форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"NTP-проблема"

Сообщение от Вася on 20-Ноя-06, 18:24

Добрый день. возникла задача установить ntp-сервер, точнее раньше он у меня работал на старой машине, вот после переустановке решил занова запустить ntp. все делаю как обычно, но не как не могу разобраться в чем проблема. Сервер должен отдовать всем свое время. --- ntp.conf --- restrict default ignore restrict 127.0.0.1 restrict 192.168.-.0 mask 255.255.255.0 notrust nomodify notrap driftfile /var/lib/ntp/ntp.drift logfile /var/log/ntp.log --- end ntp.conf --- %%% ntpdate -d 192.168.0.254 20 Nov 18:23:50 ntpdate[5949]: no server suitable for synchronization found %%% udp        0      0 127.0.0.1:123           0.0.0.0:*                       15311/ntpd udp        0      0 192.168.0.254:123       0.0.0.0:*                       15311/ntpd udp        0      0 0.0.0.0:123             0.0.0.0:*                       15311/ntpd подскажите, что смотреть ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "NTP-проблема"

Сообщение от _KAV_ (ok) on 20-Ноя-06, 19:05

>подскажите, что смотреть ? Для начала - список процессов и лог запуска ntpd

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "NTP-проблема"
	Сообщение от Вася on 20-Ноя-06, 19:24
	>>подскажите, что смотреть ? >Для начала - список процессов и лог запуска ntpd =ps= ntp      15311  0.0  0.3   3504  3504 ?        SLs  17:55   0:00 /usr/sbin/ntpd -p /var/run/ntpd.pid -u ntp:ntp =ntp.log= 20 Nov 19:24:59 ntpd[15311]: ntpd 20 Nov 19:24:59 ntpd[15311]: ntpd exiting on signal 1 как понять "exiting on signal 1" ? он почемуто получается выходит, хотя что тогда весит в памяти и слушает порт 123 :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "NTP-проблема"
	Сообщение от _KAV_ (ok) on 21-Ноя-06, 11:07
	>как понять "exiting on signal 1" ? он почемуто получается выходит, хотя >что тогда весит в памяти и слушает порт 123 :) Ядрышко должно быть собрано с поддержкой разных моделей безопасности, а ntp должен собираться с библиотекой поддержки этих моделей... скорее всего
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "NTP-проблема"
	Сообщение от Вася on 21-Ноя-06, 17:51
	>>как понять "exiting on signal 1" ? он почемуто получается выходит, хотя >>что тогда весит в памяти и слушает порт 123 :) >Ядрышко должно быть собрано с поддержкой разных моделей безопасности, а ntp должен >собираться с библиотекой поддержки этих моделей... скорее всего что за брет? я использую linux, а не freebsd. причем тут ядро и демон ntp ?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "NTP-проблема"
	Сообщение от _KAV_ (ok) on 21-Ноя-06, 18:45
	>>>как понять "exiting on signal 1" ? он почемуто получается выходит, хотя >>>что тогда весит в памяти и слушает порт 123 :) >>Ядрышко должно быть собрано с поддержкой разных моделей безопасности, а ntp должен >>собираться с библиотекой поддержки этих моделей... скорее всего > >что за брет? >я использую linux, а не freebsd. >причем тут ядро и демон ntp ? Я тоже использую линукс, любезный... И нарывался на такую же проблему. Решил именно так. См. документацию на ntp.org, раздел "линукс специфика", описание модели установки времени с использованием смены пермишинов... RTFM, в общем.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "NTP-проблема"
	Сообщение от Вася on 21-Ноя-06, 19:35
	ну уж коли смотрел -- тогда расскажи  в чем суть. а то звучит бредово очень.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "NTP-проблема"
	Сообщение от _KAV_ (ok) on 21-Ноя-06, 20:01
	>ну уж коли смотрел -- тогда расскажи  в чем суть. >а то звучит бредово очень. If you are using a 2.6 series kernel, make sure it has been compiled with the following options, to allow ntpd to set the clock whilst dropping root privileges: Security options  ---> [*] Enable different security models <*>   Default Linux Capabilities - CONFIG_SECURITY_CAPABILITIES If you have compiled ntp with caps USE flag, compiled the kernel with CONFIG_SECURITY_CAPABILITIES=y Эт так, для справки... а пока что вывод ntpq -c peers и ntpdc -c sysinfo в студию
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "NTP-проблема"
	Сообщение от Вася on 21-Ноя-06, 20:18
	>>ну уж коли смотрел -- тогда расскажи  в чем суть. >>а то звучит бредово очень. > >If you are using a 2.6 series kernel, make sure it has >been compiled with the following options, to allow ntpd to set >the clock whilst dropping root privileges: > >Security options  ---> > [*] Enable different security models > <*>   Default Linux Capabilities - CONFIG_SECURITY_CAPABILITIES > >If you have compiled ntp with caps USE flag, compiled the kernel >with > >CONFIG_SECURITY_CAPABILITIES=y > >Эт так, для справки... >а пока что вывод >ntpq -c peers >и >ntpdc -c sysinfo >в студию ntpq -c peers      remote           refid      st t when poll reach   delay   offset  jitter ============================================================================== time.windows.co .INIT.          16 u    - 1024    0    0.000    0.000   0.000 cache.asda.gr   .INIT.          16 u    - 1024    0    0.000    0.000   0.000 something.lug.r .INIT.          16 u    - 1024    0    0.000    0.000   0.000 cynicbytrade.co .INIT.          16 u    - 1024    0    0.000    0.000   0.000 ntpdc -c sysinfo system peer:          0.0.0.0 system peer mode:     unspec leap indicator:       11 stratum:              16 precision:            -18 root distance:        0.00000 s root dispersion:      1.58995 s reference ID:         [73.78.73.84] reference time:       00000000.00000000  Thu, Feb  7 2036  9:28:16.000 system flags:         auth monitor ntp kernel stats jitter:               0.000000 s stability:            0.000 ppm broadcastdelay:       0.003998 s authdelay:            0.000000 s
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "NTP-проблема"
	Сообщение от _KAV_ (ok) on 21-Ноя-06, 20:28
	Ээээ!!!! а все эти сервера работают? И разрешают тебе синхронизироваться? У всех стратум 16 - посему ты и вываливаешься аналогично в 16 стратум - т.е. в несинхронизированое состояние.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "NTP-проблема"
	Сообщение от Вася on 21-Ноя-06, 20:33
	>>>ну уж коли смотрел -- тогда расскажи  в чем суть. >>>а то звучит бредово очень. >> >>If you are using a 2.6 series kernel, make sure it has >>been compiled with the following options, to allow ntpd to set >>the clock whilst dropping root privileges: >> >>Security options  ---> >> [*] Enable different security models >> <*>   Default Linux Capabilities - CONFIG_SECURITY_CAPABILITIES >> >>If you have compiled ntp with caps USE flag, compiled the kernel >>with >> >>CONFIG_SECURITY_CAPABILITIES=y >> >>Эт так, для справки... >>а пока что вывод >>ntpq -c peers >>и >>ntpdc -c sysinfo >>в студию > > >ntpq -c peers >     remote       >    refid      st >t when poll reach   delay   offset   >jitter >============================================================================== > time.windows.co .INIT.           >16 u    - 1024    0 >   0.000    0.000   0.000 > > cache.asda.gr   .INIT.         >  16 u    - 1024   > 0    0.000    0.000   > 0.000 > something.lug.r .INIT.           >16 u    - 1024    0 >   0.000    0.000   0.000 > > cynicbytrade.co .INIT.           >16 u    - 1024    0 >   0.000    0.000   0.000 > > >ntpdc -c sysinfo >system peer:          0.0.0.0 > >system peer mode:     unspec >leap indicator:       11 >stratum:             >  16 >precision:             >-18 >root distance:        0.00000 s >root dispersion:      1.58995 s >reference ID:         [73.78.73.84] >reference time:       00000000.00000000  Thu, Feb > 7 2036  9:28:16.000 >system flags:         auth monitor >ntp kernel stats >jitter:             >   0.000000 s >stability:             >0.000 ppm >broadcastdelay:       0.003998 s >authdelay:             >0.000000 s ну покажи мне нормальные сервера? я всегда думал что сервер микрософта разрешает всем.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	14. "NTP-проблема"
	Сообщение от _KAV_ (ok) on 22-Ноя-06, 10:29
	>ну покажи мне нормальные сервера? >я всегда думал что сервер микрософта разрешает всем. Тетенька, дайте попить, а то так есть хочется, аж переночевать негде.... www.ntp.org - есть список серверов stratum 1 и 2, и условия, на которых они разрешают синхронизироваться. P.S. Сервер time.microsoft.com не существует, как и еще пара из твоего списка. Скорее всего не существуют все - но было лень проверять.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "NTP-проблема"
	Сообщение от Вася on 22-Ноя-06, 11:53
	>>>>ну уж коли смотрел -- тогда расскажи  в чем суть. >>>>а то звучит бредово очень. >>> >>>If you are using a 2.6 series kernel, make sure it has >>>been compiled with the following options, to allow ntpd to set >>>the clock whilst dropping root privileges: >>> >>>Security options  ---> >>> [*] Enable different security models >>> <*>   Default Linux Capabilities - CONFIG_SECURITY_CAPABILITIES >>> >>>If you have compiled ntp with caps USE flag, compiled the kernel >>>with >>> >>>CONFIG_SECURITY_CAPABILITIES=y >>> >>>Эт так, для справки... >>>а пока что вывод >>>ntpq -c peers >>>и >>>ntpdc -c sysinfo >>>в студию >> >> >>ntpq -c peers >>     remote       >>    refid      st >>t when poll reach   delay   offset   >>jitter >>============================================================================== >> time.windows.co .INIT.           >>16 u    - 1024    0 >>   0.000    0.000   0.000 >> >> cache.asda.gr   .INIT.         >>  16 u    - 1024   >> 0    0.000    0.000   >> 0.000 >> something.lug.r .INIT.           >>16 u    - 1024    0 >>   0.000    0.000   0.000 >> >> cynicbytrade.co .INIT.           >>16 u    - 1024    0 >>   0.000    0.000   0.000 >> >> >>ntpdc -c sysinfo >>system peer:          0.0.0.0 >> >>system peer mode:     unspec >>leap indicator:       11 >>stratum:             >>  16 >>precision:             >>-18 >>root distance:        0.00000 s >>root dispersion:      1.58995 s >>reference ID:         [73.78.73.84] >>reference time:       00000000.00000000  Thu, Feb >> 7 2036  9:28:16.000 >>system flags:         auth monitor >>ntp kernel stats >>jitter:             >>   0.000000 s >>stability:             >>0.000 ppm >>broadcastdelay:       0.003998 s >>authdelay:             >>0.000000 s > >ну покажи мне нормальные сервера? >я всегда думал что сервер микрософта разрешает всем. Вот взял из списка стратум 2 паблик опенаксес серверов: ntpq -p      remote           refid      st t when poll reach   delay   offset  jitter ============================================================================== mail.solarnet.r .INIT.          16 u    -   64    0    0.000    0.000   0.000 lain.ziaspace.c .INIT.          16 u    -   64    0    0.000    0.000   0.000 ntp.pucpr.br    .INIT.          16 u    -   64    0    0.000    0.000   0.000 почему они все отображаются как стратум 16 ? скока нужно выждать время что осело?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	17. "NTP-проблема"
	Сообщение от _KAV_ (ok) on 22-Ноя-06, 12:25
	>почему они все отображаются как стратум 16 ? >скока нужно выждать время что осело? Пару минут - чтоб показало. А вход в синхрон - и 2 часа может. По поводу стратум 16 - а файрвол открыт? и см. п.3 в сообщении от silent_ion - он все правильно написал. А лучше прочесть и выполнить все пункты.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	19. "NTP-проблема"
	Сообщение от spens on 22-Ноя-06, 14:03
	>>почему они все отображаются как стратум 16 ? >>скока нужно выждать время что осело? >Пару минут - чтоб показало. А вход в синхрон - и 2 >часа может. >По поводу стратум 16 - а файрвол открыт? и см. п.3 в >сообщении от silent_ion - он все правильно написал. А лучше прочесть >и выполнить все пункты. Может и мне подскажете куда копать? Сусе 10.1. Выхода наружу нет и быть не может. Нужна синхронизация всех вин2003 машин (домена нет) с этим линухом. Конфиг. host:/var/log # cat /etc/ntp.conf server 127.127.1.0 fudge 127.127.1.0 stratum 3 driftfile /etc/ntp.drift logfile /var/log/ntp.log #restrict default ignore restrict 127.0.0.1 restrict 192.168.1.0 mask 255.255.255.0 notrust nomodify notrap --------------------- Вывод ntpdc. host:/var/log # ntpdc -c sysinfo system peer:          LOCAL(0) system peer mode:     client leap indicator:       00 stratum:              4 precision:            -18 root distance:        0.00000 s root dispersion:      0.19849 s reference ID:         [127.127.1.0] reference time:       c90ea735.2ad35e27  Wed, Nov 22 2006 13:38:45.167 system flags:         auth monitor ntp kernel stats jitter:               0.000000 s stability:            0.000 ppm broadcastdelay:       0.003998 s authdelay:            0.000000 s -------------------------- Вывод ntpq. host:/var/log # ntpq -c peers      remote           refid      st t when poll reach   delay   offset  jitter ============================================================================== *LOCAL(0)        .LOCL.           3 l   49   64  377    0.000    0.000   0.004 ---------------------- Запуск ntpd с дебагом 4. Кусок при попытке с вин2003 машины сделать синхронизацию. host:/var/log # cat debug_ntp.log | grep -A 2 -B 2 137 clock_filter: n 2 off 0.000000 del 0.000000 dsp 3.937747 jit 0.000004, age 0 poll_update: at 66 127.127.1.0 flags 1021 poll 6 burst 0 last 66 next 131 input_handler: fd=21 length 48 from c0a80189 192.168.1.137 addto_syslog: input_handler: Processed a gob of fd's in 0.111651 msec receive: at 109 192.168.1.135<-192.168.1.137 flags 19 restrict 184 receive: at 109 192.168.1.135<-192.168.1.137 mode 3 code 3 auth 0 auth_agekeys: at 120 keys 1 expired 0 refclock_transmit: at 131 127.127.1.0 192.168.1.135 это линух с ntpd 192.168.1.137 это вин2003 машина --------- host:/var/log # socklist | grep ntpd udp    123    1678337       0  12868   21  ntpd udp    123    1678336       0  12868   20  ntpd udp    123    1678332       0  12868   16  ntpd
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	20. "NTP-проблема"
	Сообщение от _KAV_ (ok) on 22-Ноя-06, 14:18
	Странно... Должно работать... Можно попробовать несколько вещей... 1 - слышал я, что виндовая система имеет ограничения - во первых, не хочет синхронизироваться, если аптайм работы ntp-сервера меньше трех часов... 2 - тут упоминали, то винда не хочет синхронизироваться если stratum меньше трех - поставить fudge 127.127.1.0 stratum 2 или вообще 1? 3 - поставить на винде неродного клиента - Atomic Clock забирает на ура - у меня так. Есть еще несколько клиентов ntp для винды 4 - если инета нет, а на пынгвине взведена самба - то ntpd вообще не нужен - пусть виндовые машины забирают время от самбы по net time... Честно говоря, я сам не могу понять, почему виндовые машины то берут ntp, то нет - впрочем, и нужды разбираться в этом не было.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	21. "NTP-проблема"
	Сообщение от spens on 22-Ноя-06, 15:39
	>Странно... Должно работать... Можно попробовать несколько вещей... >1 - слышал я, что виндовая система имеет ограничения - во первых, >не хочет синхронизироваться, если аптайм работы ntp-сервера меньше трех часов... >2 - тут упоминали, то винда не хочет синхронизироваться если stratum меньше >трех - поставить fudge 127.127.1.0 stratum 2 или вообще 1? >3 - поставить на винде неродного клиента - Atomic Clock забирает на >ура - у меня так. Есть еще несколько клиентов ntp для >винды >4 - если инета нет, а на пынгвине взведена самба - то >ntpd вообще не нужен - пусть виндовые машины забирают время от >самбы по net time... >Честно говоря, я сам не могу понять, почему виндовые машины то берут >ntp, то нет - впрочем, и нужды разбираться в этом не >было. Насчет net time и самба.. Почему то раньше не пробовал, но C:\>net time /SET \\192.168.1.135 Current time at \\192.168.1.135 is 22.11.2006 15:29 The current local clock is 22.11.2006 15:31 Do you want to set the local computer's time to match the time at \\192.168.1.135? (Y/N) [Y]: y The command completed successfully. И собсно работает :) Спасибо.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	22. "NTP-проблема"
	Сообщение от _KAV_ (ok) on 22-Ноя-06, 16:19
	>Насчет net time и самба.. >Почему то раньше не пробовал, но >C:\>net time /SET \\192.168.1.135 >Current time at \\192.168.1.135 is 22.11.2006 15:29 > >The current local clock is 22.11.2006 15:31 >Do you want to set the local computer's time to match the > >time at \\192.168.1.135? (Y/N) [Y]: y >The command completed successfully. > >И собсно работает :) Спасибо. Не за что... ключик /y в команду, эту команду в скрипт запуска и в шедулер Ж8-)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	23. "NTP-проблема"
	Сообщение от _KAV_ (ok) on 22-Ноя-06, 17:35
	По поводу синхронизации NTP - аж сам заинтересовался... Залез в M$ базу знаний, вот... http://support.microsoft.com/kb/314054/ru может, пригодится
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "NTP-проблема"

Сообщение от Xela (ok) on 21-Ноя-06, 11:11

>Сервер должен отдовать всем свое время. >20 Nov 18:23:50 ntpdate[5949]: no server suitable for synchronization found ntpdate не будет забирать время, до тех пор, пока сервер не станет stratum 3. Так что надо просто подождать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "NTP-проблема"
	Сообщение от Вася on 21-Ноя-06, 17:48
	>>Сервер должен отдовать всем свое время. >>20 Nov 18:23:50 ntpdate[5949]: no server suitable for synchronization found > >ntpdate не будет забирать время, до тех пор, пока сервер не станет >stratum 3. >Так что надо просто подождать. а сколько нужно ждать ? можно ли это както ускорить ?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "NTP-проблема"
	Сообщение от silent_ion on 22-Ноя-06, 09:24
	Ну... IMHO... 1. Слишком мало ntp.conf вы показали. 2.Вот этим всем вы разрешили с 192.168.-.0 (первый раз встречаю такую запись это вообще что????) забирать время... restrict default ignore restrict 127.0.0.1 restrict 192.168.-.0 mask 255.255.255.0 notrust nomodify notrap Но!! Где разрешения для ntp серверов(с которых вы собираетесь время брать) менять вам время.. Можешь временно убрать restrict default ignore и все заработает.. или прописывай для каждого сервера что-то типа restrict <valid hostname or dotted-quad ip-address ntp сервера> 3. Перед внесением ntp сервера в ntp.conf неплохо было бы сделать. ntpdate -q <hostaname or ip-address> чтобы проверить что имя резолвится, проверить RTT, offset и то что вообще ntp сервер работает.. 4. список ntp серверов брать отсюда: http://ntp.isc.org/bin/view/Servers/StratumTwoTimeServers А не пользоваться, не понятно откуда взятыми....
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	16. "NTP-проблема"
	Сообщение от Вася on 22-Ноя-06, 12:22
	сколько ему нужно настояца чтоб смог отдовать время? потому как мой сервер ппочемуто какбы статум 16 ) хотя в конфиге я щас написал разрешения для других серверов (с которых время беру) ntpq -p      remote           refid      st t when poll reach   delay   offset  jitter ============================================================================== lain.ziaspace.c 164.67.62.194    2 u    2   64    1  266.811  -31.092   0.004 ntp.pucpr.br    200.19.119.69    2 u    1   64    1  259.672   -6.206   0.004
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	18. "NTP-проблема"
	Сообщение от silent_ion on 22-Ноя-06, 12:45
	>сколько ему нужно настояца чтоб смог отдовать время? >потому как мой сервер ппочемуто какбы статум 16 ) у меня минут 5-10 проходит...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]