Time sync - История изменений

Andy в 07:17, 12 марта 2018

2018-03-12T07:17:59Z

Andy: /* Проверка */

2018-03-07T12:29:57Z

‎Проверка

Andy: /* Конфигурирование ntpd */

2018-03-07T09:56:30Z

‎Конфигурирование ntpd

Andy: /* Конфигурирование ntpd */

2018-03-07T09:31:09Z

‎Конфигурирование ntpd

Andy: /* Конфигурирование ntpd */

2018-03-07T09:29:57Z

‎Конфигурирование ntpd

Andy: /* Конфигурирование ntpd */

2018-03-07T09:12:52Z

‎Конфигурирование ntpd

Andy: /* Конфигурирование chrony */

2018-03-07T08:49:55Z

‎Конфигурирование chrony

Andy: /* Конфигурирование ntpd */

2018-03-07T08:49:33Z

‎Конфигурирование ntpd

Andy: /* Общая информация */

2018-03-07T08:42:27Z

‎Общая информация

Andy: /* Общая информация */

2018-03-07T08:19:40Z

‎Общая информация

← Предыдущая		Версия 07:17, 12 марта 2018
Строка 16:		Строка 16:

	== Конфигурирование chrony ==		== Конфигурирование chrony ==
		+	Сервис <code>chronyd</code> читает конфигурационный файл <code>/etc/chrony.conf</code>. Заменим серверы точного времени по-умолчанию, на серверы
		+	предоставляемые [http://www.vniiftri.ru/index.php/ru/services/22-ntp ФГУП «Всероссийский научно-исследовательский институт физико-технических и радиотехнических измерений»], в результате файл <code>/etc/chrony.conf</code> примет следующий вид:
		+	<syntaxhighlight lang="bash">
		+	[root@vm-01 ~]# grep "^[^#]" /etc/chrony.conf
		+	server ntp1.vniiftri.ru iburst
		+	server ntp2.vniiftri.ru iburst
		+	server ntp3.vniiftri.ru iburst
		+	server ntp4.vniiftri.ru iburst
		+	stratumweight 0
		+	driftfile /var/lib/chrony/drift
		+	rtcsync
		+	makestep 10 3
		+	bindcmdaddress 127.0.0.1
		+	bindcmdaddress ::1
		+	keyfile /etc/chrony.keys
		+	commandkey 1
		+	generatecommandkey
		+	noclientlog
		+	logchange 0.5
		+	logdir /var/log/chrony
		+	[root@vm-01 ~]#
		+	</syntaxhighlight>
		+
		+	==== Запуск ====
		+	<syntaxhighlight lang="bash">
		+	[root@vm-01 ~]# systemctl start chronyd
		+	[root@vm-01 ~]# systemctl is-active chronyd.service
		+	active
		+	[root@vm-01 ~]# systemctl status -l chronyd
		+	● chronyd.service - NTP client/server
		+	Loaded: loaded (/usr/lib/systemd/system/chronyd.service; enabled; vendor preset: enabled)
		+	Active: active (running) since Mon 2018-03-12 10:10:47 MSK; 17s ago
		+	Process: 18534 ExecStartPost=/usr/libexec/chrony-helper update-daemon (code=exited, status=0/SUCCESS)
		+	Process: 18530 ExecStart=/usr/sbin/chronyd $OPTIONS (code=exited, status=0/SUCCESS)
		+	Main PID: 18532 (chronyd)
		+	CGroup: /system.slice/chronyd.service
		+	└─18532 /usr/sbin/chronyd
		+
		+	Mar 12 10:10:47 vm-01 systemd[1]: Starting NTP client/server...
		+	Mar 12 10:10:47 vm-01 chronyd[18532]: chronyd version 2.1.1 starting (+CMDMON +NTP +REFCLOCK +RTC +PRIVDROP +DEBUG +ASYNCDNS +IPV6 +SECHASH)
		+	Mar 12 10:10:47 vm-01 chronyd[18532]: Frequency -4.154 +/- 0.091 ppm read from /var/lib/chrony/drift
		+	Mar 12 10:10:47 vm-01 systemd[1]: Started NTP client/server.
		+	Mar 12 10:10:52 vm-01 chronyd[18532]: Selected source 89.109.251.24
		+	Mar 12 10:10:53 vm-01 chronyd[18532]: Selected source 89.109.251.21
		+	[root@vm-01 ~]#
		+	</syntaxhighlight>
		+
		+	==== Проверка ====
		+	Для проверки запустим утилиту <code>timedatectl</code>:
		+	<syntaxhighlight lang="bash">
		+	[root@vm-01 ~]# timedatectl
		+	Local time: Mon 2018-03-12 10:12:33 MSK
		+	Universal time: Mon 2018-03-12 07:12:33 UTC
		+	RTC time: Mon 2018-03-12 07:12:33
		+	Time zone: Europe/Moscow (MSK, +0300)
		+	NTP enabled: yes
		+	NTP synchronized: yes
		+	RTC in local TZ: no
		+	DST active: n/a
		+	[root@vm-01 ~]#
		+	</syntaxhighlight>
		+
		+	Теперь посмотрим информацию, которая выдает утилита <code>chornyc</code> с опцией <code>tracking</code>:
		+	<syntaxhighlight lang="bash">
		+	[root@vm-01 ~]# chronyc tracking -v
		+	Reference ID : 89.109.251.21 (ntp1.vniiftri.ru)
		+	Stratum : 2
		+	Ref time (UTC) : Mon Mar 12 07:16:17 2018
		+	System time : 0.000026197 seconds fast of NTP time
		+	Last offset : +0.000290393 seconds
		+	RMS offset : 0.000422688 seconds
		+	Frequency : 6.000 ppm slow
		+	Residual freq : -3.410 ppm
		+	Skew : 6.876 ppm
		+	Root delay : 0.006987 seconds
		+	Root dispersion : 0.001164 seconds
		+	Update interval : 64.9 seconds
		+	Leap status : Normal
		+	[root@vm-01 ~]#
		+	</syntaxhighlight>

	== Конфигурирование ntpd ==		== Конфигурирование ntpd ==

@@ Строка 89: / Строка 89: @@
     polling server every 64 s
 [root@vm-01 ~]#
 </syntaxhighlight>

@@ Строка 53: / Строка 53: @@
 # <code>noquery</code> - попытки запросов не касающихся времени,  при помощи утилит <code>ntpq</code> и <code>ntpdc</code>
 Управление разрешается только с <code>localhost</code>'а по протоколам <code>ipv4</code> и <code>ipv6</code>
 == Ссылки ==
 [https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system_administrators_guide/ch-configuring_ntp_using_the_chrony_suite Configuring NTP using chrony]<br />
 [https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system_administrators_guide/ch-configuring_ntp_using_ntpd Configuring NTP using ntpd]<br />

@@ Строка 52: / Строка 52: @@
 # <code>nopeer</code> - попытки неатунтицированного обмена информацией
 # <code>noquery</code> - попытки запросов не касающихся времени,  при помощи утилит <code>ntpq</code> и <code>ntpdc</code>
 == Ссылки ==
 [https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system_administrators_guide/ch-configuring_ntp_using_the_chrony_suite Configuring NTP using chrony]<br />
 [https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system_administrators_guide/ch-configuring_ntp_using_ntpd Configuring NTP using ntpd]<br />

@@ Строка 48: / Строка 48: @@
 Доступ к демону <code>ntpd</code> регулируется списками доступа, указанными в директиве <code>restrict</code>, конфигурационного файла <code>/etc/ntp.conf</code>.
 По-умолчанию запрещены:
-# <code>nomodify</code> -
+# <code>nomodify</code> - попытки модифицировать состояние сервера (то есть переконфигурировать время) утилитами <code>ntpq</code> и <code>ntpdc</code>
 == Ссылки ==
 [https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system_administrators_guide/ch-configuring_ntp_using_the_chrony_suite Configuring NTP using chrony]<br />
 [https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system_administrators_guide/ch-configuring_ntp_using_ntpd Configuring NTP using ntpd]<br />

@@ Строка 30: / Строка 30: @@
 подгонкой времени на 0.5 миллисекунд в секунду, для каждой следующей секундной подгонки требуется интервал в 2000 секунд, таким образом корректировка 600 секунд займет примерно 14 дней. Поскольку время
 может меняться на клиентской машине как вперед, так и назад, то некоторое программное обеспечение может выдавать ошибки, в связи с резкой сменой времени.
-В конфигурационном файле изменим серверы точного времени на те, что предоставляются [http://www.vniiftri.ru/index.php/ru/services/22-ntp ФГУП «Всероссийский научно-исследовательский институт физико-технических и радиотехнических измерений»]
+В конфигурационном файле изменим серверы точного времени на те, что предоставляются [http://www.vniiftri.ru/index.php/ru/services/22-ntp ФГУП «Всероссийский научно-исследовательский институт физико-технических и радиотехнических измерений»], в результате файл <code>/etc/ntp.conf</code> примет следующий вид:
 == Ссылки ==
 [https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system_administrators_guide/ch-configuring_ntp_using_the_chrony_suite Configuring NTP using chrony]<br />
 [https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system_administrators_guide/ch-configuring_ntp_using_ntpd Configuring NTP using ntpd]<br />

@@ Строка 17: / Строка 17: @@
 == Конфигурирование chrony ==
-[http://www.vniiftri.ru/index.php/ru/services/22-ntp ФГУП «Всероссийский научно-исследовательский институт физико-технических и радиотехнических измерений» ]== Конфигурирование ntpd ==
+== Конфигурирование ntpd ==
 Сервис <code>ntpd</code> читает конфигурационный файл <code>/etc/ntp.conf</code>, однако
 ключи, с которыми запускается демон находятся в файле <code>/etc/sysconfig/ntpd</code>:

@@ Строка 12: / Строка 12: @@
 времени читает данный файл и корректирует время на клиенте, согласно разнице записанной в <code>driftfile</code>.
 Так же протокол точного времени вводит понятие <code>stratum</code>. <code>stratum</code> - это величина удаления от
-атомных часов. Атомные часы, имеют <code>stratum 0</code>, но они не имеют открытого доступа в интернет и все подключены
+атомных часов, градации <code>0-15</code>. Атомные часы, имеют <code>stratum 0</code>, но они не имеют открытого доступа в интернет и все подключены
 к серверам, раздающим точное время и имеющим <code>stratum 1</code>.