Câu hỏi đơn giản, nhưng cho đến nay rất khó trả lời... =-[
Tôi đang cố gắng triển khai OpenShift (OKD) 4.5 hoặc 4.7 theo hướng dẫn tại đây Hướng dẫn: Cài đặt OKD 4.5 Cluster. nhìn vào "Khởi động các nút mặt phẳng điều khiển" tiết diện.
Tôi đang cố gắng tạo cụm bằng cách sử dụng UPI (Cơ sở hạ tầng do người dùng cung cấp)/Bare Metal (KVM).
VẤN ĐỀ:
Nút chính không thể hoàn tất cài đặt sau khi khởi động lại. Nó cứ báo lỗi như sau...
[ 1304.254380] đánh lửa[485]: NHẬN https://api-int.mbr.okd.local:22623/config/master: try #92
[ 1314.264629] đánh lửa[485]: NHẬN lỗi: Nhận "https://api-int.mbr.okd.local:22623/config/master": net/http: hết thời gian chờ tiêu đề phản hồi
Đối với phiên bản 4.5, chúng tôi sử dụng "Fedora CoreOS 32.20200715.3.0".
Nút chính không thể hoàn tất cài đặt sau khi khởi động lại.Nó cứ báo lỗi như sau...
[ 543.933709] đánh lửa[505]: NHẬN https://api-int.mbr.okd.local:22623/config/master: try #112
[ 543.939340] đánh lửa[505]: NHẬN lỗi: Nhận "https://api-int.mbr.okd.loca1:22623/config/master": EOF
Đối với phiên bản 4.7, chúng tôi sử dụng "Fedora CoreOS 34.20210518.3.0".
Tôi đã đợi hàng giờ đồng hồ và các nút chính vẫn ở trong tình trạng tương tự. Tôi có thể làm gì để giải quyết vấn đề này?
Cảm ơn! =D
THÊM THÔNG TIN:
Xem nếu điều này giúp ...
Đầu ra này xảy ra trong okd_master_3 (10.3.0.7)....
[ 1304.254380] đánh lửa[485]: NHẬN https://api-int.mbr.okd.local:22623/config/master: try #92
[ 1314.264629] đánh lửa[485]: NHẬN lỗi: Nhận "https://api-int.mbr.okd.local:22623/config/master": net/http: hết thời gian chờ tiêu đề phản hồi
Đang kết nối okd_master_2 (10.3.0.6) từ okd_services (10.3.0.14)...
GHI CHÚ: Các okd_master_2 (10.3.0.6) đã có thể khởi động (đến màn hình đăng nhập).
[root@okd_services ~]# ssh [email protected]
Không thể thiết lập tính xác thực của máy chủ '10.3.0.6 (10.3.0.6)'.
Dấu vân tay khóa ECDSA là SHA256:1xdq65g0ljnZYR6uXHaXW6EsxO3u6X268s4Z9Kfq0ng.
Bạn có chắc chắn muốn tiếp tục kết nối (có/không/[vân tay]) không? Vâng
Cảnh báo: Đã thêm vĩnh viễn '10.3.0.6' (ECDSA) vào danh sách các máy chủ đã biết.
Fedora CoreOS 32.20200629.3.0
Trình theo dõi: https://github.com/coreos/fedora-coreos-tracker
Thảo luận: https://discussion.fedoraproject.org/c/server/coreos/
Ping các okd_bootstrap (10.3.0.4) từ okd_master_2 (10.3.0.6)...
[core@localhost ~]$ ping 10.3.0.4
PING 10.3.0.4 (10.3.0.4) 56(84) byte dữ liệu.
64 byte từ 10.3.0.4: icmp_seq=1 ttl=64 time=0,973 ms
64 byte từ 10.3.0.4: icmp_seq=2 ttl=64 time=0,801 ms
64 byte từ 10.3.0.4: icmp_seq=3 ttl=64 time=0,373 ms
64 byte từ 10.3.0.4: icmp_seq=4 ttl=64 time=0,647 ms
^C
--- Thống kê ping 10.3.0.4 ---
Truyền 4 gói, nhận 4 gói, mất gói 0%, thời gian 3032ms
rtt tối thiểu/trung bình/tối đa/mdev = 0,373/0,698/0,973/0,220 mili giây
Gọi URL có vấn đề từ okd_master_2 (10.3.0.6)...
[core@localhost ~]$ curl -kv https://api-int.mbr.okd.local:22623/config/master
* Đang thử 10.3.0.14:22623...
* Đã kết nối với cổng api-int.mbr.okd.local (10.3.0.14) 22623 (#0)
* ALPN, cung cấp h2
* ALPN, cung cấp http/1.1
* đặt thành công vị trí xác minh chứng chỉ:
* Tệp CA: /etc/pki/tls/certs/ca-bundle.crt
CApath: không có
* TLSv1.3 (OUT), bắt tay TLS, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), bắt tay TLS, Tiện ích mở rộng được mã hóa (8):
* TLSv1.3 (IN), bắt tay TLS, Chứng chỉ (11):
* TLSv1.3 (IN), bắt tay TLS, xác minh CERT (15):
* TLSv1.3 (IN), bắt tay TLS, Đã hoàn thành (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), bắt tay TLS, Đã hoàn thành (20):
* Kết nối SSL sử dụng TLSv1.3/TLS_AES_128_GCM_SHA256
* ALPN, máy chủ chấp nhận sử dụng h2
* Chứng chỉ máy chủ:
* chủ đề: CN=api-int.mbr.okd.local
* ngày bắt đầu: 16 tháng 6 23:52:22 2021 GMT
* ngày hết hạn: 14 tháng 6 23:52:23 2031 GMT
* nhà phát hành: OU=openshift; CN=root-ca
* Kết quả xác minh chứng chỉ SSL: không thể lấy chứng chỉ nhà phát hành địa phương (20), vẫn tiếp tục.
* Sử dụng HTTP2, máy chủ hỗ trợ đa dụng
* Trạng thái kết nối đã thay đổi (đã xác nhận HTTP/2)
* Sao chép dữ liệu HTTP/2 trong bộ đệm luồng sang bộ đệm kết nối sau khi nâng cấp: len=0
* Sử dụng ID luồng: 1 (xử lý dễ dàng 0x561ed249aa40)
> NHẬN/config/chính HTTP/2
> Máy chủ: api-int.mbr.okd.local:22623
> tác nhân người dùng: curl/7.69.1
> chấp nhận: */*
>
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* Trạng thái kết nối đã thay đổi (MAX_CONCURRENT_STREAMS == 250)!
< HTTP/2 500
< độ dài nội dung: 0
< ngày: Thứ năm, ngày 17 tháng 6 năm 2021 14:55:43 GMT
<
* Kết nối #0 đến máy chủ api-int.mbr.okd.local còn nguyên vẹn
CƠ SỞ HẠ TẦNG:
Máy ảo...
TÊN VAI TRÒ Hệ điều hành IP MAC
khởi động okd_boostrap Fedora CoreOS 10.3.0.4 52:54:00:07:80:62
okd_master_1 chủ Fedora CoreOS 10.3.0.5 52:54:00:7d:97:70
okd_master_2 chủ Fedora CoreOS 10.3.0.6 52:54:00:6e:52:85
okd_master_3 chủ Fedora CoreOS 10.3.0.7 52:54:00:a3:65:d9
okd_worker_1 worker Fedora CoreOS 10.3.0.8 52:54:00:e3:7c:fb
công nhân okd_worker_2 Fedora CoreOS 10.3.0.9 52:54:00:20:ec:4f
okd_services DNS/LB/web/NFS CentOS 8 10.3.0.14 52:54:00:3a:fd:a2
10.2.0.18 52:54:00:92:ce:78
okd_pfsense tường lửa/bộ định tuyến/DHCP FreeBSD 10.3.0.2 52:54:00:d8:27:82
10.2.0.19 52:54:00:ac:82:7d
. OKD_LAN: "10.3.0";
. EXT_LAN: "10.2.0".
Một số từ viết tắt...
_ DNS - Hệ thống tên miền;
_ LB - Cân Bằng Tải;
_ Web - Web Server;
_ NFS - Chia sẻ tệp mạng.
Bố cục mạng...
...â.[N]WAN/EXT_LAN([R]dhcp).â... (10.2.0.0/24)
â â
[I]WAN/EXT_LAN [I]WAN/EXT_LAN
[V]OKD_PFSENSE([R]dhcp) [V]OKD_SERVICES
[I]OKD_LAN [I]OKD_LAN
â â
.........â.[N]OKD_LAN.â.......... (10.3.0.0/24)
â
....................................
â â â
[V]OKD_BOOSTRAP [V]OKD_MASTER_1 [V]OKD_WORKER_1
[V]OKD_MASTER_2 [V]OKD_WORKER_2
[V]OKD_MASTER_3
_ [N] - Mạng;
_ [R] - Tài nguyên mạng;
_ [I] - Giao diện mạng;
_ [V] - Máy ảo.
TẬP TIN CẤU HÌNH:
LIÊN KẾT 9 (DNS):
. db.10.3.0
$ TTL 604800
@ TRONG SOA okd-services.okd.local. quản trị viên.okd.local. (
6 ; nối tiếp
604800 ; Làm mới
86400 ; Thử lại
2419200 ; Hết hiệu lực
604800 ; Bộ đệm âm TTL
)
; Máy chủ tên - bản ghi "NS".
TRONG NS okd-services.okd.local.
; Máy chủ định danh - bản ghi "PTR".
14 TRONG PTR okd-services.okd.local.
; Cụm nền tảng bộ chứa OpenShift - bản ghi "PTR".
4 TRONG PTR okd-boostrap.mbr.okd.local.
5 TRONG PTR okd-master-1.mbr.okd.local.
6 TRONG PTR okd-master-2.mbr.okd.local.
7 TRONG PTR okd-master-3.mbr.okd.local.
8 TRONG PTR okd-worker-1.mbr.okd.local.
9 TRONG PTR okd-worker-2.mbr.okd.local.
14 TRONG PTR api.mbr.okd.local.
14 TRONG PTR api-int.mbr.okd.local.
. db.okd.local
$ TTL 604800
@ TRONG SOA okd-services.okd.local. quản trị viên.okd.local. (
1 ; nối tiếp
604800 ; Làm mới
86400 ; Thử lại
2419200 ; Hết hiệu lực
604800 ; Bộ đệm âm TTL
)
; Máy chủ tên - bản ghi "NS".
TRONG NS okd-dịch vụ
; Máy chủ định danh - Bản ghi "A".
okd-services.okd.local. TRONG 10.3.0.14
; Cụm nền tảng bộ chứa OpenShift - bản ghi "A".
okd-boostrap.mbr.okd.local. TRONG 10.3.0.4
okd-master-1.mbr.okd.local. TRONG 10.3.0.5
okd-master-2.mbr.okd.local. TRONG 10.3.0.6
okd-master-3.mbr.okd.local. TRONG 10.3.0.7
okd-worker-1.mbr.okd.local. TRONG 10.3.0.8
okd-worker-2.mbr.okd.local. TRONG 10.3.0.9
; IP cụm nội bộ của Openshift - bản ghi "A".
api.mbr.okd.local. TRONG 10.3.0.14
api-int.mbr.okd.local. TRONG 10.3.0.14
*.apps.mbr.okd.local. TRONG 10.3.0.14
etcd-0.mbr.okd.local. TRONG 10.3.0.5
etcd-1.mbr.okd.local. TRONG 10.3.0.6
etcd-2.mbr.okd.local. TRONG 10.3.0.7
khuyết điểm-okd.apps.mbr.okd.local. TRONG 10.3.0.14
oauth-okd.apps.mbr.okd.local. TRONG 10.3.0.14
; IP cụm nội bộ OpenShift - bản ghi "SRV".
_etcd-server-ssl._tcp.mbr.okd.local. 86400 TRONG CHXHCNVN 0 10 2380 etcd-0.mbr
_etcd-server-ssl._tcp.mbr.okd.local. 86400 TRONG CHXHCNVN 0 10 2380 etcd-1.mbr
_etcd-server-ssl._tcp.mbr.okd.local. 86400 TRONG CHXHCNVN 0 10 2380 etcd-2.mbr
. có tên.conf.local
vùng "okd.local" {
gõ chủ;
tập tin "/etc/named/zones/db.okd.local"; // Đường dẫn tập tin vùng.
};
vùng "0.3.10.in-addr.arpa" {
gõ chủ;
tệp "/etc/named/zones/db.10.3.0"; // 10.3.0.0/24 mạng con.
};
. có tên.conf
//
// có tên.conf
//
// Được cung cấp bởi gói liên kết Red Hat để định cấu hình máy chủ DNS ISC BIND có tên (8)
// dưới dạng máy chủ tên chỉ lưu vào bộ nhớ đệm (chỉ dưới dạng trình phân giải DNS máy chủ cục bộ).
//
// Xem /usr/share/doc/bind*/sample/ để biết ví dụ về các tệp cấu hình được đặt tên.
//
// Xem Hướng dẫn tham khảo của quản trị viên BIND (ARM) để biết chi tiết về cấu hình
// nằm trong /usr/share/doc/bind-{version}/Bv9ARM.html .
tùy chọn {
cổng nghe 53 { 127.0.0.1; 10.3.0.14; };
thư mục "/var/named";
tệp kết xuất "/var/named/data/cache_dump.db";
tệp thống kê "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
tệp đệ quy "/var/named/data/named.recursing";
tệp secroots "/var/named/data/named.secroots";
cho phép truy vấn { localhost; 10.3.0.0/24; };
// - Nếu bạn đang xây dựng máy chủ DNS AUTHORITATIVE, KHÔNG kích hoạt đệ quy.
// - Nếu bạn đang xây dựng máy chủ DNS RECURSIVE (bộ nhớ đệm), bạn cần bật
// đệ quy.
// - Nếu máy chủ DNS đệ quy của bạn có địa chỉ IP công khai, bạn PHẢI kích hoạt quyền truy cập
// kiểm soát để giới hạn truy vấn cho người dùng hợp pháp của bạn. Không làm như vậy sẽ gây ra
// máy chủ của bạn trở thành một phần của các cuộc tấn công khuếch đại DNS quy mô lớn. Thực thi
// BCP38 trong mạng của bạn sẽ làm giảm đáng kể bề mặt tấn công như vậy.
đệ quy có;
giao nhận {
8.8.8.8;
8.8.4.4;
};
kích hoạt dnssec có;
xác thực dnssec có;
// Đường dẫn đến khóa ISC DLV.
tệp liên kết "/etc/named.root.key";
quản lý khóa-thư mục "/var/named/dynamic";
tệp pid "/run/named/named.pid";
session-keyfile "/run/named/session.key";
};
khai thác gỗ {
kênh default_debug {
tập tin "data/named.run";
mức độ nghiêm trọng năng động;
};
};
vùng "." TRONG {
gõ gợi ý;
tập tin "named.ca";
};
bao gồm "/etc/named.rfc1912.zones";
bao gồm "/etc/named.root.key";
bao gồm "/etc/named/named.conf.local";
HAProxy (cân bằng tải):
. haproxy.cfg
#--------------------------------------------- --------------------
# Thiết lập toàn cầu.
#--------------------------------------------- --------------------
toàn cầu
maxconn 20000
thông tin log /dev/log local0
chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
người dùng haproxy
nhóm haproxy
yêu tinh
# Bật ổ cắm unix thống kê.
ổ cắm thống kê /var/lib/haproxy/stats
#--------------------------------------------- --------------------
# Các giá trị mặc định phổ biến mà tất cả các phần "nghe" và "phụ trợ" sẽ sử dụng nếu không được chỉ định
# trong khối của họ.
#--------------------------------------------- --------------------
mặc định
chế độ http
đăng nhập toàn cầu
tùy chọn httplog
tùy chọn donlognull
tùy chọn http-server-đóng
gửi lại tùy chọn
thử lại 3
thời gian chờ yêu cầu http 10 giây
hàng đợi thời gian chờ 1m
hết thời gian kết nối 10s
máy khách hết thời gian 300s
máy chủ hết thời gian 300s
thời gian chờ http-keep-alive 10s
kiểm tra thời gian chờ 10s
maxconn 20000
nghe số liệu thống kê
ràng buộc: 9000
chế độ http
tùy chọn chuyển tiếp ngoại trừ 127.0.0.0/8
kích hoạt số liệu thống kê
số liệu thống kê /
giao diện người dùng okd_k8s_api_fe
ràng buộc: 6443
default_backend okd_k8s_api_be
chế độ tcp
tùy chọn tcplog
phụ trợ okd_k8s_api_be
cân đối nguồn
chế độ tcp
máy chủ okd-boostrap 10.3.0.4:6443 kiểm tra
máy chủ okd-master-1 10.3.0.5:6443 kiểm tra
máy chủ okd-master-2 10.3.0.6:6443 kiểm tra
máy chủ okd-master-3 10.3.0.7:6443 kiểm tra
lối vào okd_machine_config_server_fe
ràng buộc :22623
default_backend okd_machine_config_server_be
chế độ tcp
tùy chọn tcplog
phụ trợ okd_machine_config_server_be
cân đối nguồn
chế độ tcp
máy chủ okd-boostrap 10.3.0.4:22623 kiểm tra
máy chủ okd-master-1 10.3.0.5:22623 kiểm tra
máy chủ okd-master-2 10.3.0.6:22623 kiểm tra
máy chủ okd-master-3 10.3.0.7:22623 kiểm tra
lối vào okd_http_ingress_traffic_fe
ràng buộc: 80
default_backend okd_http_ingress_traffic_be
chế độ tcp
tùy chọn tcplog
phụ trợ okd_http_ingress_traffic_be
cân đối nguồn
chế độ tcp
kiểm tra máy chủ okd-worker-1 10.3.0.8:80
kiểm tra máy chủ okd-worker-2 10.3.0.9:80
lối vào okd_https_ingress_traffic_fe
ràng buộc *:443
default_backend okd_https_ingress_traffic_be
chế độ tcp
tùy chọn tcplog
phụ trợ okd_https_ingress_traffic_be
cân đối nguồn
chế độ tcp
máy chủ okd-worker-1 10.3.0.8:443 kiểm tra
máy chủ okd-worker-2 10.3.0.9:443 kiểm tra
Các tệp "*.yaml" của OpenShift (OKD):
. htpasswd_provider.yaml
apiVersion: config.openshift.io/v1
loại: OAuth
metadata:
tên: cụm
thông số kỹ thuật:
nhà cung cấp nhận dạng:
- tên: htpasswd_provider
mappingMethod: yêu cầu
gõ: HTPasswd
htpasswd:
tệp dữ liệu:
tên: htpass-bí mật
. cài đặt-config.yaml
phiên bản api: v1
tên miền cơ sở: okd.local
metadata:
tên: mbr
tính toán:
- siêu phân luồng: Đã bật
tên: công nhân
bản sao: 0
máy bay điều khiển:
siêu phân luồng: Đã bật
tên: chủ
bản sao: 3
mạng:
cụmMạng:
- xi-rô: 10.128.0.0/14
tiền tố máy chủ: 23
loại mạng: OpenShiftSDN
mạng lưới dịch vụ:
- 172.30.0.0/16
nền tảng:
không ai: {}
fips: sai
pullSecret: '{"auths":{"fake":{"auth": "bar"}}}'
sshKey: 'ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAA<SKIPPED>QbAKPwwhdCkTpd8= root@okd_services.my_domain.com.br'
. registry_pv.yaml
phiên bản api: v1
loại: PersistentVolume
metadata:
tên: đăng ký-pv
thông số kỹ thuật:
dung tích:
lưu trữ: 45Gi
chế độ truy cập:
- ĐọcViếtNhiều
liên tụcVolumeReclaimPolicy: Giữ lại
nfs:
đường dẫn: /var/nfsshare/đăng ký
máy chủ: 10.3.0.14
CẬP NHẬT:
. netstat-natup đầu ra...
[root@okd_services ~]# netstat -natup
Kết nối Internet đang hoạt động (máy chủ và thiết lập)
Proto Recv-Q Send-Q Địa chỉ cục bộ Địa chỉ nước ngoài Trạng thái PID/Tên chương trình
tcp 0 0 0.0.0.0:22 0.0.0.0:* NGHE 906/sshd
tcp 0 0 127.0.0.1:953 0.0.0.0:* NGHE 929/có tên
tcp 0 0 0.0.0.0:443 0.0.0.0:* NGHE 4572/haproxy
tcp 0 0 0.0.0.0:22623 0.0.0.0:* NGHE 4572/haproxy
tcp 0 0 0.0.0.0:9000 0.0.0.0:* NGHE 4572/haproxy
tcp 0 0 0.0.0.0:6443 0.0.0.0:* NGHE 4572/haproxy
tcp 0 0 0.0.0.0:111 0.0.0.0:* NGHE 1/systemd
tcp 0 0 0.0.0.0:80 0.0.0.0:* NGHE 4572/haproxy
tcp 0 0 192.168.122.1:53 0.0.0.0:* NGHE 1742/dnsmasq
tcp 0 0 10.3.0.14:53 0.0.0.0:* NGHE 929/có tên
tcp 0 0 127.0.0.1:53 0.0.0.0:* NGHE 929/có tên
tcp 0 0 10.2.0.18:22 10.2.0.3:44536 THÀNH LẬP 1854/sshd: root [pr
tcp 0 0 10.3.0.14:52252 10.3.0.4:6443 THÀNH LẬP 4572/haproxy
tcp 0 0 10.3.0.14:52134 10.3.0.4:6443 THÀNH LẬP 4572/haproxy
tcp 0 1 10.3.0.14:42222 10.3.0.8:443 SYN_SENT 4572/haproxy
tcp 0 0 10.3.0.14:6443 10.3.0.6:51962 ĐƯỢC THÀNH LẬP 4572/haproxy
tcp 0 0 10.3.0.14:52130 10.3.0.4:6443 THÀNH LẬP 4572/haproxy
tcp 0 0 10.3.0.14:6443 10.3.0.6:51946 ĐƯỢC THÀNH LẬP 4572/haproxy
tcp 0 1 10.3.0.14:40530 10.3.0.9:443 SYN_SENT 4572/haproxy
tcp 0 196 10.2.0.18:22 10.2.0.3:44538 ĐƯỢC THÀNH LẬP 5000/sshd: root [pr
tcp 0 0 10.2.0.18:45472 10.2.0.5:389 ĐƯỢC THÀNH LẬP 878/sssd_be
tcp 0 0 10.3.0.14:51970 10.3.0.4:6443 THÀNH LẬP 4572/haproxy
tcp 0 0 10.3.0.14:54056 10.3.0.4:6443 THÀNH LẬP 4572/haproxy
tcp 0 0 10.2.0.18:33328 147.75.69.225:80 TIME_WAIT -
tcp 0 0 10.3.0.14:6443 10.3.0.5:39976 THÀNH LẬP 4572/haproxy
tcp 0 0 10.3.0.14:6443 10.3.0.5:52462 ĐƯỢC THÀNH LẬP 4572/haproxy
tcp 0 1 10.3.0.14:41396 10.3.0.7:22623 SYN_SENT 4572/haproxy
tcp 0 1 10.3.0.14:41964 10.3.0.9:80 SYN_SENT 4572/haproxy
tcp 0 1 10.3.0.14:60674 10.3.0.7:6443 SYN_SENT 4572/haproxy
tcp 0 0 10.3.0.14:6443 10.3.0.5:40024 THÀNH LẬP 4572/haproxy
tcp 0 0 10.2.0.18:43394 109.205.222.4:80 TIME_WAIT -
tcp6 0 0 :::22 :::* NGHE 906/sshd
tcp6 0 0 ::1:953 :::* NGHE 929/có tên
tcp6 0 0 :::111 :::* NGHE 1/systemd
tcp6 0 0 :::8080 :::* NGHE 1131/httpd
tcp6 0 0 :::53 :::* NGHE 929/có tên
udp 0 0 192.168.122.1:53 0.0.0.0:* 1742/dnsmasq
udp 0 0 10.3.0.14:53 0.0.0.0:* 929/có tên
udp 0 0 127.0.0.1:53 0.0.0.0:* 929/có tên
udp 0 0 0.0.0.0:67 0.0.0.0:* 1742/dnsmasq
udp 0 0 10.3.0.14:68 10.3.0.2:67 THÀNH LẬP 893/Trình quản lý mạng
udp 0 0 10.2.0.18:68 10.2.0.2:67 THÀNH LẬP 893/Trình quản lý mạng
udp 0 0 0.0.0.0:111 0.0.0.0:* 1/systemd
udp 0 0 127.0.0.1:323 0.0.0.0:* 857/chronyd
udp6 0 0 :::53 :::* 929/có tên
udp6 0 0 :::111 :::* 1/systemd
udp6 0 0 ::1:323 :::* 857/chronyd
Cảm ơn! =D
