Синхронизация времени в сети: практическое руководство по NTP

NTP (Network Time Protocol) обеспечивает точное время в компьютерных системах, используя иерархическую структуру серверов (stratum), где уровень 1 напрямую подключен к источникам точного времени (атомные часы, GPS). Клиенты отправляют запросы на серверы, а серверы, получив данные о времени, отправляют ответы клиентам. Протокол учитывает сетевые задержки и корректирует время, избегая резких скачков.
Синхронизация времени в сети: практическое руководство по NTP
Изображение носит иллюстративный характер

Синхронизация времени происходит через обмен пакетами данных. Клиент фиксирует время отправки запроса (t1), сервер – время получения (t2) и отправки ответа (t3), а клиент – время получения ответа (t4). Смещение времени и задержка вычисляются по формулам: dt = 0.5 ((t2-t1) + (t3-t4)) и t = (t4-t1) – (t3-t2). На основе этих данных клиент выставляет у себя точное время.

Для настройки собственного NTP-сервера в локальной сети, необходимо установить пакет ntp на сервере, сконфигурировать файл /etc/ntp.conf, указав источники времени (например, server iburst prefer) и правила доступа (например, restrict 192.168.10.0 mask 255.255.255.0 nomodify notrap). После запуска службы ntp сервер готов к работе.

На клиенте также необходимо установить пакет ntp, и в конфигурационном файле указать IP-адрес своего NTP-сервера (server 192.168.10.1 iburst prefer). Синхронизация может происходить автоматически с помощью демона ntpd или принудительно, единоразово, через утилиту ntpdate. При ошибке "NTP socket is in use" нужно остановить демон ntpd перед использованием ntpdate.


Новое на сайте

19521Банковский троян VENON на Rust атакует Бразилию с помощью девяти техник обхода защиты 19520Бонобо агрессивны не меньше шимпанзе, но всё решают самки 19519Почему 600-килограммовый зонд NASA падает на Землю из-за солнечной активности? 19518«Липовый календарь»: как расписание превращает работников в расходный материал 19517Вредоносные Rust-пакеты и ИИ-бот крадут секреты разработчиков через CI/CD-пайплайны 19516Как хакеры за 72 часа превратили npm-пакет в ключ от целого облака AWS 19515Как WebDAV-диск и поддельная капча помогают обойти антивирус? 19514Могут ли простые числа скрываться внутри чёрных дыр? 19513Метеорит пробил крышу дома в Германии — откуда взялся огненный шар над Европой? 19512Уязвимости LeakyLooker в Google Looker Studio открывали доступ к чужим базам данных 19511Почему тысячи серверов оказываются открытой дверью для хакеров, хотя могли бы ею не быть? 19510Как исследователи за четыре минуты заставили ИИ-браузер Perplexity Comet попасться на... 19509Может ли женщина без влагалища и шейки матки зачать ребёнка естественным путём? 19508Зачем учёные из Вены создали QR-код, который невозможно увидеть без электронного... 19507Девять уязвимостей CrackArmor позволяют получить root-доступ через модуль безопасности...
Ссылка