<tt><font size=2>Hi Stephane -</font></tt>
<br>
<br><tt><font size=2>> Signing a small zone works fine. Now, I tried
to sign a copy of ".FR"<br>
> (1.5 Mdomains, NSEC3, opt-out, two DS added) and the ods-auditor seems<br>
> to run forever:<br>
> <br>
>   PID USER      PR  NI  VIRT  RES
 SHR S %CPU %MEM    TIME+  COMMAND      
  <br>
> 27036 root      20   0  166m 119m 2932 R
  99  1.5  21:24.13 ods-<br>
> auditor                  
                     
  <br>
> <br>
> It does not seem normal. The log says:<br>
> <br>
> Oct 27 15:29:44 jezabel ods-signerd: use signature key: <br>
> f87fd06a95e8cd187c6d826a5905eaae<br>
> Oct 27 15:29:44 jezabel ods-signerd: write to subp: :add_zsk <br>
> f87fd06a95e8cd187c6d826a5905eaae 7 256<br>
> Oct 27 15:30:41 jezabel ods-signerd: signer stderr: signer: number
<br>
> of signatures created: 144 (2 rr/sec) <br>
> Oct 27 15:30:41 jezabel ods-signerd: Created 144 new signatures<br>
> Oct 27 15:30:41 jezabel ods-signerd: Run command: '/usr/local/<br>
> libexec/opendnssec/finalizer -f /var/opendnssec/tmp/fr.signed'<br>
> Oct 27 15:30:51 jezabel ods-signerd: Running auditor on zone<br>
> Oct 27 15:30:51 jezabel ods-signerd: Run command: '/usr/local/bin/<br>
> ods-auditor -c /etc/opendnssec/conf.xml -s /var/opendnssec/tmp/<br>
> fr.finalized -z fr'<br>
</font></tt>
<br><tt><font size=2>The auditor firstly sorts the zones. This can take
some time (it uses the OS sort command to do this). It will then produce
output. [I guess I should add output at the start, too.] Once the zones
are sorted, then the auditor will run. Again, this can take some time.</font></tt>
<br>
<br><tt><font size=2>A future version of OpenDNSSEC may have support for
partial auditing. Until then, if you are signing a really large zone, and
you don't need it to be fully audited, then disabling the auditor will
speed up the process considerably. Of course, you may wish to run the auditor
once, to make sure there are no issues with the zone, before disabling
it.</font></tt>
<br>
<br><tt><font size=2>Thanks,</font></tt>
<br>
<br>
<br><tt><font size=2>Alex.</font></tt>