Sincronizando o horário por meio do NTP

O NTP (Network Time Protocol) foi projetado para sincronizar o horário do sistema por rede. O objetivo é manter o horário absoluto e usá-lo para sincronizar o horário do sistema de todas as máquinas em uma rede.

Quando o serviço NTP está devidamente configurado, ele consulta e ajusta o horário do sistema com os servidores de horário confiáveis de maneira contínua. Normalmente, os computadores domésticos e outros dispositivos conectados à Internet são configurados para consultar um servidor de horário público na Internet.

Figura 1: Dispositivos individuais que consultam um servidor de horário público #

 

Por outro lado, os computadores desktop e os servidores que residem em uma sub-rede corporativa são configurados para consultar um servidor de horário dedicado na rede local. O próprio servidor de horário sincroniza seu horário com um servidor de horário público.

Figura 2: Vários hosts que consultam um servidor de horário interno #

 

O uso do NTP para manter o horário preciso tem os seguintes benefícios:

Para manter o relógio do computador sincronizado, você precisa informar ao chronyd quais fontes de horário devem ser usadas. Para essa finalidade, use as diretivas server, pool e peer. Você pode usar cada uma delas várias vezes.

A diretiva server instrui o chronyd a usar um host específico como servidor de horário por nome ou endereço IP.

server 0.europe.pool.ntp.org offline1
server 1.europe.pool.ntp.org offline prefer2
server 192.168.2.254

A diretiva pool permite especificar um nome de rede que seja resolvido para vários endereços IP que podem mudar ao longo do tempo.

pool pool.ntp.org iburst1 maxsources 32

A diretiva peer especifica um host de peer NTP em vez de um servidor de horário. A sincronização de horário do sistema entre peers usa uma arquitetura simétrica, em vez do modo do cliente/servidor chamado pelas opções server e pool. Você pode usar peer várias vezes para especificar mais de um peer.

peer 192.168.1.116
peer ntp.example.com

Por padrão, o chronyd funciona como um cliente para servidores NTP especificados. Para fazê-lo operar também como um servidor NTP, adicione a diretiva allow ao arquivo /etc/chrony.conf. Ele abre a porta do servidor NTP (123 por padrão) e responde às solicitações do cliente.

Você pode especificar um único IP de um cliente NTP ou uma sub-rede para incluir vários clientes. Você pode usar a diretiva allow várias vezes:

allow 1.2.3.4
allow 3.4.5.0/24

Dica

Se você não especificar um endereço IP ou uma sub-rede, a diretiva allow independente permitirá o acesso de todos os endereços IPv4 e IPv6.

Para limitar o acesso da diretiva allow anterior, use a diretiva deny:

allow 1.2.3.4
deny 1.2.3.0/24
allow 1.2.0.0/16

No exemplo acima, o efeito é o mesmo, seja qual for a ordem das três diretivas. A sub-rede 1.2.0.0/16 tem o acesso permitido, exceto para a sub-rede 1.2.3.0/24, que tem o acesso negado. No entanto, o acesso é permitido ao host 1.2.3.4.

O chronyd depende de outros programas (como gpsd) para acessar os dados de horário por meio de um driver específico. Use a diretiva refclock em /etc/chrony.conf para especificar um relógio de referência de hardware a ser usado como fonte de horário. Ela tem dois parâmetros obrigatórios: um nome de driver e um parâmetro específico do driver. Os dois parâmetros são seguidos de zero ou de mais opções do refclock. O chronyd inclui os seguintes drivers:

Dica

Para obter mais informações sobre as opções de drivers individuais, consulte man 8 chrony.conf.

O chronyd é inicializado normalmente em um sistema que inicializa sem uma conexão de rede, mas ele não pode acessar os servidores de horário especificados em /etc/chrony.conf. Para evitar que o chronyd tente consultar servidores de horário inacessíveis, use a opção offline ao lado da diretiva de fonte de horário, por exemplo:

server ntp.example.org offline

O chronyd não tentará fazer poll no servidor até ser habilitado usando o seguinte comando:

# chronyc online ntp.example.org

Dica

Quando a opção auto_offline está definida em vez da opção offline, o chronyd pressupõe que o servidor de horário estava offline quando duas solicitações foram enviadas a ele sem receber uma resposta. Essa opção evita a necessidade de executar o comando offline do chronyc ao desconectar o link de rede.

O chronyc é a parte cliente da implementação chrony do NTP. Você pode usar o comando chronyc para mudar o comportamento do serviço chronyd em runtime. Ele também gera relatórios de status sobre a operação do chronyd.

Nota: Mudanças temporárias

As mudanças feitas com o chronyc não são permanentes. Elas serão perdidas após a próxima reinicialização do chronyd. Para mudanças permanentes, modifique /etc/chrony.conf conforme descrito na Seção 2, “Configurando o NTP ajustando /etc/chrony.conf”.

Você pode executar o chronyc no modo interativo ou não interativo. Para executar o chronyc interativamente, digite chronyc na linha de comando e pressione Enter. Esse procedimento exibe um prompt e aguarda a entrada do seu comando. Por exemplo, para verificar quantas fontes NTP estão online ou offline, execute o comando activity:

# chronyc
chronyc> activity
200 OK
4 sources online
2 sources offline
1 sources doing burst (return to online)
1 sources doing burst (return to offline)
0 sources with unknown address

Para sair do prompt do chronyc, digite quit ou exit.

Se você não precisa usar o prompt interativo, digite o comando diretamente, por exemplo:

# chronyc activity