[Eisfair] certs: Probleme mit parallel ausgeführten at-Jobs

Marcus Roeckrath marcus.roeckrath at gmx.de
Fr Okt 6 15:32:33 CEST 2017


Hallo Jürgen,

ich habe gestern mal wieder Fehlermails bekommen, weil mehrere at-Jobs
parallel CRLs downgeloadet haben.

Job 481:
cp: cannot stat '/usr/local/ssl/certs-update-crl-joblist': No such file or
directory
cut: /usr/local/ssl/certs-update-crl-joblist: No such file or directory

Job 482:
cut: /usr/local/ssl/certs-update-crl-joblist: No such file or directory

Job 484:
cut: /usr/local/ssl/certs-update-crl-joblist: No such file or directory

Die /var/certs/ssl/certs-update-crl.joblist umfasst nur noch diese wenigen
Einträge, obwohl es wirklich 37 at-Jobs sind.

eis # cat certs-update-crl-joblist 
493|2017-10-09 07:16|2017-10-05 07:13
http://crl.comodoca.com/SecureCertificateServices.crl
495|2017-10-09 07:16|2017-10-05 07:13
http://crl.comodoca.com/AAACertificateServices.crl
494|2017-10-09 07:16|2017-10-05 07:13
http://crl.netsolssl.com/NetworkSolutionsCertificateAuthority.crl
496|2017-10-09 07:16|2017-10-05 07:13
http://crl.usertrust.com/UTN-USERFirst-Hardware.crl
497|2017-10-09 07:16|2017-10-05 07:13
http://crl.comodoca.com/TrustedCertificateServices.crl
498|2017-10-12 05:06|2017-10-05 05:03|https://www.cacert.org/revoke.crl
499|2017-10-09 17:03|2017-10-04 17:00
http://crl.serverpass.telesec.de/rl/TeleSec_ServerPass_DE-2.crl

Der Fall dass es zur parallelen Ausführung von crl-at-Jobs kommt, tritt bei
mir regelmäßig auf:

475     Mon Jan  1 01:02:00 2018 a root
480     Mon Jan  1 01:02:00 2018 a root

493     Mon Oct  9 07:16:00 2017 a root
494     Mon Oct  9 07:16:00 2017 a root
495     Mon Oct  9 07:16:00 2017 a root
496     Mon Oct  9 07:16:00 2017 a root
497     Mon Oct  9 07:16:00 2017 a root

476     Sun Dec 31 15:25:00 2017 a root
478     Sun Dec 31 15:25:00 2017 a root

Es ist in der Logik des Paketes ja etwas drin, was die parallele Ausführung
von Jobs verhindern soll, aber das scheint irgendwie nicht so richtig zu
greifen.

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair