ntpのnotrustオプション - 俺のまわり
DNSサーバになっているLinuxサーバでntpdを動かしていて、LAN内にある端末からはそのサーバにntpで時刻あわせをしているはずなのだが、ふと気が付くと時間が合っていない。色々と調査すると、サーバのntpdがクライアントからの問い合わせを受け付けてないみたい。ルータで落としているわけでも無さそうだし…、ntp.confは昔動いていたままなんだけど…。 で、色々と調べた結果、ntp.confに書くrestrictでnotrustの意味がntpdのバージョン4.1から4.2になるときに変ったらしい。 http://ntp.isc.org/bin/view/Support/AccessRestrictions#Section_6.4.3.1. なので、ntp.confで書いていたnotrustを消したら無事クライアントから時刻あわせが出来るようになった。 ntpdの設定を説明しているページ
EndRun FAQ NTPサーバ タイムサーバ よくある質問と回答集
および JPCERT-AT-2014-0001 “JPCERT/CC Alert: ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起”に関して: Tempus LXをインターネットに公開していないのであれば，この脆弱性への攻撃やDDoSアタックの心配はありません． また restrict により mode 6と7のクエリを制限することで，この脆弱性やDDoSアタックを回避できます． ntp.conf ファイルと restrict によるアクセス制御 注意：ntp.confのエディタによる変更は,同ファイルの書式文法を理解した方のみ行ってください．誤った編集はNTPサーバーとしての機能を損なう結果を招きます．通常の設定は ntpconfig スクリプトが行います． Sonoma D12とTempus LX と Meridian の持つ ntpデーモンは， http:
設定ファイル（/etc/ntp.conf）の編集
14.3. 設定ファイル（/etc/ntp.conf）の編集ntpd の設定ファイルは、/etc/ntp.conf です。ntpd は、起動時に /etc/ntp.conf ファイルから設定情報を読み込みます。以下は、Turbolinux 11 Server の初期状態の /etc/ntp.conf からコメント行を省略したものです。 server 127.127.1.0 # local clock fudge 127.127.1.0 stratum 10 driftfile /var/lib/ntp/drift multicastclient # listen on default 224.0.1.1 broadcastdelay 0.008 authenticate no 基本的な NTP サーバーを動作させるだけであれば、/etc/ntp.conf の設定は非常に簡単です。参照する
NTPサーバーによる時刻同期
ここでは、ネットワーク上のサーバー及びクライアントマシンの時刻同期をとるためのプロトコルであるNTP（Network Time Protocol ）について解説していきます。PCの時刻はマザーボード上のリアルタイムクロック（RTC)によって時間が表示されていますが、この時間はあまり正確ではなく、毎日少しづつ時間が狂っていきます（電池の消耗度にもよりますが、年間約10分程度）。NTPサーバーは、タイムサーバーに接続されたラジオ・クロックや原子時計から時刻を取得し、UTC (協定世界時)に同期させることができます。PCの時刻が狂っていると、メールの送受信時刻が狂ったり、こまめにとっているログの取得時間なども狂ってくることになります。Linuxでは標準でNTPサーバーが付属しているので是非、活用して時刻同期を行いましょう。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
