<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 14 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
p.MsoPlainText, li.MsoPlainText, div.MsoPlainText
{mso-style-priority:99;
mso-style-link:"Plain Text Char";
margin:0in;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri","sans-serif";}
span.PlainTextChar
{mso-style-name:"Plain Text Char";
mso-style-priority:99;
mso-style-link:"Plain Text";
font-family:"Calibri","sans-serif";}
.MsoChpDefault
{mso-style-type:export-only;
font-family:"Calibri","sans-serif";}
@page WordSection1
{size:8.5in 11.0in;
margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoPlainText">What you mean by start script ?<o:p></o:p></p>
<p class="MsoPlainText"><o:p> </o:p></p>
<p class="MsoPlainText"><span style="color:#953735;mso-style-textfill-fill-color:#953735;mso-style-textfill-fill-alpha:100.0%">[root@ns2 ~]# ods-control stop<o:p></o:p></span></p>
<p class="MsoPlainText"><span style="color:#953735;mso-style-textfill-fill-color:#953735;mso-style-textfill-fill-alpha:100.0%">Stopping enforcer...<o:p></o:p></span></p>
<p class="MsoPlainText"><span style="color:#953735;mso-style-textfill-fill-color:#953735;mso-style-textfill-fill-alpha:100.0%">Stopping signer engine...<o:p></o:p></span></p>
<p class="MsoPlainText"><span style="color:#953735;mso-style-textfill-fill-color:#953735;mso-style-textfill-fill-alpha:100.0%">Engine shut down.<o:p></o:p></span></p>
<p class="MsoPlainText"><span style="color:#953735;mso-style-textfill-fill-color:#953735;mso-style-textfill-fill-alpha:100.0%">[root@ns2 ~]# rm /var/run/opendnssec/enforcerd.pid<o:p></o:p></span></p>
<p class="MsoPlainText"><span style="color:#953735;mso-style-textfill-fill-color:#953735;mso-style-textfill-fill-alpha:100.0%">rm: cannot remove `/var/run/opendnssec/enforcerd.pid': No such file or directory<o:p></o:p></span></p>
<p class="MsoPlainText"><span style="color:#953735;mso-style-textfill-fill-color:#953735;mso-style-textfill-fill-alpha:100.0%">[root@ns2 ~]# ods-control start<o:p></o:p></span></p>
<p class="MsoPlainText"><span style="color:#953735;mso-style-textfill-fill-color:#953735;mso-style-textfill-fill-alpha:100.0%">Starting enforcer...<o:p></o:p></span></p>
<p class="MsoPlainText"><span style="color:#953735;mso-style-textfill-fill-color:#953735;mso-style-textfill-fill-alpha:100.0%">OpenDNSSEC ods-enforcerd started (version 1.4.5), pid 23558<o:p></o:p></span></p>
<p class="MsoPlainText"><span style="color:#953735;mso-style-textfill-fill-color:#953735;mso-style-textfill-fill-alpha:100.0%">Could not start enforcer<o:p></o:p></span></p>
<p class="MsoPlainText"><span style="color:#953735;mso-style-textfill-fill-color:#953735;mso-style-textfill-fill-alpha:100.0%">[root@ns2 ~]# pidof ods-enforcerd<o:p></o:p></span></p>
<p class="MsoPlainText"><span style="color:#953735;mso-style-textfill-fill-color:#953735;mso-style-textfill-fill-alpha:100.0%">23558 22945<o:p></o:p></span></p>
<p class="MsoPlainText"><o:p> </o:p></p>
<p class="MsoPlainText"><o:p> </o:p></p>
<p class="MsoPlainText">-----Original Message-----<br>
From: Yuri Schaeffer [mailto:yuri@nlnetlabs.nl] <br>
Sent: Monday, September 01, 2014 12:53 PM<br>
To: Abdalmonem Tharwat Galila; opendnssec-user@lists.opendnssec.org<br>
Subject: Re: [Opendnssec-user] starting enforcer failed at first time " ods-control start" but second time to run "ods-control start" running !!!</p>
<p class="MsoPlainText"><o:p> </o:p></p>
<p class="MsoPlainText">-----BEGIN PGP SIGNED MESSAGE-----<o:p></o:p></p>
<p class="MsoPlainText">Hash: SHA1<o:p></o:p></p>
<p class="MsoPlainText"><o:p> </o:p></p>
<p class="MsoPlainText">The logs indicates the enforcer started properly the first time, but the start script does not.<o:p></o:p></p>
<p class="MsoPlainText"><o:p> </o:p></p>
<p class="MsoPlainText">Can you check if the enforcer is running after the first start?<o:p></o:p></p>
<p class="MsoPlainText"><o:p> </o:p></p>
<p class="MsoPlainText">1) stop opendnssec<o:p></o:p></p>
<p class="MsoPlainText">2) remove pidfile, make sure enforcerd is not running.<o:p></o:p></p>
<p class="MsoPlainText">3) ods-control start<o:p></o:p></p>
<p class="MsoPlainText">4) pidof ods-enforcerd<o:p></o:p></p>
<p class="MsoPlainText"><o:p> </o:p></p>
<p class="MsoPlainText">What is the output?<o:p></o:p></p>
<p class="MsoPlainText"><o:p> </o:p></p>
<p class="MsoPlainText">//Yuri<o:p></o:p></p>
<p class="MsoPlainText"><o:p> </o:p></p>
<p class="MsoPlainText">On 01-09-14 11:25, Abdalmonem Tharwat Galila wrote:<o:p></o:p></p>
<p class="MsoPlainText">> *[root@ns2 ~]# ods-control start*<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> *Starting enforcer...*<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> *OpenDNSSEC ods-enforcerd started (version 1.4.5), pid 23164*<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> *Could not start enforcer*<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> *[root@ns2 ~]#*<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> ------------------------------------------------------- Log<o:p></o:p></p>
<p class="MsoPlainText">> --------------------------------------------------------<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:41 ns2 ods-enforcerd: opendnssec started (version 1.4.5),
<o:p></o:p></p>
<p class="MsoPlainText">> pid 23164<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:44 ns2 ods-enforcerd: HSM opened successfully.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Checking database connection...<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Database connection ok.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Reading config <o:p>
</o:p></p>
<p class="MsoPlainText">> "/etc/opendnssec/conf.xml"<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Reading config schema
<o:p></o:p></p>
<p class="MsoPlainText">> "/usr/share/opendnssec/conf.rng"<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Communication Interval: 360<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: No DS Submit command supplied<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: SQLite database set to:
<o:p></o:p></p>
<p class="MsoPlainText">> /var/opendnssec/kasp.db<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Log User set to: local0<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Switched log facility to:<o:p></o:p></p>
<p class="MsoPlainText">> local0<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Connecting to Database...<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Policy default found.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Key sharing is Off.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: No zones on policy default,
<o:p></o:p></p>
<p class="MsoPlainText">> skipping...<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Policy MyTLDPolicy found.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Key sharing is Off.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: 1 zone(s) found on policy
<o:p></o:p></p>
<p class="MsoPlainText">> "MyTLDPolicy"<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: No new KSKs need to be created.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: No new ZSKs need to be created.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: zonelist filename set to
<o:p></o:p></p>
<p class="MsoPlainText">> /etc/opendnssec/zonelist.xml.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Zone myTLD found.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Policy for myTLD set to
<o:p></o:p></p>
<p class="MsoPlainText">> MyTLDPolicy.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Config will be output to
<o:p></o:p></p>
<p class="MsoPlainText">> /DNSSEC31-08-2014/zones/conf/myTLD.xml.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: WARNING: New KSK has reached the
<o:p></o:p></p>
<p class="MsoPlainText">> ready state; please submit the DS for myTLD and use ods-ksmutil key
<o:p></o:p></p>
<p class="MsoPlainText">> ds-seen when the DS appears in the DNS.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: No change to: <o:p></o:p></p>
<p class="MsoPlainText">> /DNSSEC31-08-2014/zones/conf/myTLD.xml<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Disconnecting from Database...<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:20:47 ns2 ods-enforcerd: Sleeping for 360 seconds.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> *[root@ns2 ~]# ods-control start*<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> *Starting enforcer...*<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> *OpenDNSSEC ods-enforcerd started (version 1.4.5), pid 23181*<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> *Starting signer engine...*<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> *OpenDNSSEC signer engine version 1.4.5*<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> *Engine running.*<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> [root@ns2 ~]#<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> ------------------------------------------------------- Log<o:p></o:p></p>
<p class="MsoPlainText">> --------------------------------------------------------<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:21:56 ns2 ods-enforcerd: opendnssec started (version 1.4.5),
<o:p></o:p></p>
<p class="MsoPlainText">> pid 23181<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:21:58 ns2 ods-enforcerd: HSM opened successfully.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:21:59 ns2 ods-signerd: [hsm] libhsm connection opened
<o:p></o:p></p>
<p class="MsoPlainText">> succesfully<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:21:59 ns2 ods-signerd: [engine] signer started (version
<o:p></o:p></p>
<p class="MsoPlainText">> 1.4.5), pid 23185<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:22:01 ns2 ods-enforcerd: Checking database connection...<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:22:01 ns2 ods-enforcerd: Database connection ok.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:22:01 ns2 ods-enforcerd: pidfile <o:p></o:p></p>
<p class="MsoPlainText">> /var/run/opendnssec/enforcerd.pid already exists, a process with pid
<o:p></o:p></p>
<p class="MsoPlainText">> 23164 is already running. If no ods-enforcerd process is running, a
<o:p></o:p></p>
<p class="MsoPlainText">> previous instance didn't shutdown cleanly, please remove this file and
<o:p></o:p></p>
<p class="MsoPlainText">> try again.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Sep 1 12:22:20 ns2 ods-signerd: [STATS] myTLD 2014082852<o:p></o:p></p>
<p class="MsoPlainText">> RR[count=0 time=0(sec)] NSEC3[count=0 time=0(sec)] RRSIG[new=332<o:p></o:p></p>
<p class="MsoPlainText">> reused=1142 time=18(sec) avg=18(sig/sec)] TOTAL[time=18(sec)]<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> -----Original Message----- From: Yuri Schaeffer <o:p></o:p></p>
<p class="MsoPlainText">> <a href="mailto:[mailto:yuri@nlnetlabs.nl]"><span style="color:windowtext;text-decoration:none">[mailto:yuri@nlnetlabs.nl]</span></a> Sent: Monday, September 01, 2014 12:10 PM
<o:p></o:p></p>
<p class="MsoPlainText">> To: Abdalmonem Tharwat Galila; <a href="mailto:opendnssec-user@lists.opendnssec.org">
<span style="color:windowtext;text-decoration:none">opendnssec-user@lists.opendnssec.org</span></a>
<o:p></o:p></p>
<p class="MsoPlainText">> Subject: Re: [Opendnssec-user] starting enforcer failed at first time
<o:p></o:p></p>
<p class="MsoPlainText">> " ods-control start" but second time to run "ods-control start"
<o:p></o:p></p>
<p class="MsoPlainText">> running !!!<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Hash: SHA1<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> On 01-09-14 10:57, Abdalmonem Tharwat Galila wrote:<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">>> I am afraid , I am already do that but nothing new.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> So what says the log after you've done that?<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> //Yuri<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">-----BEGIN PGP SIGNATURE-----<o:p></o:p></p>
<p class="MsoPlainText">Version: GnuPG v1<o:p></o:p></p>
<p class="MsoPlainText"><o:p> </o:p></p>
<p class="MsoPlainText">iEYEARECAAYFAlQEQggACgkQI3PTR4mhavhpbwCgncH8ARj0I5F974qR5d9YiyB1<o:p></o:p></p>
<p class="MsoPlainText">1xwAnRZVs1LBd5OTLVImdAqc6fUdcQD+<o:p></o:p></p>
<p class="MsoPlainText">=p6J5<o:p></o:p></p>
<p class="MsoPlainText">-----END PGP SIGNATURE-----<o:p></o:p></p>
</div>
</body>
</html>