Dotaz: Slepice nebo vejce: čas na ALIX APU a unbound.

[Petr Tomášek]

Zdravím!

Mám servřík založený na ALIX APU. Funguje. Pak jsem nainstalovat unbound a veškerý DNS provoz v lokální síti směřuji přes něj. Taky funguje. Pak dojde k restartu (nechtěné vytažení kabelu ze zásuvky) a ejhle, unbound nenajede, takže nefunguji i ostatní věci.

Jako příčinu jsem zjistil to, že unbound hlásí problémy s DNSSEC klíčem - jenžto je čas nastaven hluboko v minulosti. Jenže čas se automaticky nenastaví, anžto ntpdate nedokáže rezolvnout DNS záznam ntp serveru.

Zatím to řeším tak, že jsem do seznamu NTP serveru natřískal natvrdo pár IP adres, ale popravdě je to jen taková obezlička a nikoliv čisté řešení. Máte někdo nápad na lepší řešení. (Hardwarový RTC modul nechci, protože to stejně není řešení - jednoho dne se baterka stejně poser*, pak to taky nebude fungovat). Pro rezolvnutí NTP serverů nemám problém použít např. OpenDNS nebo Google (8.8.8.8, 8.8.4.4), ale je pro mně nepřijatelné, aby mimoto šlo cokoliv přes tyto DNS servery - vše musí jít přes lokální unbound...

Nějaký nápad?

Odpovědi

[a1]

treba:

- ntpdate na ip,  pred startem unbound
- val-override-date: -1 
- cron: touch /neco/nekde a po startu ...date -r /neco/nekde...

[NN]

Co mas za board, ze nema RTC baterii?

[TomM]

Tak Alix nebo APU? APU ma baterku z fabriky, alix1 taky, do alixe2 lze osadit, do alixe3 taky, jen se musi jeste proklemovat jeden jumper. Cas potom drzi. V cem je problem?