[Sysadmins] [ntpd] openntpd-3.9p1-alt12 что-то падает

[Sysadmins] [ntpd] openntpd-3.9p1-alt12 что-то падает

[Sergey]

Приветствую.

Понадобился мне ntpd, запустил openntpd. Настройки, вроде, не
очень хитрые, но работает не стабильно. За три дна ни разу не
проработал больше суток:

Всё происходит как-то так:

Feb  6 11:15:11 ntpd: listening on 0.0.0.0
Feb  6 11:15:12 ntpd: ntpd startup succeeded
Feb  6 17:34:52 ntpd[703768]: dispatch_imsg in main: pipe closed
Feb  6 17:34:52 ntpd[703768]: Terminating

Вешать пробовал и на отдельные интерфейсы. С listen on *", кстати,
не стартует вообще:

<тут этих "listening on" 359>
listening on 192.168.43.34
listening on 192.168.40.154
listening on 10.1.80.6
fatal: bind: Address already in use

От количества интерфейсов крышу ему сносит, что ли ? Или ему бриджи не
нравятся... Ещё он как-то долго приходит в рабочее состояние: минут 30.

Кто-нибудь что-нибудь предположить может по поводу падений ? Да и 30
минут бы уменьшить как-то... 

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] [ntpd] ntpd-4.2.4-alt5.p7

[Sergey]

On Thursday 07 February 2013, Sergey wrote:

> Понадобился мне ntpd, запустил openntpd. Настройки, вроде,
> не очень хитрые, но работает не стабильно. За три дня ни
> разу не проработал больше суток:

Пробую, пока, ntpd-4.2.4-alt5.p7. Еле запустил: грабля на ровном
месте. :-) Висят пиры в INIT, и всё тут. С пол-часа в вывод 
tcpdump смотрел, пока заметил, в чём у них с openntpd различия:
openntpd с непривилегированного порта пакеты шлёт, а ntpd - с 123.
А на границе сети - ещё один фильтр...

> Ещё он как-то долго приходит в рабочее состояние: минут 30.

И готвность - минут через пять-шесть уже, в отличие от openntpd...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] [ntpd] ntpd-4.2.4-alt5.p7

[Dank Bagryantsev]

Здравствуйте, Sergey.

Вы писали 7 февраля 2013 г., 14:01:20:

S> On Thursday 07 February 2013, Sergey wrote:

>> Понадобился мне ntpd, запустил openntpd. Настройки, вроде,
>> не очень хитрые, но работает не стабильно. За три дня ни
>> разу не проработал больше суток:

S> Пробую, пока, ntpd-4.2.4-alt5.p7. Еле запустил: грабля на ровном
S> месте. :-) Висят пиры в INIT, и всё тут. С пол-часа в вывод 
S> tcpdump смотрел, пока заметил, в чём у них с openntpd различия:
S> openntpd с непривилегированного порта пакеты шлёт, а ntpd - с 123.
S> А на границе сети - ещё один фильтр...

>> Ещё он как-то долго приходит в рабочее состояние: минут 30.

S> И готвность - минут через пять-шесть уже, в отличие от openntpd...

Я  пользуюсь  ntpd,  openntpd в свое время, то ли не понравился, то ли
проблемы были - уже не помню.

По  моим наблюдениям, готовность зависит от того, как точно у вас часы
настроены на сервере при запуске ntpd
Не забудьте в /etc/sysconfig/clock указать HWCLOCK_SET_AT_HALT=true
иначе,   ntpd  может  не запустится после рестарта сервера, если у вас
время в BIOS не выставлено более-менее точно.
Смысл  в  том, что ntpd отказывается запускаться, если на сервере хоть
приблизительно   не   выставлено  время,  т.е.  при  разнице в час-два
(сейчас не помню максимальное значение расхождения) и больше - не запустится.
Кстати,  возможно, и с openntpd похожая проблема у вас была - случайно
не синхронизировали время периодически чем-то другим ? (раз в сутки?)

И  чтобы  ntpd не вешался на все интерфейсы, а только на нужные мне, я
засунул  ntpd в контейнер OpenVZ. И потом делаю DNAT 123 порта на него
с нужных мне интерфейсов.


-- 
С уважением,
 Dank

Re: [Sysadmins] [ntpd] ntpd-4.2.4-alt5.p7

[Sergey]

On Saturday 09 February 2013, Dank Bagryantsev wrote:

> По  моим наблюдениям, готовность зависит от того, как
> точно у вас часы настроены на сервере при запуске ntpd

Ну так хост-то один и тот же, на котором всё это делалось.
Одинаково настроено. Да и ntpd запускались попеременно,
с одним и тем же набором пиров. 

> ntpd  может  не запустится после рестарта сервера, если
> у вас время в BIOS не выставлено более-менее точно.

Это я в курсе.

> И  чтобы  ntpd не вешался на все интерфейсы, а только
> на нужные мне, я засунул  ntpd в контейнер OpenVZ.

А, казалось бы, есть

 -I iface, --interface=iface
     Listen on interface.  This option may appear an unlimited number of times.

Но не работает на самом деле.

-- 
С уважением, Сергей
a_s_y@sama.ru