Synchronisieren der Uhrzeit mit NTP

Das NTP (Network Time Protocol) synchronisiert die Systemzeit über das Netzwerk. Ziel ist es, die absolute Zeit zu erhalten und sie zur Synchronisierung der Systemzeit aller Rechner innerhalb eines Netzwerks heranzuziehen.

Wenn der NTP-Dienst richtig konfiguriert ist, fragt er die Systemzeit kontinuierlich bei zuverlässigen Zeitservern ab und passt sie an. Normalerweise sind Heimcomputer und andere Geräte, die mit dem Internet verbunden sind, so konfiguriert, dass sie einen öffentlichen Zeitserver im Internet abfragen.

Abbildung 1: Einzelne Geräte fragen einen öffentlichen Zeitserver ab #

 

Umgekehrt sind Desktop-Computer und Server, die sich innerhalb eines Firmen-Teilnetzes befinden, so konfiguriert, dass sie einen speziellen Zeitserver innerhalb des lokalen Netzwerks abfragen. Der Zeitserver selbst synchronisiert die Zeit mit einem öffentlichen Zeitserver.

Abbildung 2: Mehrere Hosts fragen einen internen Zeitserver ab #

 

Die Aufrechterhaltung der richtigen Zeit mit NTP bietet folgende Vorteile:

Damit die Computeruhr synchronisiert bleibt, müssen Sie die zu verwendenden Zeitquellen in chronyd festlegen. Verwenden Sie zu diesem Zweck die Direktiven server, pool und peer. Sie können sie jeweils mehrfach verwenden.

Die Direktive server weist chronyd an, einen bestimmten Host als Zeitserver zu nutzen, der mit seinem Namen oder seiner IP-Adresse angegeben ist.

server 0.europe.pool.ntp.org offline1
server 1.europe.pool.ntp.org offline prefer2
server 192.168.2.254

Mit der Direktive pool können Sie einen Netzwerknamen angeben, der in mehrere IP-Adressen aufgelöst wird, die sich im Laufe der Zeit ändern können.

pool pool.ntp.org iburst1 maxsources 32

Mit der Direktive peer wird ein NTP-Peer-Host anstelle eines Zeitservers angegeben. Die Systemzeitsynchronisierung zwischen Peers verwendet eine symmetrische Architektur anstelle des Client/Server-Modus, der durch die Optionen server und pool aufgerufen wird. Sie können peer mehrfach verwenden und damit mehrere Peers angeben.

peer 192.168.1.116
peer ntp.example.com

Standardmäßig fungiert chronyd als Client für bestimmte NTP-Server. Soll auch die Funktion als NTP-Server übernommen werden, fügen Sie die Direktive allow in die Datei /etc/chrony.conf ein. Sie öffnet den NTP-Server-Port (standardmäßig 123) und antwortet auf Client-Anforderungen.

Sie können entweder eine einzelne IP-Adresse für einen NTP-Client nennen oder ein Subnetz angeben und damit mehrere Clients berücksichtigen. Sie können die Direktive allow mehrfach verwenden:

allow 1.2.3.4
allow 3.4.5.0/24

Tipp

Wenn Sie keine IP-Adresse oder ein Teilnetz angeben, erlaubt die eigenständige Direktive allow den Zugriff von allen IPv4- und IPv6-Adressen.

Soll der Zugriff der vorherigen Direktive allow eingeschränkt werden, verwenden Sie die Direktive deny:

allow 1.2.3.4
deny 1.2.3.0/24
allow 1.2.0.0/16

Im obigen Beispiel wird dieselbe Wirkung erzielt, unabhängig von der Reihenfolge der drei Direktiven. Das Subnetz 1.2.0.0/16 erhält Zugriff, das Subnetz 1.2.3.0/24 jedoch nicht. Der Host 1.2.3.4 erhält allerdings Zugriff.

chronyd greift auf andere Programme (z. B. gpsd) zurück, die die Zeitgebungsdaten über einen bestimmten Treiber abrufen. Geben Sie mit der refclock-Direktive in /etc/chrony.conf eine Hardware-Referenzuhr als Zeitquelle an. Hierbei sind zwei Parameter obligatorisch, zum einen der Treibername und zum anderen ein treiberspezifischer Parameter. Nach den beiden Parameter können bei Bedarf noch refclock-Optionen angegeben werden. chronyd umfasst folgende Treiber:

Tipp

Weitere Informationen zu den Optionen der einzelnen Treiber finden Sie auf der man-Seite man 8 chrony.conf.

chronyd startet auch auf einem System normal, das ohne Netzwerkverbindung gebootet wird, kann jedoch nicht auf die in /etc/chrony.conf angegebenen Zeitserver zugreifen. Damit chronyd nicht versucht, die nicht erreichbaren Zeitserver abzurufen, verwenden Sie die Option offline neben der Zeitquellendirektive, beispielsweise:

server ntp.example.org offline

Hiermit ruft chronyd den Server erst nach Aktivierung mit dem folgenden Kommando ab:

# chronyc online ntp.example.org

Tipp

Wenn die Option auto_offline anstelle der Option offline festgelegt ist, nimmt chronyd an, dass der Zeitserver offline geschaltet wurde, sobald zwei Anfragen ohne Antwort gesendet wurden. Mit dieser Option müssen Sie nicht mehr das Kommando offline über chronyc ausführen, wenn Sie die Netzwerkverbindung trennen.

chronyc ist der Client-Teil der chrony NTP-Implementierung. Mit dem Kommando chronyc können Sie das Verhalten des chronyd-Dienstes zur Laufzeit verändern. Hiermit werden außerdem Statusberichte zum Betrieb von chronyd erzeugt.

Anmerkung: Temporäre Änderungen

Die mit chronyc vorgenommenen Änderungen sind nicht dauerhaft. Nach dem nächsten Neustart von chronyd gehen sie verloren. Sollen dauerhafte Änderungen erfolgen, bearbeiten Sie /etc/chrony.conf (siehe Abschnitt 2, „Konfigurieren von NTP durch Anpassung von /etc/chrony.conf“).

Sie können chronyc wahlweise in einem interaktiven oder einem nicht interaktiven Modus ausführen. Soll chronyc interaktiv ausgeführt werden, geben Sie chronyc in die Kommandozeile ein und drücken Sie Eingabetaste. Eine Eingabeaufforderung wird angezeigt und das System wartet auf Ihre Kommandoeingabe. Mit dem Kommando activity prüfen Sie beispielsweise, wie viele NTP-Quellen online oder offline sind:

# chronyc
chronyc> activity
200 OK
4 sources online
2 sources offline
1 sources doing burst (return to online)
1 sources doing burst (return to offline)
0 sources with unknown address

Mit quit oder exit schließen Sie die chronyc-Eingabeaufforderung.

Falls Sie keine interaktive Eingabeaufforderung benötigen, geben Sie das Kommando direkt ein, beispielsweise:

# chronyc activity