[Comm] ntpdate не работает

[Comm] ntpdate не работает

[Alexandr A. Alexandrov]

Доброго времени суток!

  ALC 3.0 (backports + updates). Ядрышко 2.6.11-wks26-up-alt4.

  При старте сервиса ntpd видим: ntpdate[15536]: cap_set_proc failed

  Прочитал где-то про commoncap в /etc/modules. Не спасло.

  Кто виноват и что делать?

С уважением,
ААА.

Re: [Comm] ntpdate не работает

[Michael Shigorin]

On Fri, Apr 28, 2006 at 08:42:13AM +0400, Alexandr A. Alexandrov wrote:
>   ALC 3.0 (backports + updates). Ядрышко 2.6.11-wks26-up-alt4.
>   При старте сервиса ntpd видим: ntpdate[15536]: cap_set_proc failed
>   Прочитал где-то про commoncap в /etc/modules. Не спасло.
>   Кто виноват и что делать?

capability
?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] ntpdate не работает

[Alexandr A. Alexandrov]

Доброго времени суток!

  Михаил, спасибо за вопрос. Но вынужден воспользоваться вашей же
тактикой и опять задать вопрос в качестве ответа на вопрос. Задаю: что -
capability?

Michael Shigorin пишет:

> On Fri, Apr 28, 2006 at 08:42:13AM +0400, Alexandr A. Alexandrov wrote:
>>   ALC 3.0 (backports + updates). Ядрышко 2.6.11-wks26-up-alt4.
>>   При старте сервиса ntpd видим: ntpdate[15536]: cap_set_proc failed
>>   Прочитал где-то про commoncap в /etc/modules. Не спасло.
>>   Кто виноват и что делать?
> 
> capability
> ?
> 

Re: [Comm] ntpdate не работает

[Maxim Tyurin]

Alexandr A. Alexandrov writes:

> Доброго времени суток!
>
>   Михаил, спасибо за вопрос. Но вынужден воспользоваться вашей же
> тактикой и опять задать вопрос в качестве ответа на вопрос. Задаю: что -
> capability?

modprobe
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Comm] ntpdate не работает

[Michael Shigorin]

On Fri, Apr 28, 2006 at 08:28:17PM +0400, Alexandr A. Alexandrov wrote:
> >>   ALC 3.0 (backports + updates). Ядрышко 2.6.11-wks26-up-alt4.
> >>   При старте сервиса ntpd видим: ntpdate[15536]: cap_set_proc failed
> >>   Прочитал где-то про commoncap в /etc/modules. Не спасло.
                           ^^^^^^^^^
> >>   Кто виноват и что делать?
> > capability
> > ?
> Михаил, спасибо за вопрос. Но вынужден воспользоваться вашей же
> тактикой и опять задать вопрос в качестве ответа на вопрос.
> Задаю: что - capability?

Вместо commoncap.  modprobe capability && service ntpd restart

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] ntpdate не работает

[Alexandr A. Alexandrov]

Доброго времени суток!

  Да, спасибо большое! С capability - работает. Я прописал в modules (не
каждый же раз modprobe делать).

  Наверное, стоит это где-то каким-то образом прописать в документах?
Возможно, в заметках про обновление ядра... Из серии: "Если ты
обновляешь ядро вот на это - у тебя сломаются такие-то такие-то вещи, и
починить их можно вот так-то".

С уважением,
ААА.

Michael Shigorin пишет:
> On Fri, Apr 28, 2006 at 08:28:17PM +0400, Alexandr A. Alexandrov wrote:
>>>>   ALC 3.0 (backports + updates). Ядрышко 2.6.11-wks26-up-alt4.
>>>>   При старте сервиса ntpd видим: ntpdate[15536]: cap_set_proc failed
>>>>   Прочитал где-то про commoncap в /etc/modules. Не спасло.
>                            ^^^^^^^^^
>>>>   Кто виноват и что делать?
>>> capability
>>> ?
>> Михаил, спасибо за вопрос. Но вынужден воспользоваться вашей же
>> тактикой и опять задать вопрос в качестве ответа на вопрос.
>> Задаю: что - capability?
> 
> Вместо commoncap.  modprobe capability && service ntpd restart
> 

Re: [Comm] ntpdate не работает

[Maks Re]

А отправьте на фак.
будет и там ваш след..
:)

Re: [Comm] ntpdate не работает

[Sergey]

On Saturday 29 April 2006 15:39, Maks Re wrote:

> А отправьте на фак.
> будет и там ваш след..

Вообще-то оно там было где-то... Помнится...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] ntpdate не работает

[Alexandr A. Alexandrov]

Доброго времени суток!

  Да, действительно есть, и действительно по слову ntpd  находится. Там
более пространное и общее объяснение (которое само по себе полезно). Тем
не менее - считаю, что стоило бы черкнуть строчку на "ядрёной страничке"
про это дело.

Sergey пишет:
> On Saturday 29 April 2006 15:39, Maks Re wrote:
> 
>> А отправьте на фак.
>> будет и там ваш след..
> 
> Вообще-то оно там было где-то... Помнится...
> 

Re: [Comm] ntpdate не работает

[Sergey S. Skulachenko]

On Tue, 02 May 2006 22:04:57 +0400
Alexandr A. Alexandrov wrote:

> Да, действительно есть, и действительно по слову ntpd
> находится. Там более пространное и общее объяснение

Чего-то я не понимаю в этой затянувшейся дискуссии. После
включения рабочей станции я нахожу в стеке строку и запускаю её:

> # ntpdate -v -t 10 ntp0.zenon.net
>2 May 22:08:50 ntpdate[1191]: ntpdate 4.1.2@1.892 Fri Dec 30
> 06:26:43 MSK 2005 (1) 2 May 22:08:51 ntpdate[1191]: running as
> uid(105)/gid(38) euid(105)/egid(38) with cap_sys_time chrooted
> to /var/empty 2 May 22:08:51 ntpdate[1191]: adjust time server
> 195.2.64.5 offset -0.215573 sec

То же временами делаю, заходя по ssh на сервер. Этого вполне
достаточно. Что тут нужно подробно описывать? Всегда ли нужна
автоматизация? А если она есть, то всегда хочется проверить, а
как она работает. Следовательно, и не нужна.

-- 
С уважением,
С.С.Скулаченко

Re: [Comm] ntpdate не работает

[Alexandr A. Alexandrov]

Доброго времени суток!

Sergey S. Skulachenko пишет:

>> >> Да, действительно есть, и действительно по слову ntpd
>> >> находится. Там более пространное и общее объяснение
> >
> > Чего-то я не понимаю в этой затянувшейся дискуссии. После
> > включения рабочей станции я нахожу в стеке строку и запускаю её:
> > # ntpdate -v -t 10 ntp0.zenon.net

  Если вернуться к её началу - всё сразу станет понятно. Дело в том, что
при переходе на wks-26-ядро, такой манёвр проделать не удаётся.

> > Всегда ли нужна
> > автоматизация? А если она есть, то всегда хочется проверить, а
> > как она работает. Следовательно, и не нужна.

Вот этого пассажа я не понял. Следовательно, он нелогичен.  :-)

-- С уважением, А. Александров

Re: [Comm] ntpdate не работает

[Sergey S. Skulachenko]

On Tue, 02 May 2006 22:35:29 +0400
Alexandr A. Alexandrov wrote:

> Вот этого пассажа я не понял. Следовательно, он нелогичен.  :-)

Это просто моя точка зрения, но я Вам её не навязываю.
Объясняю на более доступном примере. В crontab у меня прописан
на 4 часа 57 минут запуск синхронизации Сизифа. Казалось бы, к
этому времени на сервере закачка файлов должна бы давно
закончиться. Но последнее время очень часто она запаздывает.
Поэтому практически ежедневно после синхронизации времени :-) я
запускаю ручками контрольную синхронизацию Сизифа (тот же скрипт,
что запускается ночью). И часто бываю прав. Только после этого
делаю dist-upgrade. Всё под контролем.
А тред я прочёл с самого начала, иначе бы не вмешивался. 

-- 
С уважением,
С.С.Скулаченко

Re: [Comm] ntpdate не работает

[Alexandr A. Alexandrov]

Доброго времени суток!

Sergey S. Skulachenko пишет:

> Это просто моя точка зрения, но я Вам её не навязываю.
> Объясняю на более доступном примере. В crontab у меня прописан
> на 4 часа 57 минут запуск синхронизации Сизифа. Казалось бы, к
> этому времени на сервере закачка файлов должна бы давно
> закончиться. Но последнее время очень часто она запаздывает.
> Поэтому практически ежедневно после синхронизации времени :-) я
> запускаю ручками контрольную синхронизацию Сизифа (тот же скрипт,
> что запускается ночью). И часто бываю прав. Только после этого
> делаю dist-upgrade. Всё под контролем.
> А тред я прочёл с самого начала, иначе бы не вмешивался. 

  Я всё равно не понимаю, при чём здесь автоматизация. :-) Без модуля не
работает-то никак - хоть по крону, хоть руками.


  Давайте уже этот тред завершать - пустяковая проблема-то, а писем
развелось - тьма... :-)

С уважением,
ААА.

Re: [Comm] ntpdate не работает

[Michael Shigorin]

On Tue, May 02, 2006 at 10:19:12PM +0400, Sergey S. Skulachenko wrote:
> То же временами делаю, заходя по ssh на сервер. Этого вполне
> достаточно. Что тут нужно подробно описывать? Всегда ли нужна
> автоматизация? А если она есть, то всегда хочется проверить, а
> как она работает. Следовательно, и не нужна.

Спросите AEN, что он думает о луддитах. :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] ntpdate не работает

[Sergey S. Skulachenko]

On Tue, 02 May 2006 22:04:57 +0400
Alexandr A. Alexandrov wrote:

> Доброго времени суток!

> Sergey пишет:
> > On Saturday 29 April 2006 15:39, Maks Re wrote:

Это называется цитированием "бородой". Так не принято, потому
что трудно читать.

-- 
С уважением,
С.С.Скулаченко

Re: [Comm] ntpdate не работает

[Michael Shigorin]

On Fri, Apr 28, 2006 at 10:54:46PM +0400, Alexandr A. Alexandrov wrote:
> Наверное, стоит это где-то каким-то образом прописать в
> документах?  Возможно, в заметках про обновление ядра... Из
> серии: "Если ты обновляешь ядро вот на это - у тебя сломаются
> такие-то такие-то вещи, и починить их можно вот так-то".

Кажется, было на freesource.info/wiki/AltLinux/Kernels; в любом
разе можете дорисовать в ядерную подстраничку
wiki.sisyphus.ru/changes (сами).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] ntpdate не работает

[Alexandr A. Alexandrov]

Доброго времени суток!

  На этой странице этого не было (и - ещё раз посмотрел - нет). И по
ссылкам с неё, вроде, тоже.

  Что же касается "дорисовать в страничку/FAQ" - я думал, в этой
рассылке обитает некоторое количество людей, которые хотят, чтобы
пользователям дистрибутивов жилось лучше, легче и проще, которые хотят,
чтобы их продукт улучшался, шёл вперёд. Думаю, что если такие люди есть
- они это сделают...

С уважением,
ААА

Michael Shigorin пишет:
> On Fri, Apr 28, 2006 at 10:54:46PM +0400, Alexandr A. Alexandrov wrote:
>> Наверное, стоит это где-то каким-то образом прописать в
>> документах?  Возможно, в заметках про обновление ядра... Из
>> серии: "Если ты обновляешь ядро вот на это - у тебя сломаются
>> такие-то такие-то вещи, и починить их можно вот так-то".
> 
> Кажется, было на freesource.info/wiki/AltLinux/Kernels; в любом
> разе можете дорисовать в ядерную подстраничку
> wiki.sisyphus.ru/changes (сами).
> 

Re: [Comm] ntpdate не работает

[Michael Shigorin]

On Tue, May 02, 2006 at 09:54:41PM +0400, Alexandr A. Alexandrov wrote:
> Что же касается "дорисовать в страничку/FAQ" - я думал, в этой
> рассылке обитает некоторое количество людей, которые хотят,
> чтобы пользователям дистрибутивов жилось лучше, легче и проще,
> которые хотят, чтобы их продукт улучшался, шёл вперёд. Думаю,
> что если такие люди есть - они это сделают...

Да вот не соображу, как проверку на такую ситуацию с ядром
автоматизировать.  Если знаете, то это в bugzilla.altlinux.org
с предложением по инитскрипту ntpd.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] ntpdate не работает

[Alexandr A. Alexandrov]

Здравствуйте, Michael.

Вы писали 3 мая 2006 г., 15:52:47:

> On Tue, May 02, 2006 at 09:54:41PM +0400, Alexandr A. Alexandrov wrote:
>> Что же касается "дорисовать в страничку/FAQ" - я думал, в этой
>> рассылке обитает некоторое количество людей, которые хотят,
>> чтобы пользователям дистрибутивов жилось лучше, легче и проще,
>> которые хотят, чтобы их продукт улучшался, шёл вперёд. Думаю,
>> что если такие люди есть - они это сделают...

> Да вот не соображу, как проверку на такую ситуацию с ядром
> автоматизировать.  Если знаете, то это в bugzilla.altlinux.org
> с предложением по инитскрипту ntpd.

  Да  я  не об автоматизации. Ситация-то какая была: я обновил ядра на
машинах  на  wks-26, чтобы иметь возможность hibernate. Предварительно
читал  что  написано  на  страничке  с ядрами. Пользователи засыпают и
довольны. А вот синхронизация времени перестала работать.

  Иными  словами  -  конечный  пользователь  (я)  наступил  на  вполне
конкретные грабли. Собственно, я лишь рискнул предположить, что раз уж
грабли известные - можно для следующих поколений и соломки подстелить.
Но уж это по вкусу - дело разработчиков граблей. :-)

  Мою шишку залечили - и на этом огромное спасибо. :-)

-- 
С уважением,
 Alexandr
 

Re: [Comm] ntpdate не работает

[Michael Shigorin]

On Wed, May 03, 2006 at 03:57:40PM +0400, Alexandr A. Alexandrov wrote:
> Да  я  не об автоматизации. Ситация-то какая была: я обновил
> ядра на машинах  на  wks-26, чтобы иметь возможность hibernate.
> Предварительно читал  что  написано  на  страничке  с ядрами.
> Пользователи засыпают и довольны. А вот синхронизация времени
> перестала работать.

Может, на ту же страничку и допишете?

> Но уж это по вкусу - дело разработчиков граблей. :-)

Э, не, тут и пользователи попадают. ;-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] ntpdate не работает

[Alexandr A. Alexandrov]

Здравствуйте, Michael.

Вы писали 3 мая 2006 г., 15:52:47:

> On Tue, May 02, 2006 at 09:54:41PM +0400, Alexandr A. Alexandrov wrote:
>> Что же касается "дорисовать в страничку/FAQ" - я думал, в этой
>> рассылке обитает некоторое количество людей, которые хотят,
>> чтобы пользователям дистрибутивов жилось лучше, легче и проще,
>> которые хотят, чтобы их продукт улучшался, шёл вперёд. Думаю,
>> что если такие люди есть - они это сделают...

> Да вот не соображу, как проверку на такую ситуацию с ядром
> автоматизировать.  Если знаете, то это в bugzilla.altlinux.org
> с предложением по инитскрипту ntpd.

  Я  в  том  смысле  -  что, возможно, и не стоит автоматизировать. Но
  стоит  написать  про  эти  грабли  в  том  месте, через которое люди
  проходят до этой точки.

-- 
С уважением,
 Alexandr

Re: [Comm] ntpdate не работает

[Michael Shigorin]

On Wed, May 03, 2006 at 04:01:20PM +0400, Alexandr A. Alexandrov wrote:
> >> Что же касается "дорисовать в страничку/FAQ" - я думал, в этой
> >> рассылке обитает некоторое количество людей, которые хотят,
> >> чтобы пользователям дистрибутивов жилось лучше, легче и проще,
> >> которые хотят, чтобы их продукт улучшался, шёл вперёд. Думаю,
> >> что если такие люди есть - они это сделают...
> > Да вот не соображу, как проверку на такую ситуацию с ядром
> > автоматизировать.  Если знаете, то это в bugzilla.altlinux.org
> > с предложением по инитскрипту ntpd.
> Я  в  том  смысле  -  что, возможно, и не стоит
> автоматизировать. Но стоит  написать  про  эти  грабли  в  том
> месте, через которое люди проходят до этой точки.

И этого тоже не придумал, где.  С одной стороны -- установка ядра
с вынесенным модулем capabilities много чего подобным образом
ломает (а без этого realtime не загрузить IIRC), с другой -- не
каждый подумает про ядро, споткнувшись об старт сервиса (особенно
если прилично спустя).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] ntpdate не работает

[Michael Isachenkov]

> > >> Что же касается "дорисовать в страничку/FAQ" - я думал, в этой
> > >> рассылке обитает некоторое количество людей, которые хотят,
> > >> чтобы пользователям дистрибутивов жилось лучше, легче и проще,
> > >> которые хотят, чтобы их продукт улучшался, шёл вперёд. Думаю,
> > >> что если такие люди есть - они это сделают...
> > > Да вот не соображу, как проверку на такую ситуацию с ядром
> > > автоматизировать.  Если знаете, то это в bugzilla.altlinux.org
> > > с предложением по инитскрипту ntpd.
> > Я  в  том  смысле  -  что, возможно, и не стоит
> > автоматизировать. Но стоит  написать  про  эти  грабли  в  том
> > месте, через которое люди проходят до этой точки.
> 
> И этого тоже не придумал, где.  С одной стороны -- установка ядра
> с вынесенным модулем capabilities много чего подобным образом
> ломает (а без этого realtime не загрузить IIRC), с другой -- не
> каждый подумает про ядро, споткнувшись об старт сервиса (особенно
> если прилично спустя).
> 

Миш, первым делом в свое время на wks ломался osec, что было заметно в течение дня. Теперь вот -- ntpd. Может, какой-нибудь warning выводить в %postinstall? :)

-- 
WBR, Michael Isachenkov

Re: [Comm] ntpdate не работает

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 758 bytes --]

On Wed, May 03, 2006 at 09:50:31PM +0400, Michael Isachenkov wrote:
> > И этого тоже не придумал, где.  С одной стороны -- установка ядра
> > с вынесенным модулем capabilities много чего подобным образом
> > ломает (а без этого realtime не загрузить IIRC), с другой -- не
> > каждый подумает про ядро, споткнувшись об старт сервиса (особенно
> > если прилично спустя).
> 
> Миш, первым делом в свое время на wks ломался osec, что было заметно
> в течение дня. Теперь вот -- ntpd. Может, какой-нибудь warning
> выводить в %postinstall? :)

Править что-либо в пакетах уже поздно - в текущих версиях ядер wks26
этой проблемы уже нет (как и модуля realtime - теперь аналогичного
эффекта предлагается добиваться через setrlimit(2) и RLIMIT_RTPRIO).

[-- Attachment #2: Type: application/pgp-signature, Size: 191 bytes --]