Kihagyás

NTP-kiszolgáló konfigurálása a Mediation Controller kiszolgálón

Az NTP-kiszolgáló használatával a számítógépek óráját az NTP-kiszolgáló órájához szinkronizálhatja.
Ez a dokumentáció a CyberElements Bastion Mediation Controller kiszolgáló NTP-kiszolgálójának konfigurálását ismerteti.

Előfeltételek

SSH- vagy konzolhozzáférés, valamint a számítógépen a szuperfelhasználói fiók használatának lehetősége szükséges. Ezenkívül gondoskodnia kell arról, hogy a Mediation Controller kiszolgálón nyitva legyen az UDP 123-as port a kívánt NTP-kiszolgáló(k) felé.

A CyberElements Bastion Mediation Controller kiszolgáló NTP-kiszolgálóinak konfigurációja a /etc/ntpsec/ntp.conf fájlban van megadva. Alapértelmezés szerint a Debian kiszolgálói szolgálnak NTP-kiszolgálóként.

A használandó NTP-kiszolgáló(k) testreszabásához először tegye megjegyzésbe (adjon # jelet a sor elejére) a Debian NTP-kiszolgálók használatát a 34–37. sorban:

31
32
33
34
35
36
37
# pool.ntp.org maps to about 1000 low-stratum NTP servers.  Your server will
# pick a different set every time it starts up.  Please consider joining the
# pool: <http://www.pool.ntp.org/join.html>
#pool 0.debian.pool.ntp.org iburst
#pool 1.debian.pool.ntp.org iburst
#pool 2.debian.pool.ntp.org iburst
#pool 3.debian.pool.ntp.org iburst

Ezután a 27. sortól kezdve adjon hozzá egy vagy több NTP-kiszolgálót. Soronként egy kiszolgálót kell hozzáadni, a következő formátumban: server IP_ou_DNS_NTP.

Példa

Az ntp1.systancia.local és a 172.16.20.20 kiszolgáló használatához a fájlt a következőképpen kellene módosítani:

26
27
28
29
30
31
32
33
34
35
36
37
38
39
# Specify one or more NTP servers.
server ntp1.systancia.local
server 172.16.20.20

# Public NTP servers supporting Network Time Security:
# server time.cloudflare.com nts

# pool.ntp.org maps to about 1000 low-stratum NTP servers.  Your server will
# pick a different set every time it starts up.  Please consider joining the
# pool: <http://www.pool.ntp.org/join.html>
#pool 0.debian.pool.ntp.org iburst
#pool 1.debian.pool.ntp.org iburst
#pool 2.debian.pool.ntp.org iburst
#pool 3.debian.pool.ntp.org iburst

Információ

A fájl konfigurálásáról további információt a man ntp.conf paranccsal kaphat.

Figyelem!

Ha 3-nál kevesebb NTP-kiszolgálót ad meg, a 24. sorban található minsane paramétert az NTP-kiszolgálók számára kell csökkenteni.
E módosítás nélkül az ntpsec nem korrigálja a számítógép idejét.

Példa

Ha csak egy NTP-kiszolgáló van megadva, a 24. sort úgy kell módosítani, hogy a minsane értéke 1 legyen:

24
tos minclock 4 minsane 1

A fenti, két konfigurált NTP-kiszolgálót tartalmazó – és így 2-es minsane értékű – konfigurációs példát alapul véve a következő globális beállításokat kapjuk:

22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
# Comment this out if you have a refclock and want it to be able to discipline
# the clock by itself (e.g. if the system is not connected to the network).
tos minclock 4 minsane 2

# Specify one or more NTP servers.
server ntp1.systancia.local
server 172.16.20.20

# Public NTP servers supporting Network Time Security:
# server time.cloudflare.com nts

# pool.ntp.org maps to about 1000 low-stratum NTP servers.  Your server will
# pick a different set every time it starts up.  Please consider joining the
# pool: <http://www.pool.ntp.org/join.html>
#pool 0.debian.pool.ntp.org iburst
#pool 1.debian.pool.ntp.org iburst
#pool 2.debian.pool.ntp.org iburst
#pool 3.debian.pool.ntp.org iburst

Az új konfiguráció mentése után újra kell indítani az ntpsec szolgáltatást:

1
systemctl restart ntpsec