Tekst źródłowy strony NTP

[[Category:Serwer]]
== NTP ==

'''NTP''' (''Network Time Protocol'') - jest to protokół za pomocą, którego możemy synchronizować czas systemowy. Utrzymywanie odpowiedniego czasu jest o tyle ważne w serwerach, gdyż wiele usług przeprowadza pewne działania wraz z wyznaczonym czasem np cron czy at. Serwer czasu jest o tyle pomocnym narzędziem w sieci, gdyż pozwala za jednym zamachem ustawić czas na wielu systemach np w sieci lokalnej. '''NTP''' można wykorzystywać w 4 warstwach (tzw poziomy zaufania). W pierwszej z nich mamy do czynienia z serwerami, które mają bezpośredni dostęp do zegarów atomowych, warstwę drugą tworzą komputery mające dostęp do poprzednich z warstwy pierwszej. Warstwe trzecią tworzą komputery, które powinny przydzielać czas w sieciach lokalnych, tworząc przy tym warstwę czwartą.

Usługa '''NTP''' działa na porcie '''123''' protokołu [[UDP]].

Polskie serwery czasu to:
 server 0.pl.pool.ntp.org
 server 1.pl.pool.ntp.org
 server 2.pl.pool.ntp.org
 server 3.pl.pool.ntp.org

Jeżeli chcesz aby czas Twojego systemu synchronizował się z wybranym serwerem czasu musisz podjąć następujące kroki: Konfiguracja klienta

=== Instalacja pakietu NTP ===

 yum install ntp

Konfiguracja pliku ''/etc/ntp.conf'', dodajemy odpowiednio zmienione do własnych potrzeb linijki

 restrict mask 255.255.255.255 nomodify notrap noquery
 server 

Włączanie '''ntp''' przy uruchamianiu komputera, ustawianie odpowiedniego serwera z którego będzie czerpany czas, wystartowanie usługi '''ntp'''

 chkconfig --levels 235 ntpd on
 ntpdate 0.pool.ntp.org
 /etc/init.d/ntpd start

== Inne metody ==


Do ustawień czasu możemy urzyć również narządzia graficznego '''system-config-date'''. Jeżeli nie mamy zainstalowanego pakietu to wydajemy następujące polecenie

 yum install system-config-date

następnie wydajemy polecenie

 system-config-date

i powinniśmy się cieszyć graficznym interfejsem do ustawienia czasu w naszym systemie w tym również możemy zdefiniować serwery ntp. 

== Konfiguracja serwera NTP ==


Jako że sam serwer musi również pobierać datę z innego serwera czasu na początku musisz skonfigurować swój system jako klienta (patrz wyżej). Oczywiście paczka '''NTP''' również jest wymagana. Jeżeli masz już to zrobione możesz przystąpić do konfiguracji własnego serwera czasu. Serwer musi być tak skonfigurowany aby umożliwić dostęp na porcie 123 klientom czy to za sprawą adresu IP czy nazwy hosta (nie ma różnicy). Serwer może być skonfigurowany również jako tzw multicast mode, tak aby była możliwość znalezienia adresu serwera przez stacje klienckie. Domyślne ustawienia pliku ''/etc/ntp.conf'' powinny zawierać następującą linijkę
 restrict default nomodify notrap noquery

Te opcje ustawiają domyślne restrykcje co do wszystkich połączeń. Domyślne ustawienia powinny zostać dostosowane do polityki bezpieczeństwa danej sieci. Opcje '''nomodify''', '''notrap''' oraz '''noquery''' access mowią nam że, serwer nie może być modyfikowany, kontrolne wiadomości są zablokowane, wszystkie pytania o synchronizację są również zablokowane. Jeżeli sprecyzowana jest sieć oraz pominięta została opcja noquery, serwer będzie akceptować połączenia z ustawionej sieci np:

 restrict ntp.nask.pl mask 255.255.255.255 nomodify notrap
 server ntp.nask.pl

Jeżeli chcesz skonfigurować swój '''serwer NTP''', aby działał w trybie multicast (''multicast mode''), tak aby klienci mogli pobierać czas sieciowy bez wiedzy na temat adresu ip ani nazwy hosta danego serwera czasu, musisz dodać następującą opcję w pliku ''/etc/ntpd.conf'':

 broadcast 224.0.1.1 ttl 4

Po konfiguracji serwera aby zmiany zaczzeły być widoczne musisz zrestartować serwer

 /etc/init.d/ntpd restart

lub

 service ntpd restart

Aby włączyć wyłączyć usługę

 /etc/init.d/ntpd start/stop

lub

 service ntpd start/stop

== Konfiguracja klienta NTP ==
Jeśli nie mamy zainstalowanego ntp'a to oczywiście
 yum install ntp     
jeśli mamy ustawioną złą strefę czasową to możemy ją zienić za pomocą poniższego działania 
 rm /etc/localtime
 ln -s /usr/share/zoneinfo/Poland /etc/localtime
następnie  edytujemy plik ''/etc/ntp.conf''
 serestrict default ignore
 restrict ntp.nask.pl mask 255.255.255.255 nomodify notrap noquery
 restrict ntp.task.gda.pl mask 255.255.255.255 nomodify notrap noquery
 restrict vega.cbk.poznan.pl mask 255.255.255.255 nomodify notrap noquery
 server ntp.nask.pl
 server ntp.task.gda.pl
 server vega.cbk.poznan.pl
żeby data się zsynchronizowała musimy trochę poczekać około 3 -5 minut
aby zobaczyć jakie serwery czasu się ustawiły możemy wydać polecenie 
 ntpq -p
powinniśmy zobaczyć coś w stylu
 # ntpq -p
      remote           refid      st t when poll reach   delay   offset  jitter
 ==============================================================================
  goblin.nask.net 194.29.130.252   2 u   63   64    7   25.801  -295059   2.032
  ntp.task.gda.pl .INIT.          16 u    -   64    0    0.000    0.000   0.000
  vega.cbk.poznan 213.222.193.35   2 u   59   64    7    9.765  -295059   0.549

na koniec pamiętajmy aby uruchamiać usługę ntp za każdym razem gdy włączamy nasz komputer
 service ntpd start
oraz
 chkconfig ntpd on

== Logi ==

Logi usługi '''NTP''' odkładane są w pliku ''/var/log/messages''

Przydatne polecenia 

*'''ntpd''' demon ntpd
*'''ntpq''' standardowy program do zapytań ntp
*'''ntpdc''' inny program do zapytań ntp
*'''ntpdate''' polecenie do ustawienia daty i czasu poprzez protokół ntp
*'''ntptrace''' śledzenie trasy serwerów ntp aż do źródła
*'''tickadj''' ustawienia zmiennych jądra związanych z czasem
*'''ntptime''' odczyt zmiennych kernela związanych z czasem
*'''ntp-genkeys''' program do generowania kluczy publicznych i prywatnych dla ntp

<br /><google1 style="4"></google1>