OVH Cloud OVH Cloud

ntpdate et permissions

2 réponses
Avatar
Bayrouni
Bonsoir, J'essaye d'utiliser ntpdate
mais si je le le lance en tant qu'utilisateur normal (moi-meme), j'ai un
problème de permissions:

/usr/sbin/ntpdate ntp1.belbone.be
14 Nov 17:19:01 ntpdate[17870]: bind() fails: Permission denied


Un ls -l /usr/sbin/ntpdate donne:
-rwxr-xr-x 1 root root 37K 2005-08-26 12:30 /usr/sbin/ntpdate

Alors que doi-je faire ?
sudo, *Set User ID, autres ?
Mais avant tout j'aimerais savoir quels sont les fichiers qui sont
impliqués au lancement de ntpdate et
bind fait reference à quoi plus concrètement? des ports ? lequel(s)?
Quelle est la solution la plus sure?
Merci
Bayrouni
*


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

2 réponses

Avatar
David Dumortier
Bayrouni a écrit :

Je me reponds à moi meme en partie:
meme en tant que root j'ai le meme probleme,
et puisque je suis derrière un firewall, je l'ai desactivé alors ça
marche,
je suis en train de chercher sur quel port ntpdate se connecte



$ egrep '^ntp' /etc/services
ntp 123/tcp
ntp 123/udp # Network Time Protocol

Normallement iptables sait utilisé /etc/services
iptables -A INPUT -p tcp --dport ntp ...
devrait fonctionné.

Merci
Bayrouni



--
David Dumortier


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Pascal
Salut,

Bayrouni a écrit :
Bonsoir, J'essaye d'utiliser ntpdate
mais si je le le lance en tant qu'utilisateur normal (moi-meme), j'ai un
problème de permissions:

/usr/sbin/ntpdate ntp1.belbone.be
14 Nov 17:19:01 ntpdate[17870]: bind() fails: Permission denied



Normal. Par défaut ntpdate utilise le port source UDP 123 (NTP,
identique au port destination) qui est priviliégié. L'option -u force
l'utilisation d'un port source non privilégié, ce qui ne sert pas à
grand chose en utilisateur simple puisqu'on n'a pas les droits pour
modifier la date. L'option -q qui fait une interrogation simple sans
chercher à modifier la date utilise aussi un port source non privilégié.
Si ntpd est lancé, il écoute déjà sur le port NTP 123 et empêche ntpdate
de l'utiliser.


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact