[Linux][NTP] 時刻同期の親構成にchronyを少し使ってみた。

2013-07-09 10:31:06AIX、UNIX、Linuxchrony, linux, ntp, 時刻同期

以前、Chronyを使用した記事を書きましたが、前回のはクライアントとして使用するだけだったので、親子構成にして使用してみることにしました。

デフォルトの設定のままだと、一部動作させることのできないコマンドがあるので(パスワード認証を通した後使用することが可能)、まずはその設定をします。

確認環境

# cat /etc/redhat-release
Pidora 18 (Raspberry Pi Fedora Remix)

/etc/chrony.keys

#1 a_key
###1 SHA1 HEX:D059113E77EE368720727BC9B5B560EE55C5E805
<数値> <パスワード>

[point_shortcode]サンプルにあるように、SHA1でエンコードした文字列を入れた場合も試したのですが、自宅環境では認証が通りませんでした。この辺りご存じの方がいれば教えていただけると助かります。[/point_shortcode]

設定

/etc/chrony.conf
デフォルトから変更した部分だけ。

allow 192.168.0/24 # IPv4でアクセスを許可するアドレス範囲
allow 2001:db8::/64 # IPv6でアクセスを許可するアドレス範囲
local stratum 10 # locahost にstratumを設定する
broadcast 30 192.168.0.255 # 最初の30はブロードキャストの間隔、2番目はパケットを送信するブロードキャストアドレス
commandkey 10 # /etc/chrony.keys で追加した数値

これで一度、chronydサービスを再起動します。
再起動が完了したら、chronycを実行しコマンドモードに落ちます。

コマンドモード

# chronyc
chrony version 1.27-git1ca844
Copyright (C) 1997-2003, 2007, 2009-2012 Richard P. Curnow and others
chrony comes with ABSOLUTELY NO WARRANTY. This is free software, and
you are welcome to redistribute it under certain conditions. See the
GNU General Public License version 2 for details.

このままでは一部のコマンドを実行できないので、認証を通します。以下の用にコマンドを実行し、/etc/chrony.keysで追加したパスワードを入力し、認証を通します。

chronyc> password
Password:
200 OK

認証が通った後は、以下の様なコマンドが実行できるようになるので試してみてください。
例えば親chronyにアクセスしているクライアントなどを確認することが出来ます。

chronyc> clients
Hostname Client Peer CmdAuth CmdNorm CmdBad LstN LstC
========================= ====== ====== ====== ====== ====== ==== ====
localhost 0 0 35 3337 0 43y 0
dns1.kometch.local 319 0 0 0 0 5 43y
zabbix.kometch.local 325 0 0 0 0 2 43y
ntp1.kometch.local 0 330 0 0 0 14 43y
dns3.kometch.local 330 0 0 0 0 12 43y
kvm.kometch.local 330 0 0 0 0 12 43y
proxy.kometch.local 320 0 0 0 0 8 43y

詳細については、本家ドキュメントを見たほうが良いと思います。
他にも色々とパラメータがあるので、確認してみようかと思います。

公式ドキュメント

この記事を書いた人

kometchtech

うつ病を患いながら、IT業界の末席にいるおっさんエンジニア。科学計算をしたことがないのに、HPC分野にお邪魔している。

興味のある分野で学習したことをblogにまとめつつ、うつ病の経過症状のメモも置いておく日々。

じつはRouterboard User Group JPの中の人でもある。

Amazon欲しいものリスト / Arm板を恵んでくれる人募集中

2013-07-09 10:31:06AIX、UNIX、Linuxchrony, linux, ntp, 時刻同期