タグ

NTPに関するiwwのブックマーク (60)

  • 5分でできる!NTP(chrony)の設定方法【CentOS7】

    NTPの設定は、OSをインストールした直後にやっておきたい設定のひとつです。 この記事では、簡単な設定で、手っ取り早く、信頼性のあるNTPサーバ / クライアントをセットアップする方法を解説します。 NTPとは? 釈迦に説法だとは思いますが一応。 物理的な時計と同じく、コンピュータ上の時計にも誤差があり、時間経過とともに少しずつ時刻がズレていきます。NTP とは、コンピュータ上の時計を正しい時刻へ同期するプロトコルのことです。 CentOS7 では、NTPサーバ / クライアントとして主に chrony が利用されます。Minimalインストール(最小構成)でない限り、CentOS7 ではデフォルトでインストールされています。 chrony の設定 インストール #インストールされていない場合のみ $ yum install chrony 設定ファイルは /etc/chrony.conf

    5分でできる!NTP(chrony)の設定方法【CentOS7】
    iww
    iww 2023/12/18
  • 複数のIPから特定の一つを送信元として、ntpdateを行う

  • 第3回 UNIXベースのNTPサーバとWindows Timeサービス

    連載では、Windows XPやWindows 2000 Server/Windows Server 2003における時刻同期サービスについて解説しています。Windows Vista、Windows 7、Windows Server 2008/R2を対象とした時刻同期サービスについては、以下の改訂版記事を参照してください。 ・連載「Windowsネットワーク時刻同期の基礎とノウハウ(改訂版)」(2012年版) NTPプロトコルはWindows OSのみならず、UNIX(Linux)システムにも当然取り入れられており、来はUNIXシステム上で運用されてきた経緯がある。よってUNIXベースで稼働するNTPサーバ・デーモンとWindows Timeサービスを組み合わせて時刻同期を行わせたいシステム管理者も少なくないだろう。 第1回と第2回では、Windows環境における時刻同期サービス(W

    第3回 UNIXベースのNTPサーバとWindows Timeサービス
    iww
    iww 2023/12/17
    server 127.127.1.0 fudge 127.127.1.0 stratum 1
  • timesyncdのFallbackNTPは「予備サーバー」ではない - Qiita

    環境 Ubuntu 20.04LTS(デスクトップ版)などtimesyncdで時刻合わせをしているOS。 要約 FallbackNTPの設定はNTPに「アクセスできない」時ではなく、NTPが「定義されていない」時にのみ使用される。 FallbackNTPを設定しても使用されない? Ubuntu(デスクトップ版)は18.04以降、時刻合わせにtimesyncdを使うようになっているが、/etc/systemd/timesyncd.confの設定項目にFallbackNTPというものがあり大抵の解説サイトで「予備サーバー」といった説明がされている。 NTPの設定方法がサーバーをスペース区切りで複数記載できるようになっていることもあり、ntpdの動作になまじ詳しかったりすると以下のような動作をしていると思い込むかもしれない。 NTPにリストされているNTPサーバー「すべて」にアクセスして得られた

    timesyncdのFallbackNTPは「予備サーバー」ではない - Qiita
    iww
    iww 2022/10/24
    FallbackNTPいらないじゃん・・・
  • systemd-timesyncd - ArchWiki

    systemd メーリングリスト より: systemd-timesyncd はネットワークを介してシステム時刻を同期させるために追加されたデーモンです。SNTP クライアントが実装されています。chrony や NTP リファレンスサーバーなどの NTP 実装とは対照的に、timesyncd はクライアント側しか実装しておらず、完全な NTP の複雑性に悩むことなく、リモートサーバーに時刻を問い合わせてそれにローカルクロックを同期させることだけに焦点を置いています。NTP をネットワークのクライアントに提供したりローカルのハードウェアクロックに接続したいのでなければ、このシンプルな NTP クライアントだけでほとんどの場合は十二分に間に合います。デーモンは最小権限で動作し、networkd と紐付けられることでネットワーク接続が有効なときだけ同期を行います。Raspberry Pi や組

    systemd-timesyncd - ArchWiki
    iww
    iww 2022/10/24
    『同期が取得される度にディスクに現在の時刻を保存し、それを使って起動時にシステム時刻を修正することができ、時刻が常に正しいわけではないときでも、それらのシステムで時刻がモノトニックに進むことを保証』
  • NTP設定 - とあるSIerの憂鬱

    環境 RHEL5 ( ntp-4.2.2p1 ) RHEL6 ( ntp-4.2.4p8 ) NTPは結構微妙な修正を入れてくるのでバージョンが異なる場合は注意が必要。 manが当該バージョンの情報源としてはまず優先。 最近の変更 RHEL6ではRHEL5で /etc/init.d/ntpd のみで行っていたことを /etc/init.d/ntpdate と /etc/init.d/ntpd に分離している。 ntpd起動前のntpdate実行について分離している。ntpdを使うのであればntpdateも同時に有効にするべき(ntpdate実行を避けたい場合以外)。 設計 何もよりも先に 『参考』にあげた富士通の『Linuxユーザーズマニュアル RHEL6編』がNTPの説明として詳しい・わかりやすい。まずはこれを読む。 NTPサーバの階層設計 NTPを使う目的は『正しい時刻の維持』と『時刻

    NTP設定 - とあるSIerの憂鬱
    iww
    iww 2022/07/11
    iburstは強い
  • さくらインターネット、福岡大学と協力し 世界最速クラスのハードウェア 時刻同期(NTP)サーバーを自社開発 ~FPGAベースの公開NTPサービスをトライアル提供~ | さくらインターネット

    さくらインターネット、福岡大学と協力し 世界最速クラスのハードウェア 時刻同期(NTP)サーバーを自社開発 ~FPGAベースの公開NTPサービスをトライアル提供~ インターネットインフラサービスを提供するさくらインターネット株式会社(社:大阪大阪市、代表取締役社長:田中 邦裕)は、私立総合大学の福岡大学と協力し、単体で約10ギガビット/秒(約1300万リクエスト/秒)の高負荷に耐え、Stratum1※1 NTP(Network Time Protocol) サーバーとして働く専用デジタル回路を設計から開発いたしました。また開発サーバーにて、FPGA※2上で動作させて提供する実験を開始しております。 当社データセンターで稼働する当開発サーバーと時刻表示 NTPとは、スマートフォン等を含む、ネットワークに接続される機器において、機器が持つ時計を正しい時刻へ同期するための通信プロトコルです。

    さくらインターネット、福岡大学と協力し 世界最速クラスのハードウェア 時刻同期(NTP)サーバーを自社開発 ~FPGAベースの公開NTPサービスをトライアル提供~ | さくらインターネット
    iww
    iww 2020/03/18
    結局福岡大学はNTPそのものになったのか
  • capm-network.com - このウェブサイトは販売用です! - capm network リソースおよび情報

    This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.

  • Debian 10 Buster : NTPサーバー インストールと設定 : Server World

    NTPd をインストールして、時刻同期のための NTP サーバーを構築します。なお、NTP は 123/UDP を使用します。

    iww
    iww 2020/01/21
  • 忘れんぼなサーバ管理者の備忘録 ~ NTP編 ~

    NTPバージョン 4.1 以前と 4.2 以降で仕様が変わっています。 最新の情報は、家の ntp.org を確認してください。 ntp.conf を解説するサイトには、ntp-4.1 以前の設定のものが多くあり、混乱させられます。 ちなみに、アクセス制限で使う restrict に 「notrust」 という設定がありますが、この挙動が変更になっています。 「notrust」 は認証を受けていない通信は拒否しますので、認証機能を設定しない場合は、一切のNTPパケットは無視されます。 slew モードについて、 slew モードは緩やかな時刻補正を行うという事です。 step モードの場合は時刻補正の結果、時刻が逆行する可能性があります。 時刻が戻ることはありませんので、時系列に処理を行うプログラムがある場合、予期せぬ結果が起こる可能性があります。 slew モードの最大の特徴は、時刻の

    iww
    iww 2020/01/21
    『notrust ntp-4.2以降 : 認証を受けていないホストとのNTP通信は行わない。 時刻情報の提供も行わない。』
  • Arduinoで電波時計を合わせよう - Okiraku Programming

    現在、福島第1原子力発電所の事故の影響で、東日で電波時計の基準となる福島の送信所からの標準電波(JJY)の運用が止まっています。このため、電波時計の自動調整が行えなくなっています。(西日は九州からの電波があるため問題ありません。) このJJYを模擬した出力を、NTPを使って取得した時刻をもとにArduinoを使って発信*1して、電波時計を合わせるのに挑戦してみました。 PCのオーディオ端子を駆使して、同じことをするWindows用ソフトがあり、こちらに触発されて作ってみました。 JJYシミュレータ : http://www.starstonesoft.com/JJY_Simulator.htm JJYのフォーマットについては、下に詳しく説明があります。40kHzの電波のON/OFF時間により、1秒に1bitずつ、60bitの信号を1分かけて送信します。 標準電波の出し方 ハードウェアは

    Arduinoで電波時計を合わせよう - Okiraku Programming
  • Amazon.co.jp: KEISEEDS 共立電子産業 電波時計信号送信機能付き時計(黒) P18-NTPLRBK: 家庭用品

    送信距離:約10m、時刻データ:インターネットからSNTPにより取得 LAN I/F:RJ-45コネクタ、10Base-T準拠 電源:DC5V(4.5V~5.25V)、付属ACアダプタにより供給 表示:体色白/緑色7セグメント数字表示、体色黒/白色7セグメント数字表示、8桁 ※現在出荷分はすべて初期設定で送信機能が【ON】になっています。 ※商品は共立エレショップAセレクト(共立電子産業(株))が製造しているオリジナルブランド製品です。共立エレショップAセレクト以外で販売することはありません。新品にも関わらず、異なる価格で出品されている商品については、「注文しても商品が届かない」、「キャンセルしたが支払った代金が返ってこない」などの可能性がありますので、十分にご注意ください。

    Amazon.co.jp: KEISEEDS 共立電子産業 電波時計信号送信機能付き時計(黒) P18-NTPLRBK: 家庭用品
    iww
    iww 2019/08/07
    電波法とか大丈夫なんだろうか
  • JST Clock

    情報通信研究機構は日標準時を決定・維持しています。 ページでは、「NICT インターネット時刻供給サービス」のJSON形式時刻情報を取得し、 これを元にJavaScript プログラムで各種の時刻を表示しています。 (時刻取得結果の表示)

  • /etc/ntp.conf のお勉強♪

    電波時計みたいに、正確な時刻を受信して、CentOS の時刻を合わせたいです。 どうも CentOS の時刻同期がなされておりませんようで、激しく時刻がずれておりました。NTP の設定はしたと思ったのですけれど。。。きっと誤っていると思いますので、設定ファイルのお勉強をいたしたいと思います。 ポイント restrict と server が最大のポイントと考えて良さそうです。 restrict アクセス制限、セキュリティ関係 server 参照する NTP サーバー、タイムサーバー、時刻同期サーバー fudge 指定したホスト(たいていは自分自身)のハードウェア時計を読み込む。外部の NTP サーバーを参照するなら、コメントでも OK yum でインストール後の /etc/ntp.conf # Permit time synchronization with our time source

    /etc/ntp.conf のお勉強♪
    iww
    iww 2015/06/24
  • シチズン GPSタイムサーバー TSV-500GP | シチズンTIC株式会社

    高精度、シンプル、コンパクト、リーズナブル価格 ¥98,000+税 TSV-500GPはさまざまな電波時刻補正製品で実績のある時計メーカーのSNTPサーバーです。 セキュリティ・設置環境上、外部に接続できないネットワーク機器に高精度な時刻の基準を提供しネットワーク機器を正確な時刻で運用することで、ネットワークデータの品質が向上します。 機能をシンプルに扱いやすさを追求 ネットワーク機器に高精度な時刻の基準を提供する機能に特化。扱いやすくリーズナブルな価格を実現しました。

  • Raspberry Pi + GPSでNTPサーバー | lowfreq.info

    どうも、萌乃です。 Raspberry PiとGPSモジュールを組み合わせてNTPサーバーを構築してみました。 GPSからの信号を利用することでUTCに対して数百ナノ秒の精度で時刻を保持できます。 以前から高精度の時刻保持は研究していたのですが、Raspberry Piを使うとわりと簡単に作れるので良いなと思う次第です。 ■もくじ 1:材料 2:raspbianの設定 3:ひとまずGPSモジュールからのデータを見てみる 4:PPSの確認 3:カーネルのリビルド 4:NTPのビルド 5:うるう秒への対応 6:NTPの設定(gpsd編) 7:NTPの設定(ntpd編) 8:Raspberry Pi自体の設定 9:ちなみに ■材料 ・Raspberry Pi B+ おなじみのrpiです。秋月電子で購入。 ・4GB以上のmicroSDカード これはお好みで。 4GBだとカーネルリビルド時にギリギリ

  • Linuxカーネルを2038年問題に対応させるには

    System call conversion for year 2038 [LWN.net] lwn.netLinuxカーネルを2038年問題に対応させるにはという記事が公開されている。 32bitLinuxカーネルのtime_tはsigned 32 bitなので、現行の32bitLinuxカーネルをそのまま使い続けるシステムは、2038年問題の影響を受ける。 問題の日付が近づくにつれ、32bitシステムは様々な楽しげな理由により障害を起こすことが予測されるので、今日のLWN読者は、退職から呼び戻されて、紀南を救うために英雄的な活躍をするだろう。今対策をしなければの話だが。 さて、32bit Linuxカーネルでも、time_tなどの時間の表現に64bitの値を使えば2038年問題は解決できるか。実は、問題はそれほど単純ではない。 カーネル内部の時間表現を64bitに移行するだけでは

    iww
    iww 2015/05/20
    NTPは2036年問題だった気がしたけど、2年くらい誤差だな
  • NTPにリモートコード実行の脆弱性、更新版で対処

    セキュリティ機関US-CERTは12月19日、インターネット経由で時刻を取得するためのプロトコル「Network Time Protocol」(NTP)の脆弱性に関する情報を公開した。SANS Internet Storm Centerでは、一部の脆弱性を突く攻撃が出回っているとの情報もあるとして、できるだけ早くNTPを更新して脆弱性を修正するよう呼び掛けている。 US-CERTやNTP.orgのアドバイザリーによると、NTP 4.2.7までのバージョンにバッファオーバーフローなど複数の脆弱性が存在する。悪用された場合、リモートの攻撃者が細工を施したパケットを送り付けて、NTP daemon(ntpd)プロセスの権限で悪質なコードを実行できてしまう恐れがある。 NTP.orgは19日に公開した更新版のNTP 4.2.8でこれら脆弱性を修正している。

    NTPにリモートコード実行の脆弱性、更新版で対処
  • 日本標準時プロジェクト https/http を介してアクセスされる場合

    (*1)UNIX Time(POSIX仕様) 秒、ミリ秒形式 (*2)TZ:タイムゾーン(一覧) ■2. JSONP形式時刻情報の利用 ・JSONP 形式時刻情報の概要 http://ntp-a1.nict.go.jp/cgi-bin/jsont?1232963971.248 上記のURLでサーバにアクセスすると、次のような文字列が返されます。 jsont( { "id": "ntp-a1.nict.go.jp", "it": 1232963971.248, "st": 1232963971.920, "leap": 33, "next": 1230768000, "step": 1 } ) それぞれの値の意味は、次の通りです。 id: "ntp-a1.nict.go.jp" サーバID it: 1232963971.248 発信時刻(クライアントから送信された時刻

    iww
    iww 2014/02/04
  • NTPベースのDDoS攻撃を理解する - ワザノバ | wazanova

    http://blog.cloudflare.com/understanding-and-mitigating-ntp-based-ddos-attacks1 comment | 0 points年初にLeague of Legends、EA.comのサーバがダウンする原因となったNTPベースのDDoS攻撃について、CoudFalreがエンジニアブログでまとめています。 DNS Reflection is so 2013 DNSベースのDDoS攻撃とNTPベースの攻撃は似ている。プロトコルの違いだけ。攻撃者が、被害者となる相手のIPアドレスを偽ってパケットを送付。事情を知らないサーバは、リクエストに応えて、被害者のIPアドレスにデータを返すという仕組み。実際の攻撃者のソースは隠されていて、トレースするのが難しい。もし大量のサーバが利用されると、相当のボリュームのパケットが、世界中から被害者