Síťové služby mají dlouhou odezvu

Příznaky:

• sendmail, případně další démoni startují příliš dlouho (více než minutu)
• připojování kamkoliv (telnet, pop3) trvá příliš dlouho nebo nefunguje vůbec
• připojování přímo použitím IP adresy může být v pořádku, ale např. mta obvykle stejně samy zkoušejí reverzní překlad

Diagnóza:

Nesprávně fungující DNS, neběžící DNS, a to i v případě, že na první pohled to vypadá, že nejde o problém DNS. Nejčastěji nefunguje reverzní překlad, na který správci domén zhusta zapomínají.

Náprava:

Zprovoznění DNS, obvykle postačí zapsání nameserverů svého připojovatele do souboru /etc/resolv.conf nebo přimět ppp (jste-li na dialupu) k automatickému generování tohoto souboru. Nameservery musí být funkční, což není zbytečná poznámka, dobré je ověřit si situaci předem.

Nouzová řešení:

• dopište nejpoužívanější IP adresy a jejich používaná jména do /etc/hosts
• používejte pouze IP adresy
• qmail: pokud spouštíte qmail-smtpd přes tcpserver, zkuste volbu -H, případně ještě -R (podívejte se do manuálové stránky tcpserveru).
• apache: překlad ip adres na doménová jména se dá vypnout (HostnameLookups Off)

Nástroje k hledání příčin:

• tcpdump a jeho nadstavby ke sledování provozu v síti
• strace, zejména přepínače t a T pro výpis času stráveného ve volání jednotlivých funkcí
• tcpdmatch pro kontrolu přístupu při volbě PARANOID v tcp_wrappers
• Sleuth - zkontrolujte si nastavení sítě podle velmi přísného výkladu RFC

Odkazy:

• DNS HOWTO
• Výukový materiál ke konfiguraci DNS (VŠLIB)
• resolver (5)
• /etc/resolv.conf
• /etc/hosts
• /etc/nsswitch.conf (5)
• /etc/host.conf

Další možné příčiny:

• neprojde dotaz nebo odpověď pro službu ident, server čeká na timeout tcp spojení: pokud firewall blokuje port 113, je třeba změnit politiku z tichého zahození (DENY, DROP) na zamítnutí (REJECT), nebo tento port povolit, případně nastavit na serverech démony tak, aby ident-dotazy neposílal - v případě démona xinetd pro službu imap změnou řádku

          log_on_success          += DURATION USERID
  

  na

          log_on_success          += DURATION
  

  v souboru /etc/xinetd.d/imap
• výjimečně pomalá nebo zcela zahlcená linka