ToyBSD WeBlog (포기하지 않으면 실패는 없다)

Clockspeed를 이용한 시간 동기화.

D. J. Bernstein 이 만든 clockspeed는 NTP 프로토콜을 사용해 믿을만한 소스와의 시간 동기화에 쓰이는 sntpclock,
로컬 네트워크상의 컴퓨터들의 시간을 동기화 시키는데 쓰이는 데몬과 클라이언트 (taiclockd, taiclock)등을 포함하고 있다.

1. 컴파일/설치
2. 시간 조정
3. 정확한 시간으로 유지하기
4. 로컬 네트워크의 시간 동기화
5. daemontools로 clockspeed 구동하기

1. 컴파일 / 설치
?ClockSpeed 소스를 다운로드 한다.
http://cr.yp.to/clockspeed.html 사이트 참고

다운로드
http://cr.yp.to/clockspeed/clockspeed-0.62.tar.gz

# tar xzf clockspeed-0.62.tar.gz# cd clockspeed-0.62# make# make setup check

파일들은 /usr/local/clockspeed/ 에 설치되며 /etc/leapsecs.dat도 생긴다.
실행파일들은 /usr/local/clockspeed/bin 에 설치되므로 $PATH에 추가해준다.
(아래 와 같이 make시에 에러가 발생된다면 패치를 적용한후 컴파일 한다.

http://qmail.kldp.org/src/patches/glibc-2.3.1/clockspeed-0.62.errno.patch => glibc 2.3.1. 이상에서는 컴파일 에러가 됨.

make시 에러 문구 내용.

*** clockview.c:46: warning: return type of `main’ is not `int’

직접 에러패치 파일을 만들수도 있다.
# wget http://www.bsdian.com/~master/clockspeed-0.62.errno.patch혹은, 아래 처럼 만들자..# vi clockspeed-0.62.errno.patch
diff -u clockspeed-0.62.old/clockview.c clockspeed-0.62/clockview.c— clockspeed-0.62.old/clockview.c 1998-10-13 12:37:49.000000000 -0500+++ clockspeed-0.62/clockview.c 2003-05-08 09:59:26.000000000 -0500@@ -1,5 +1,6 @@ #include #include +#include #include “substdio.h” #include “readwrite.h” #include “strerr.h”diff -u clockspeed-0.62.old/error.h clockspeed-0.62/error.h— clockspeed-0.62.old/error.h 1998-10-13 12:37:49.000000000 -0500+++ clockspeed-0.62/error.h 2003-05-08 09:07:13.000000000 -0500@@ -1,7 +1,7 @@ #ifndef ERROR_H #define ERROR_H -extern int errno;+#include extern int error_intr; extern int error_nomem;diff -u clockspeed-0.62.old/leapsecs_read.c clockspeed-0.62/leapsecs_read.c— clockspeed-0.62.old/leapsecs_read.c 1998-10-13 12:37:49.000000000 -0500+++ clockspeed-0.62/leapsecs_read.c 2003-05-08 09:07:13.000000000 -0500@@ -2,7 +2,6 @@ #include #include #include -extern int errno; #include “tai.h” #include “leapsecs.h”
패치 적용하는 방법 아래 참고.
If you have glibc-2.3.1 then none of the software written by djb willcompile because of an incompatible declaration of errno.Here you can find patches correcting this problem, and source rpmswhich use these patches.To use the patches==================From the top distribution directory, apply the appropriate errno patchwith -p1. So, for example, for djbdns, you would dotar zxvf djbdns-1.05.tar.gzcd djbdns-1.05patch -p1 < /path/to/djbdns-1.05.errno.patch참고 : http://qmail.org/moni.csi.hu/pub/glibc-2.3.1/패치를 하였으니 컴파엘에 들어간다…

#make#make setup check컴파일 성공적으로 되었다면, 시간 조정에 들어간다.
2. 시간조정

일단 정확한 시간 소스를 제공할 믿을 만한 ?NTp 서버를 사용해야 하는데, ntp.nasa.gov 를 사용하자….
ntp.nasa.gov의 ip 주소는 198.123.30.132 이다.
NTP 서버의 ip를 이용하여, 자신의 시스템과 NTP 서버간의 시간 차이를 알아보자.
www:~# sntpclock 198.123.30.132 | clockviewbefore: 2004-10-04 08:34:03.420452000000000000after: 2004-10-04 11:21:28.786438787944868206위에서 본것 같이 꽤 차이가 나고 있다… 다음을 실행하여 시간을 맞춘다.

www:~# sntpclock 198.123.30.132 | clockadd다시 얼마나 차이가 나는지 재확인..

www:~# sntpclock 198.123.30.132 | clockviewbefore: 2004-10-04 11:22:02.452292000000000000after: 2004-10-04 11:22:02.452249708414793014거의 시간차이가 없음을 알수 있다.
3. 정확한 시간으로 유지하기
RTC 자체의 부정확함 때문에 한번 시간을 정확히 맞추었다 하더라도 얼마간의 시간이
지나면 다시 오차가 생기기에, 이것을 막기 위해 clockspeed를 다음과 같은 방법으로 실행해줌.

1. clockspeed를 실행하고 NTP 서버와의 오차를 기록한다…
$ clockspeed &$ sntpclock 198.123.30.132 > /usr/local/clockspeed/adjust &

2. 몇시간 뒤에 다시 오차를 clockspeed에게 알려준다.
 $ sntpclock 198.123.30.132 > /usr/local/clockspeed/adjust &

3. 몇일 후에 오차를 확인해보고 위 과정을 반복한다.
$ sntpclock 198.123.30.132 | clockview$ sntpclock 198.123.30.132 > /usr/local/clockspeed/adjust &

4. 3번과정을 몇주후, 몇개월 후에 한번 실행해주면 NTP 서버와 거의 오차가 없는 완벽한 동기화가 이뤄짐…
5. daemontools로 clockspeed 구동하기.
다음 내용은 홍덕기 님의 자료를 인용.

◦ daemontools에 clockspeed 서비스 디렉토리를 생성.
◦
#mkdir /var/service/clockspeed

◦ 서비스의 실행 스크립트를 생성
◦
#vi /var/service/clockspeed/run#!/bin/shexec 2>&1PATH=”/usr/local/clockspeed/bin:/sbin:/usr/sbin:/bin:/usr/bin:$PATH”exec clockspeed
◦ run 스크립트를 샐행 모드로 설정해준다.
◦
$ chmod 755 /var/service/clockspeed/run

◦ daemontools 서비스로 실행
◦
#ln -s /var/service/clockspeed /service 위와 같이 하면 항상 백그라운드로 clockspeed를 띄워 둘 수 있다.
아래와 같이 백그라운드에 항상 실행되어 있는 것을 알수 있다.
# ps ax 975 pts/0 Ss 0:00 -bash 976 pts/0 S 0:00 -su 996 pts/0 S 0:00 clockspeed 1080 ? S 0:00 supervise clockspeed 1081 ? S 0:00 clockspeed 1088 pts/0 R+ 0:00 ps ax

출처: http://people.kldp.org/~eunjea/clockspeed.php#install

Apache 2.2, PHP 5.2.1, MySQL 5.0

1. Mysql 설치

      (1) cd /usr/ports/database/mysql50-server
      (2) make install clean WITH_CHARSET=euckr      

      (3) /usr/local/bin/mysql_install_db
      (4) chown -R mysql /var/db/mysql/
      (5) chgrp -R mysql /var/db/mysql/
      (6) ee /usr/local/etc/rc.d/mysql-server  (!수정!)
           mysql_enable=”NO” => mysql_enable=”YES”
      (7) cd /usr/local/bin/mysql
      (8) rehash
      (9) /usr/local/bin/mysqladmin -u root password 비밀번호
      (10) mysql -u root -p

2. Apache 설치

    (1) /usr/ports/www/apache22

    (2) make install clean 

    (3) /usr/local/etc/rc.d/apache22 수정

    (4) cd /usr/local/etc/rc.d/

    (5) /apache22.sh restart

3. PHP 설치    

# cd /usr/ports/lang/php5
# make config
# make install

/usr/ports/databases/php5-mysql - MySQL Database

/usr/ports/www/php5-session - Sessions

/usr/ports/graphics/php5-gd - Graphics Library

httpd.conf 추가

DirectoryIndex index.php index.html index.htm

AddType application/x-httpd-php .php

AddType application/x-httpd-php-source .phps

php.ini 수정

short_open_tag = On 으로 수정

아래의 예제파일은
특정 아이디로 로그인 하여 공용 파일을 사용할수 있게 하는 경우와
모두 풀어준 공용 파일에 대한 예이다.

# Samba config file created using SWAT

# from 192.168.1.111 (192.168.1.111)

# Date: 2004/06/30 20:21:39



# Global parameters

[global]

	client code page = 949

	workgroup = WOOSU

	server string = Samba Server(우수기계 파일 서버)

	security = SHARE

	encrypt passwords = Yes

	username map = /usr/local/etc/users.map

	log file = /var/log/log.%m

	max log size = 500

	socket options = TCP_NODELAY IPTOS_LOWDELAY

	dns proxy = No



[printers]

	comment = All Printers

	path = /var/spool/samba

	printable = Yes

	browseable = No



[Woosu Open File Server]

	comment = 사내 공용 파일 서버

	path = /usr/home/woosu/pub

	read only = No

	guest ok = Yes



[Affairs Team]

	comment = 경영관리부 파일 서버

	path = /usr/home/ws11/pub

	write list = ws11

	read only = No

질문겸 윈도우 2000 에서 NSLOOKUP을 통한 DNS 동작 테스트에 대한 내용 입니다.

사내에서 DNS를 돌리고 있는데 간혹가다 특정사이트에 대해서 올바른 DNS 서비스가 안되어

접속이 안되는 경우가 있읍니다. DNS를 점검 해봐도 특별한 이상은 없고 그렇다고 계속 사용하자니

찜찜하고 DNS를 점검 해봐도 특별한 이상은 없고 그래서 새로 설치했읍니다.

서비스팩깔고 드라이버 잡고 불필요한 서비스 내리고 DNS 설정 새로하고 백신 설치하고 등등 그런데 백신을 최신걸로 업데이트 하려고 브라우저를 띄우면 이상한 영문 사이트로 접속이 되더군요 백신은

하우리건가 그렇읍니다. 분명 서버를 새로 설치하고 DNS 도 깨끗이 다시 설정 했는데...

이번에는 DNS를 KT DNS 로 설정하고 다시 브라우저를 띄우니 잘되더군요..

아마 윈도우2000 에서 DNS를 설정하면 DNS서버도 쿼리에 대한 정보가 없으면 Default로

설정된 상위DNS 서버로 질의를 하는데 하우리에 대한 정보를 잘못된 IP로 알려 주는것 같읍니다.

아니면 다른 문제라면 답변 바랍니다.

⊙ w2k DNS 동작 테스트

1. 시작 -> 프로그램 -> 관리도구 -> DNS를 클릭하고 등록정보를 누른다. 모니터링 탭의 단순쿼리

    및 재귀커리 항목을 체크하고 테스트버튼을 눌러 로컬 DNS의 동작여부와 다른 DNS 에게

    정상적으로 쿼리하는지 테스트 한다.
2. 관리도구 -> 이벤트표시기 -> DNS SERVER 항목이 있는지 점검한다.
3. 관리도구 -> 서비스 -> DNS Server 가 정상적으로 동작 하는지 확인 만약 이상이 있거나

    중지되어 있다면 서비스를 정지 했다가 재시작한다.

   C:> net stop dns
   C:> net start dns
* DNS 서버 동작이 있을 경우 서비스를 중지 했다가 재시작 하는 것도 좋은 방법이다.

⊙ NSLOOKUP 유틸을 이용한 점검

1. 사용방법    a.Interactive(대화형) -  대화형식으로 nslookup 을 입력하고 엔터를 치면

                                                        " > " 표시로 나타난다.

                                                       c:> nslookup
                                                       > www.empas.com  // 엠파스의 IP를 질의한다.
                     b. Non Interactive(비화대형)  - nslookup 한칸띄고 질의할 주소를 적는다.

                                                                    c:> nslookup www.empas.com

2. 원하는 레코드 타입별로 확인

   a SOA 레코드 확인   
     c:> nslookup
        > set type=soa
        > mcp.com / mcp.com 도메인의 SOA 레코드 요청
   b. Mail Server 레코드 확인
     c:> nslookup
        > set type=mx
        > net.com / net.com 도메인의 MX 레코드 요청
   c. 도메인에 대한 모든 레코드 요청
     c:> nslookup
        > set type=all
        > mcp.com / mcp.com 도메인의 모든 레코드 요청

⊙ DNS Server Local Cache

1. 한번 쿼리를 해서 알아낸 특정 사이트의 정보는 특정시간(TTL)동안 DNS Server의 로컬 캐쉬에

    저장된다.
2. nslookup 질의를 통해서 알아낸 주소에 대해 다시 nslookup 질의를 보내면 같은 정보를 보여주고
   " Non-authoritative answer : " 이란 메시지도 같이 보여주는데 이 뜻은 로컬 캐쉬에 있는 정보

   이므로 신뢰할 수 없는 응답이라는 표기를 하고 있다.
3. 간혹 실제 주소가 변경 되었는데 로컬 캐쉬에서 변경전 정보를 가지고 있어 문제를 발생할 수 있다.
    그 이유는 TTL 이 만료되기 전까지는 Interactive Query가 아닌 로컬 캐쉬의 정보를 찾아서

    클라이언트에게 응답하기 때문이다.
4. 만약 질의에 대한 정보를 가져오지 못한다면 DNS Server를 점검해야 한다.

   c:> nslookup www.empas.com / 로컬 DNS 에 질의
   *** net.com can't find www.empas.com : No response from server

   c:> nslookup www.empas.com 164.124.101.31
   / empas 도메인에 대한 정보 요청을 로컬 dns가 아닌 164.124.101.31 dns 에 질의 결과값을

     정상적으로 가져 왔다면 로컬 DNS를 점검한다.
   c:> nslookup
     > server 210.121.199.77

     / 아예 default DNS server를 수정해서 앞으로 query를 자신의 dns server 로 설정된 서버가

       아닌 210.121.199.77 인 DNS서버 에게 요청을 하겠다는 뜻
   c:> nslookup ls mcp.com
    / mcp.com의 모든 레코드 요청, 이명령은 호스트 이름이 기억나지 않을 때 등에 사용

⊙ DNS Client Local Cache 삭제 및 정보 확인

W2K는 클라이언트도 Resolution 해온 dns 레코드를 로컬 캐쉬에 저장하는데 간혹 이것때문에

문제를 일으킬 수도 있다. 로컬캐쉬 정보를 지우려면 c:> ipconfig/flushdns 를 입력한다.
로컬캐쉬의 저장된 DNS 정보를 보려면 c:>ipconfig/displaydns 를 입력한다.