR et al.

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Sergey]

On Friday 02 May 2008, Konstantin A. Lepikhov wrote:

> Не так искали 
> [lakostis@lks ~]$ apt-cache search rng-tools
> rng-tools - Random number generator related utilities

Не всё тут гладко:

# service rngd start
(Hardware RNG device inode not found)
/etc/init.d/rngd: Cannot find a hardware RNG device to use.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Konstantin A. Lepikhov]

Hi Sergey!

Friday 02, at 10:43:01 PM you wrote:

> On Friday 02 May 2008, Konstantin A. Lepikhov wrote:
> 
> > Не так искали 
> > [lakostis@lks ~]$ apt-cache search rng-tools
> > rng-tools - Random number generator related utilities
> 
> Не всё тут гладко:
> 
> # service rngd start
> (Hardware RNG device inode not found)
> /etc/init.d/rngd: Cannot find a hardware RNG device to use.
Ну нету у вас аппаратного генератора шума, что тут поделаешь ;) Впрочем,
за него вполне сгодится и /dev/urandom:

$ cat /etc/sysconfig/rngd
..
HRNGDEVICE=/dev/urandom

Цель rngd - наполнять /dev/random мусором быстрее, чем этот мусор
потребляют зависимые от него приложения.

-- 
WBR et al.

Re: [Sysadmins] Cyrus-IMAP в 4.0, проблема с неответом сервиса pop3.

[Sergey]

On Saturday 03 May 2008, Konstantin A. Lepikhov wrote:

> > # service rngd start
> > (Hardware RNG device inode not found)
> > /etc/init.d/rngd: Cannot find a hardware RNG device to use.

> Ну нету у вас аппаратного генератора шума, что тут поделаешь ;)

Знаю. ;-)
Его Intel убрал зачем-то. Даже из серверных чипсетов. :-(

> Впрочем, за него вполне сгодится и /dev/urandom:
> 
> $ cat /etc/sysconfig/rngd
> ..
> HRNGDEVICE=/dev/urandom

Так работает... Но вот не стоит ли так по умолчанию сделать ? Или, 
лучше, в init-скрипте сделать автоопределение.

-- 
С уважением, Сергей
a_s_y@sama.ru