로컬 NTP 서비스 사용

인터넷 접속이 가능한 LAN의 다른 시스템에서 시간(B)을 가져오기 위해 외부 인터넷 접속이 없는 시스템(A)을 얻으려고 합니다.

A의 ntp.conf(전체 내용은 맨 아래에 있음)에 다음을 추가했습니다.

server 192.168.2.102
restrict 192.168.2.102

B의 IP를 참고하세요. 한 시간 동안 매뉴얼 페이지를 읽고 온라인 예제 등을 살펴본 후에는 해당 로컬 서버를 사용하고 모든 작업에 이를 신뢰한다는 의미입니다.

그러나 이것은 작동하지 않습니다. A에서 교환 시간을 모두 볼 수 wireshark있고 ntpq -pA에서 디스플레이를 실행할 수 있습니다.

remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
192.168.2.102   .INIT.      16 u   16   64    0    0.000    0.000   0.000

ntpdA에서 멈추고 시도 하면 ntpd -gq다시 Wireshark에서 앞뒤로 볼 수 있지만 1~2분 후에 명령 시간이 초과되고 "Server Not Found"라는 메시지가 표시됩니다.

나는 A의 구성에 추가를 시도했습니다.

fudge 192.168.2.102 stratum 1

다른 점이 없다.

ntpd가 특정 서버의 시간을 설정하도록 하려면 어떻게 해야 합니까? 예전에는 사용하기 쉬웠던 것 같습니다 ntpdate. 가치가 평가절하되어 시스템에 존재하지 않습니다.

---

이것은 머신 A의 전체 ntp.conf입니다. 이것은 데비안의 이전 버전입니다. 내가 변경한 유일한 변경 사항은 192.168.2.102와 관련된 행을 추가하고 데비안 풀 서버를 주석 처리하여 어수선한 부분을 제거하여 어쨌든 액세스할 수 없도록 하는 것이었습니다.

# /etc/ntp.conf, configuration for ntpd; see ntp.conf(5) for help

driftfile /var/lib/ntp/ntp.drift

# Enable this if you want statistics to be logged.
#statsdir /var/log/ntpstats/

statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable


# You do need to talk to an NTP server or two (or three).
#server ntp.your-provider.example
server 192.168.2.102
restrict 192.168.2.102
fudge 192.168.2.102 stratum 1

# pool.ntp.org maps to about 1000 low-stratum NTP servers.  Your server will
# pick a different set every time it starts up.  Please consider joining the
# pool: <http://www.pool.ntp.org/join.html>
#server 0.debian.pool.ntp.org iburst
#server 1.debian.pool.ntp.org iburst
#server 2.debian.pool.ntp.org iburst
#server 3.debian.pool.ntp.org iburst


# Access control configuration; see /usr/share/doc/ntp-doc/html/accopt.html for
# details.  The web page <http://support.ntp.org/bin/view/Support/AccessRestrictions>
# might also be helpful.
#
# Note that "restrict" applies to both servers and clients, so a configuration
# that might be intended to block requests from certain clients could also end
# up blocking replies from your own upstream servers.

# By default, exchange time with everybody, but don't allow configuration.
restrict -4 default kod notrap nomodify nopeer noquery
restrict -6 default kod notrap nomodify nopeer noquery

# Local users may interrogate the ntp server more closely.
restrict 127.0.0.1
restrict ::1

# Clients from this (example!) subnet have unlimited access, but only if
# cryptographically authenticated.
#restrict 192.168.123.0 mask 255.255.255.0 notrust


# If you want to provide time to your local subnet, change the next line.
# (Again, the address is an example only.)
#broadcast 192.168.123.255

# If you want to listen to time broadcasts on your local subnet, de-comment the
# next lines.  Please do this only if you trust everybody on the network!
#disable auth
#broadcastclient