Dotaz: pomalé ověřování uživatelů

[id2307]

ahoj.
poslední dobou se mi na routeru/mailserveru zpomalilo ověřování uživatelů - a to jak při přístupu na mail(až půl minuty) tak třeba při přihlášení přes ssh(tam login naskočí hned, ale po jeho zadání čekám třeba 10-15vteřin pro nabídku zadání hesla)
když si zapnu "top" procesor je z 99% NEvytížený, paměť také nějaká je, jen vytížení disku nevím jak zjistit? nesetkal se s tím někdo?

Odpovědi

[cynik]

Spatne se ti resolvujou jmena pocitacu.

[id2307]

měl jsem tam nějaké problémy s překládáním adres, ale vůbec netuším do čeho kde šáhnout, protože v konfiguraci named.conf jsem změnil jen port a jinak jsem nikde s překladem adres nic nenastavoval.
uvnitř sítě DNS nepoužíváme pro adresování počítačů

[id2307]

opravdu to bude mít asi něco společného s překladem vnitřních adres - když si pustím příkaz "arp" trvá nesmírně dlouho než mi jednu po druhé ukáže všechny adresy
nevíte někdo co s tím? :(

[Petr Šobáň]

Nastavit správnej DNS server

man host.conf

man hosts

man resolv.conf

Dále může být problém ve firewalu port 113 pokud ho zahazujete pomocí DROP a né pomocí REJECT pak se čeká na timeout sítě.

[id2307]

a co když adresy uvnitř sítě na žádná jména překládat nechci :) port 113 mám dovnitř sítě otevřený

[ZAH]

Minimálně by mělo být v v /etc/hosts

# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1 localhost.localdomain   localhost

[id2307]

jj, to tam mam, ale pokud tam nedopisu i adresy z vnitrni site + libovolne jmeno k nim, je vsechno co se je snazi prelozit na jmeno neuveritelne pomale :(

[Zdeněk Burda]

Co máš v /etc/nsswitch.conf u položky hosts? Nech tam jen files.

[id2307]

výběr toho, kde není jen files:

hosts: files dns
bootparams: nisplus [NOTFOUND=return] files
publickey: nisplus
aliases: files nisplus

mám to změnit vše nebo stačí jen pro hosts a aliases vyhodit dns a nisplus?

[Petr Šobáň]

Protože se asi snažíš připojit na DNS server a na žádnej se nepřipojíš.

Takže skontrolovat firewall a nastavit nějaký rozumný DNS který když to jméno nebude znát tak odpoví že ho nezná a nebude se čekat na timeout

Taky skontrolovat pořadí v jakém se hledá DNS (soubor host, DNS nebo obráceně)