MS-SNTP signd operations currently block ntpd degrading service to all clients.

samba4.1.5とNTPを立ち上げているが、Windows7からw32tm /resyncとしても、
再同期コマンドをローカル コンピューターに送信しています
時刻データが利用できなかったため、コンピューターは同期をとり直しませんでした。
というエラーで同期できない。

CENTOS側のiptablesには
-A INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT
を設定している。

ntp.confの設定は
driftfile /var/lib/ntp/drift
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict -6 ::1
server -4 ntp.nict.jp
server -4 ntp1.jst.mfeed.ad.jp
server -4 ntp2.jst.mfeed.ad.jp
server -4 ntp3.jst.mfeed.ad.jp
server 127.127.1.0
fudge 127.127.1.0 stratum 10
driftfile /var/lib/ntp/ntp.drift
logfile /var/log/ntp
ntpsigndsocket /usr/local/samba/var/lib/ntp_signd/
restrict default   mssntp
restrict 192.168.0.0    mask 255.255.255.0    nomodify notrap mssntp
restrict ntp1.jst.mfeed.ad.jp mask 255.255.255.255 nomodify notrap noquery
restrict 127.0.0.1
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys

# /etc/init.d/ntpd restart
すると、ログには、
MS-SNTP signd operations currently block ntpd degrading service to all clients.

ググると、/usr/local/samba/var/lib/ntp_signdのpermissionがまずいらしい。
# chown -R root:ntp /usr/local/samba/var/lib/ntp_signd
# chmod -R 750 /usr/local/samba/var/lib/ntp_signd
# semanage fcontext -a -t ntpd_t /usr/local/samba/var/lib/ntp_signd
して、
# /etc/init.d/ntpd restart
# /etc/init.d/samba restart

Windows7側で、同期動作しているか確認するには、
管理者権限付コマンドプロンプト上で下記を実行
C:\windows\system32>w32tm /resync
再同期コマンドをローカル コンピューターに送信しています
コマンドは正しく完了しました。

その後、ntpd をリスタートしても、毎回
MS-SNTP signd operations currently block ntpd degrading service to all clients.
が表示される？？
このメッセージは通常でも表示されるようです。




コメント

コメントを投稿

ドメインサーチ

https://www.makko.biz/whois/?q=bg.bahaiquotesillustrated.info

このブログの人気の投稿

Apacheプロセス増加について

Apacheプロセス増加について Apacheのプロセス増加について調べる機会があったので、記載しておきます。 Apacheサービスを起動した際に、いくつプロセスを起動させておくかは、 httpd.confの StartServersで決まる。 例えば、StartServers=5となっていれば、メインプロセス１と待機プロセス５が立ち上がり、 計６つのhttpdプロセスが動いている。ps ax|grep ‘httpd’とコマンドを打てば、確認できる。 次に、設置したHPにアクセスした動きとして、 例えば、index.htmlのなかに、画像タグが１０個記載されていたとする。 そのindex.htmlをブラウザでアクセスすると、 Apacheとブラウザの動きとして、 index.html 画像１ 画像２ 画像３ 画像４ ・・・ 画像１０ と、リクエスト数としては、１１個のリクエストが発生する。 １１個のリクエストを６つのプロセスで処理することになる。 例えば容量の大きい画像であれば、１つのプロセスを占有してしまうため、別プロセスを起動し、並列に処理しようと する。そのため、６つのプロセス＋５つのプロセスが起動され１１プロセスとなる。（こんなに単純じゃないけど） 逆に、容量が小さい画像で、処理時間も短いものであれば、１つのプロセスで３，４個のリクエストを処理できた とすれば、httpdプロセスは増加せずに６プロセスのままとなる。 あと、気を付けたい設定はKeepAlive。 KeepAliveは、リクエストを受けてすぐに切らず数秒待機してレスポンスよくしたい場合に使いますが、 — KeepAlive HTTP の持続的な接続を有効にします。（On/Offで設定します） KeepAliveTimeout KeepAlive=On の時に有効で、持続的な接続で次のリクエストが来るまでサーバが待つ時間（秒）を設定します。 MaxKeepAliveRequests KeepAlive=On の時に有効で、持続的な接続上で許可されるリクエストの数を設定します。 — 待っている間は他のリクエストを処理できないので、結果として別のプロセスが起動してしまいます。 つまり、プロセス増加の要因になりえます。 一概に言えませ
続きを読む

wgetでsitemap作成

wgetでsitemap作成します。 wget --spider --recursive --no-verbose --output-file=wgetout.log http://おれのサイト/ grep -i URL wgetout.log | awk -F 'URL:' '{print $2}' | awk '{$1=$1};1' | awk '{print $1}' | sort -u | sed '/^$/d' > links.txt ほら、かんたんでしゅ
続きを読む

ApacheでSSL自己証明書作成(オレオレ証明書)

イメージ
1.opensslコマンドでSSL自己証明書を作成する $ mkdir -p /etc/httpd/conf/ssl.key/ $ mkdir -p /etc/httpd/conf/ssl.crt/ $ cd /etc/httpd/conf/ssl.key/ $ openssl genrsa -aes128 -out server.key 2048 Generating RSA private key, 2048 bit long modulus ...........................................................+++ ..................................................................................................................+++ e is 65537 (0x10001) Enter pass phrase for server.key:パスフレーズ入力 Verifying - Enter pass phrase for server.key:パスフレーズ入力 $ openssl req -new -key server.key -sha256 -out server.csr Enter pass phrase for server.key:パスフレーズ入力 You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter cod
続きを読む