Linux en Unix Basic NTP-configuratie

Network Time Protocol (NTP) is een internetprotocol dat wordt gebruikt voor het overbrengen van de juiste tijd, het verstrekken van tijdinformatie, zodat een precieze tijd kan worden verkregen en bijgehouden op een netwerk

De meeste UNIX- en Linux-besturingssystemen bieden ingebouwde tijd-synchronisatiefunctionaliteit met zijn NTP-daemon (Network Time Protocol). Als de NTP-service niet beschikbaar is in uw versie van UNIX \ Linux, is NTP-versie 4 open source en kan eenvoudig worden gedownload en geconfigureerd, gecompileerd en geïnstalleerd vanaf www.ntp.org.

Network Time Protocol is de standaardservice voor tijdverspreiding over TCP / IP-netwerken. Het biedt een nauwkeurigheid van 1-50 milliseconden, afhankelijk van de kenmerken van de synchronisatiebron en netwerkpaden.

Het configuratiebestand van de NTP-daemon heeft de naam ntp.conf en bevat een lijst met referentieklokken die het ook kan synchroniseren. Het commando 'server' geeft de referentieklok aan, alle tekens achter het '#' symbool zijn opmerkingen, bijvoorbeeld:
server time-a.nist.gov # Openbare NTP-server: NIST
driftfile /var/lib/ntp/ntp.drift

De opdracht driftbestand identificeert de locatie waar de drift wordt geregistreerd (soms ook wel een 'frequency error' genoemd). Deze waarde kan door NTP worden gecompenseerd om een ​​grotere nauwkeurigheid te garanderen. Indien geconfigureerd, kan NTP worden bestuurd met de opdrachten 'ntpd start' 'ntpd stop' 'ntpq -p' (geeft de status weer)

NTP kan ook timingbronnen verifiëren. Opmerking: Het wordt sterk aanbevolen dat u een tijdserver met een hardwarebron configureert in plaats van vanaf internet waar geen verificatie plaatsvindt. Verificatiecodes worden opgegeven in het bestand 'ntp.keys'.

Er zijn gespecialiseerde NTP-servers beschikbaar die verzendingen van zowel GPS- als nationale tijdreferentieuitzendingen kunnen ontvangen. Ze zijn relatief goedkoop en het signaal is geauthenticeerd en biedt een veilige tijdsreferentie.

Met verificatie kunnen wachtwoorden worden opgegeven door de NTP-server en zijn clients. NTP-wachtwoorden of -sleutels worden opgeslagen in het bestand ntp.keys in de volgende indeling: nummer M (de M staat voor MD5-codering), wachtwoord:

1 M sleutelwoord

3 M my2ndpassword

5 M my3rdpassword

Verificatie voor NTP is ontwikkeld om kwaadwillende manipulatie met systeemsynchronisatie te voorkomen, net zoals er firewalls zijn ontwikkeld om netwerken te beschermen tegen aanvallen, maar net als bij elk beveiligingssysteem werkt het alleen als het wordt gebruikt.

Dit bericht is geschreven door

Richard N Williams

Richard N Williams is een technisch auteur en een specialist in de NTP-server en de tijd synchronisatie industrie. Richard N Williams op Google+