abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 13:55 | Nová verze

Byla vydána verze 15.0 na Debianu založené linuxové distribuce Untangle NG Firewall. Přehled novinek v poznámkách k vydání a ve videu na YouTube. Vyzkoušet lze (zatím neaktualizované) demo webového rozhraní.

Ladislav Hagara | Komentářů: 0
dnes 12:11 | Pozvánky

Letošní ročník konference LinuxDays se uskuteční o víkendu 3. a 4. října, opět se potkáme v pražských Dejvicích na FIT ČVUT. Také během devátého ročníku nás budou čekat desítky přednášek, workshopy, stánky a spousta doprovodného programu. Aktuální dění můžete sledovat na Twitteru nebo Facebooku, přidat se můžete také do telegramové diskusní skupiny.

Petr Krčmář | Komentářů: 1
dnes 10:22 | Zajímavý článek

Alexander Popov se v příspěvku na svém blogu podrobně věnuje možnostem zneužití bezpečnostní chyby CVE-2019-18683 v linuxovém podsystému V4L2. Videoukázka eskalace práv na YouTube. Chyba byla v upstreamu opravena v listopadu loňského roku. Alexander Popov se chybě věnoval ve své přednášce (pdf) na konferenci OffensiveCon 2020.

Ladislav Hagara | Komentářů: 0
dnes 06:00 | Nová verze

Byla vydána nová verze 20.02.17 svobodného multiplatformního video editoru Shotcut (Wikipedie). Přehled novinek v oznámení o vydání. Využíván je MLT Multimedia Framework 6.20.0 a WebVfx 1.2.0. Nejnovější Shotcut je k dispozici také ve formátech AppImage, Flatpak i Snap.

Ladislav Hagara | Komentářů: 2
včera 16:22 | IT novinky

Spolkový úřad pro informační bezpečnost (Bundesamt für Sicherheit in der Informationstechnik) schválil používání softwarů Gpg4win a Gpg4KDE, tj. nadstaveb nad GnuPG, pro šifrování a přenos utajovaných informací stupně utajení Vyhrazené (VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD)), EU RESTRICTED a NATO RESTRICTED [reddit].

Ladislav Hagara | Komentářů: 0
včera 12:44 | Humor

Viceprezident společnosti Oracle Matthew O'Keefe napsal na Twitteru: "Kdyby databáze Oracle neexistovala, světová ekonomika by se zastavila. Kdyby většina open source distribuovaných databází neexistovala, byl by svět pro data mnohem bezpečnějším místem". Příspěvek rozpoutal diskusi nejenom na redditu a následně byl z Twitteru smazán (Wayback Machine).

Ladislav Hagara | Komentářů: 17
včera 09:33 | Nová verze

Byla vydána nová verze 1.38 správce síťových připojení ConnMan (Wikipedie). Z novinek lze zdůraznit podporu WireGuardu.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Zajímavý projekt

Byl spuštěn Humble Book Bundle: Cybersecurity 2020 by Wiley. Za 1 euro a více lze koupit 7 elektronických knih, za 7,50 eur a více lze koupit 13 elektronických knih a za 13,50 eur a více lze koupit 20 elektronických knih věnovaných kybernetické bezpečnosti od nakladatelství Wiley. Peníze lze libovolně rozdělit mezi nakladatelství Wiley, Humble Bundle, Electronic Frontier Foundation a Let's Encrypt.

Ladislav Hagara | Komentářů: 0
17.2. 21:55 | Zajímavý článek

Clear Linux je distribuce vyvíjená firmou Intel; vybočuje optimalizací na výkon, pročež se používá např. k běhu benchmarků, ale také pro vývojáře či do cloudu. Recenze na Ars Technica se zaobírá použitím Clear Linuxu jako uživatel: instalace, pozorování rychlosti spouštění Gimpu, správa balíčků a instalace Google Chrome nebo konfigurace OpenZFS. Praktické nasazení mimo specializace, kde je výkon kritický, nakonec nedoporučuje.

Fluttershy, yay! | Komentářů: 5
17.2. 21:44 | Nasazení Linuxu

Jižní Korea se z historických důvodů potýká se silnou závislostí na Microsoftu (konkrétně ActiveX), kterou se snaží postupně odbourat. Na jaře 2019 tamní ministerstvo vnitra oznámilo testování Linuxu na pracovních stanicích. Nyní, po skončení podpory Windows 7, byl přechod potvrzen s cílem omezit závislost na třetí straně a snížit náklady. Do roku 2026 je v plánu, že uživatelé budou používat notebooky s Windows, ale připojovat se na vzdálený linuxový desktop v cloudu. Některá ministerstva již Linux používají.

Fluttershy, yay! | Komentářů: 0
Vydržela vám novoroční předsevzetí?
 (9%)
 (6%)
 (3%)
 (82%)
Celkem 161 hlasů
 Komentářů: 0
Rozcestník

www.AutoDoc.Cz

Dotaz: Icinga - kontrola NPT servera

24.7.2019 15:15 321Peto
Icinga - kontrola NPT servera
Přečteno: 277×
Problem:
July 24, 2019 12:00	

Service Ok[07-24-2019 12:40:26] SERVICE ALERT: Archlinux;Server NTP;OK;HARD;3;NTP OK: Offset 0.004707 secs, jitter=1.801000
Service started flapping[07-24-2019 12:20:26] SERVICE FLAPPING ALERT: Archlinux;Server NTP;STARTED; Service appears to have started flapping (22.8% change >= 20.0% threshold)
Service Critical[07-24-2019 12:20:26] SERVICE ALERT: Archlinux;Server NTP;CRITICAL;HARD;3;NTP CRITICAL: Server not synchronized, Offset unknown, jitter=-1.000000
Service Critical[07-24-2019 12:18:26] SERVICE ALERT: Archlinux;Server NTP;CRITICAL;SOFT;2;NTP CRITICAL: Server not synchronized, Offset unknown, jitter=-1.000000
Service Critical[07-24-2019 12:16:26] SERVICE ALERT: Archlinux;Server NTP;CRITICAL;SOFT;1;NTP CRITICAL: Server not synchronized, Offset unknown, jitter=-1.000000
Service Ok[07-24-2019 12:06:26] SERVICE ALERT: Archlinux;Server NTP;OK;HARD;3;NTP OK: Offset -0.005113 secs, jitter=1.864000
Kontrola ostatnych 9 pocitacov tou istou sluzbou je v poriadku (6x windows a 3x archlinux).

Kontrolovany pocitac Archlinux:
$ uname -a
Linux **** 4.11.9-1-ARCH #1 SMP PREEMPT Wed Jul 5 18:23:08 CEST 2017 x86_64 GNU/Linux
Dohladovy pocitac CentOS:
$ uname -a                                                                            
Linux **** 2.6.32-431.el6.x86_64 #1 SMP Fri Nov 22 03:15:09 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
Icinga: Version 1.8.4, January 13, 2013 Prikaz na kontrolu: Server NTP
$USER1$/check_ntp_peer $ARG1$ $HOSTADDRESS$ -j -1:100 -k -1:200
$ARG1$ je -H

Verzia check_ntp_peer v1.4.16 (nagios-plugins 1.4.16)

Kontrola ostatnych sluzieb na cielovom pocitaci je v poriadku, Ping nevypadava, rta=2.336000ms.

Najprv sme pouzivali prikaz check_ntp, ktory je ale podla dokumentacie zastaraly https://www.monitoring-plugins.org/doc/man/check_ntp.html Nasledne bol zmeneny na check_ntp_peer, ktory zacal vykazovat chyby v uvode, ktore sa objavuju nepravidlene a nahodne dlho:
July 24, 2019 06:00	

Service Ok[07-24-2019 06:46:10] SERVICE ALERT: Archlinux;Server NTP;OK;SOFT;3;NTP OK: Offset -0.000522 secs, jitter=2.546000
Service Warning[07-24-2019 06:44:10] SERVICE ALERT: Archlinux;Server NTP;WARNING;SOFT;2;NTP WARNING: Offset -0.149749 secs, jitter=164.884000
Service Critical[07-24-2019 06:42:10] SERVICE ALERT: Archlinux;Server NTP;CRITICAL;SOFT;1;NTP CRITICAL: Server not synchronized, Offset unknown, jitter=-1.000000
Service started flapping[07-24-2019 06:22:10] SERVICE FLAPPING ALERT: Archlinux;Server NTP;STARTED; Service appears to have started flapping (23.7% change >= 20.0% threshold)
Service Ok[07-24-2019 06:22:10] SERVICE ALERT: Archlinux;Server NTP;OK;HARD;3;NTP OK: Offset -0.024173 secs, jitter=15.655000
Service Critical[07-24-2019 06:02:10] SERVICE ALERT: Archlinux;Server NTP;CRITICAL;HARD;3;NTP CRITICAL: Server not synchronized, Offset unknown, jitter=-1.000000
Co moze sposobovat taeto spravanie? V niektorych logoch sa objavuje jitter s vysokou hodnotou z coho mozem vydedukovat problem na sieti, ale ine kontroly problemy nevykazuju, iba tato NTP.

Řešení dotazu:


Odpovědi

24.7.2019 17:20 NN
Rozbalit Rozbalit vše Re: Icinga - kontrola NPT servera
Jak je na tom ten NTP server na Archlinuxu?
24.7.2019 17:21 NN
Rozbalit Rozbalit vše Re: Icinga - kontrola NPT servera
Manualni doazovani na NTP server z CentoOS je v poradku?
8.8.2019 08:40 321Peto
Rozbalit Rozbalit vše Re: Icinga - kontrola NPT servera
NTP server sa tvari v poriadku. Chyba sa prejavi a kym to zakaznik ohlasi, alebo na druhy den kontrolujem logy, tak uz je zas vsetko v poriadku.
26.7.2019 07:27 321Peto
Rozbalit Rozbalit vše Re: Icinga - kontrola NPT servera
July 24, 2019 20:00	

Service Ok[07-24-2019 20:42:26] SERVICE ALERT: Archlinux;Server NTP;OK;SOFT;2;NTP OK: Offset -0.000751 secs, jitter=1.817000
Service Warning[07-24-2019 20:40:26] SERVICE ALERT: Archlinux;Server NTP;WARNING;SOFT;1;NTP WARNING: Offset -0.010169 secs, jitter=101.926000
July 24, 2019 15:00	

Service stopped flapping[07-24-2019 15:40:26] SERVICE FLAPPING ALERT: Archlinux;Server NTP;STOPPED; Service appears to have stopped flapping (3.9% change < 5.0% threshold)
Chyba je len na jednom pocitaci a bol tam nastaveny zdroj GPS aj NTP server. Nechal som iba synchronizaciu z GPS a pocet chyb sa zmensil na jednu denne:
July 25, 2019 14:00	

Service Ok[07-25-2019 14:44:26] SERVICE ALERT: Archlinux;Server NTP;OK;SOFT;2;NTP OK: Offset 0.179503 secs, jitter=10.240000
Service Warning[07-25-2019 14:42:26] SERVICE ALERT: Archlinux;Server NTP;WARNING;SOFT;1;NTP WARNING: Offset 0.164459 secs, jitter=171.311000
July 26, 2019 05:00	

Service Ok[07-26-2019 05:08:26] SERVICE ALERT: Archlinux;Server NTP;OK;SOFT;3;NTP OK: Offset 0.017047 secs, jitter=12.912000
Service Critical[07-26-2019 05:06:26] SERVICE ALERT: Archlinux;Server NTP;CRITICAL;SOFT;2;NTP CRITICAL: Server not synchronized, Offset unknown, jitter=-1.000000
Service Critical[07-26-2019 05:04:26] SERVICE ALERT: Archlinux;Server NTP;CRITICAL;SOFT;1;NTP CRITICAL: Server not synchronized, Offset unknown, jitter=-1.000000
Dna 25.7.2019 je ale vysoky jitter - moze to suvisiet s kritickym stavom? Stav siete nemam moznost overit a zakaznik tvrdi, ze je OK. V histroii alarmov pre tento stroj su kriticke a varovne stavy iba pre kontrolu sluzby NTP.
8.8.2019 10:02 majales | skóre: 26 | blog: Majales
Rozbalit Rozbalit vše Re: Icinga - kontrola NPT servera
A nebude to tím že dnes máme kromě ntpd i další démony na kontrolu synchronizace času? Například Ubuntu má systemd-timesyncd.service a když k tomu nainstalujete ntp server tak se to bije.. Jak je to na Archlinuxu nevím. Jednou se mi dokonce stalo, že mi nainstalovali na ubuntu stroj ntpd a já pak následně zjistil, že je nastavený i vmware-tools time sync k železu.. takže se to pěkně bylo a čas se dost rozjižděl.. Doporučuji tedy podívat se jestli se to nebije s jinou synchronizací času..
Řešení 1× (KOLEGA)
23.8.2019 13:48 321Peto
Rozbalit Rozbalit vše Re: Icinga - kontrola NPT servera
Na tom pocitaci s Archlinux boli v konfiguracii nastavene dva zdroje presneho casu: GPS prijimac a IP NTP servera. Pokusnym vyblokovanim GPS (s povolenym iba jednym NTP serverom) sa pocet chybnych hlaseni na dohlade zredukoval na asi dve tyzdenne. Nasledne bol vyblokovany NTP server a povolene GPS. Od toho momentu bol tyzden bez jedinej chyby a potom uz zakaznik chyby v dohlade nehlasil. Povazujem za vyriesene.
23.8.2019 16:39 Zoufalec | skóre: 2
Rozbalit Rozbalit vše Re: Icinga - kontrola NPT servera
Na tom pocitaci s Archlinux boli v konfiguracii nastavene dva zdroje presneho casu: GPS prijimac a IP NTP servera.
Nejhorší možná konfigurace.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.