NTP - Historia wersji

Slawek: /* Konfiguracja klienta NTP */

2012-09-16T12:23:35Z

‎Konfiguracja klienta NTP

Slawek: /* Konfiguracja klienta NTP */

2012-09-16T12:23:00Z

‎Konfiguracja klienta NTP

Slawek: konfiguracja klienta NTP

2012-09-16T12:22:13Z

konfiguracja klienta NTP

Slawek: /* Konfiguracja serwera NTP */ dopisanie dodatkowej konfiguracji

2012-09-16T12:15:09Z

‎Konfiguracja serwera NTP: dopisanie dodatkowej konfiguracji

Slawek o 13:54, 23 kwi 2012

2012-04-23T13:54:38Z

Slawek o 13:34, 17 kwi 2012

2012-04-17T13:34:51Z

Slawek: Utworzył nową stronę „Category:Serwer == NTP == '''NTP''' (''Network Time Protocol'') - jest to protokół za pomocą, którego możemy synchronizować czas systemowy. Utrzymywanie o...”

2012-04-17T13:34:17Z

Utworzył nową stronę „Category:Serwer == NTP == '''NTP''' (''Network Time Protocol'') - jest to protokół za pomocą, którego możemy synchronizować czas systemowy. Utrzymywanie o...”

Nowa strona

[[Category:Serwer]]
== NTP ==

'''NTP''' (''Network Time Protocol'') - jest to protokół za pomocą, którego możemy synchronizować czas systemowy. Utrzymywanie odpowiedniego czasu jest o tyle ważne w serwerach, gdyż wiele usług przeprowadza pewne działania wraz z wyznaczonym czasem np cron czy at. Serwer czasu jest o tyle pomocnym narzędziem w sieci, gdyż pozwala za jednym zamachem ustawić czas na wielu systemach np w sieci lokalnej. '''NTP''' można wykorzystywać w 4 warstwach (tzw poziomy zaufania). W pierwszej z nich mamy do czynienia z serwerami, które mają bezpośredni dostęp do zegarów atomowych, warstwę drugą tworzą komputery mające dostęp do poprzednich z warstwy pierwszej. Warstwe trzecią tworzą komputery, które powinny przydzielać czas w sieciach lokalnych, tworząc przy tym warstwę czwartą.

Usługa '''NTP''' działa na porcie '''123''' protokołu [[UDP]].

Polskie serwery czasu to:
server 0.pl.pool.ntp.org
server 1.pl.pool.ntp.org
server 2.pl.pool.ntp.org
server 3.pl.pool.ntp.org

Jeżeli chcesz aby czas Twojego systemu synchronizował się z wybranym serwerem czasu musisz podjąć następujące kroki: Konfiguracja klienta

=== Instalacja pakietu NTP ===

yum install ntp

Konfiguracja pliku ''/etc/ntp.conf'', dodajemy odpowiednio zmienione do własnych potrzeb linijki

restrict mask 255.255.255.255 nomodify notrap noquery
server

Włączanie '''ntp''' przy uruchamianiu komputera, ustawianie odpowiedniego serwera z którego będzie czerpany czas, wystartowanie usługi '''ntp'''

chkconfig --levels 235 ntpd on
ntpdate 0.pool.ntp.org
/etc/init.d/ntpd start

== Inne metody ==

Do ustawień czasu możemy urzyć również narządzia graficznego '''system-config-date'''. Jeżeli nie mamy zainstalowanego pakietu to wydajemy następujące polecenie

yum install system-config-date

następnie wydajemy polecenie

system-config-date

i powinniśmy się cieszyć graficznym interfejsem do ustawienia czasu w naszym systemie

== Konfiguracja serwera NTP ==

Jako że sam serwer musi również pobierać datę z innego serwera czasu na początku musisz skonfigurować swój system jako klienta (patrz wyżej). Oczywiście paczka '''NTP''' również jest wymagana. Jeżeli masz już to zrobione możesz przystąpić do konfiguracji własnego serwera czasu. Serwer musi być tak skonfigurowany aby umożliwić dostęp na porcie 123 klientom czy to za sprawą adresu IP czy nazwy hosta (nie ma różnicy). Serwer może być skonfigurowany również jako tzw multicast mode, tak aby była możliwość znalezienia adresu serwera przez stacje klienckie. Domyślne ustawienia pliku ''/etc/ntp.conf'' powinny zawierać następującą linijkę
restrict default nomodify notrap noquery

Te opcje ustawiają domyślne restrykcje co do wszystkich połączeń. Domyślne ustawienia powinny zostać dostosowane do polityki bezpieczeństwa danej sieci. Opcje '''nomodify''', '''notrap''' oraz '''noquery''' access mowią nam że, serwer nie może być modyfikowany, kontrolne wiadomości są zablokowane, wszystkie pytania o synchronizację są również zablokowane. Jeżeli sprecyzowana jest sieć oraz pominięta została opcja noquery, serwer będzie akceptować połączenia z ustawionej sieci np:

restrict 192.168.0.0 mask 255.255.255.0 nomodify notrap

Jeżeli chcesz skonfigurować swój '''serwer NTP''', aby działał w trybie multicast (''multicast mode''), tak aby klienci mogli pobierać czas sieciowy bez wiedzy na temat adresu ip ani nazwy hosta danego serwera czasu, musisz dodać następującą opcję w pliku ''/etc/ntpd.conf'':

broadcast 224.0.1.1 ttl 4

Po konfiguracji serwera aby zmiany zaczzeły być widoczne musisz zrestartować serwer

/etc/init.d/ntpd restart

lub

service ntpd restart

Aby włączyć wyłączyć usługę

/etc/init.d/ntpd start/stop

lub

service ntpd start/stop

== Logi ==

Logi usługi '''NTP''' odkładane są w pliku ''/var/log/messages''

Przydatne polecenia

*'''ntpd''' demon ntpd
*'''ntpq''' standardowy program do zapytań ntp
*'''ntpdc''' inny program do zapytań ntp
*'''ntpdate''' polecenie do ustawienia daty i czasu poprzez protokół ntp
*'''ntptrace''' śledzenie trasy serwerów ntp aż do źródła
*'''tickadj''' ustawienia zmiennych jądra związanych z czasem
*'''ntptime''' odczyt zmiennych kernela związanych z czasem
*'''ntp-genkeys''' program do generowania kluczy publicznych i prywatnych dla ntp

@@ Linia 97: / Linia 97: @@
    ntp.task.gda.pl .INIT.          16 u    -   64    0    0.000    0.000   0.000
    vega.cbk.poznan 213.222.193.35   2 u   59   64    7    9.765  -295059   0.549
 na koniec pamiętajmy aby uruchamiać usługę ntp za każdym razem gdy włączamy nasz komputer
   service ntpd start
   chkconfig ntpd on

@@ Linia 79: / Linia 79: @@
   rm /etc/localtime
   ln -s /usr/share/zoneinfo/Poland /etc/localtime
-następnie  edytujemy plik /etc/ntp.conf
+następnie  edytujemy plik ''/etc/ntp.conf''
- vim /etc/ntp.conf
   serestrict default ignore
   restrict ntp.nask.pl mask 255.255.255.255 nomodify notrap noquery
@@ Linia 104: / Linia 103: @@
   service ntpd start
   chkconfig ntpd on
 == Logi ==

← poprzednia wersja		Wersja z 13:54, 23 kwi 2012
Linia 86:		Linia 86:
	*'''ntptime''' odczyt zmiennych kernela związanych z czasem		*'''ntptime''' odczyt zmiennych kernela związanych z czasem
	*'''ntp-genkeys''' program do generowania kluczy publicznych i prywatnych dla ntp		*'''ntp-genkeys''' program do generowania kluczy publicznych i prywatnych dla ntp
		+
		+	<br /><google1 style="4"></google1>

@@ Linia 40: / Linia 40: @@
   system-config-date
-i powinniśmy się cieszyć graficznym interfejsem do ustawienia czasu w naszym systemie
+i powinniśmy się cieszyć graficznym interfejsem do ustawienia czasu w naszym systemie w tym również możemy zdefiniować serwery ntp.
 == Konfiguracja serwera NTP ==
@@ Linia 72: / Linia 72: @@
   service ntpd start/stop
 == Logi ==

@@ Linia 50: / Linia 50: @@
 Te opcje ustawiają domyślne restrykcje co do wszystkich połączeń. Domyślne ustawienia powinny zostać dostosowane do polityki bezpieczeństwa danej sieci. Opcje '''nomodify''', '''notrap''' oraz '''noquery''' access mowią nam że, serwer nie może być modyfikowany, kontrolne wiadomości są zablokowane, wszystkie pytania o synchronizację są również zablokowane. Jeżeli sprecyzowana jest sieć oraz pominięta została opcja noquery, serwer będzie akceptować połączenia z ustawionej sieci np:
-  restrict 192.168.0.0 mask 255.255.255.0 nomodify notrap
+  restrict ntp.nask.pl mask 255.255.255.255 nomodify notrap
 Jeżeli chcesz skonfigurować swój '''serwer NTP''', aby działał w trybie multicast (''multicast mode''), tak aby klienci mogli pobierać czas sieciowy bez wiedzy na temat adresu ip ani nazwy hosta danego serwera czasu, musisz dodać następującą opcję w pliku ''/etc/ntpd.conf'':

@@ Linia 17: / Linia 17: @@
   yum install ntp
 Konfiguracja pliku ''/etc/ntp.conf'', dodajemy odpowiednio zmienione do własnych potrzeb linijki
@@ Linia 56: / Linia 55: @@
   broadcast 224.0.1.1 ttl 4
 Po konfiguracji serwera aby zmiany zaczzeły być widoczne musisz zrestartować serwer