Синхронизация времени в сети: практическое руководство по NTP

NTP (Network Time Protocol) обеспечивает точное время в компьютерных системах, используя иерархическую структуру серверов (stratum), где уровень 1 напрямую подключен к источникам точного времени (атомные часы, GPS). Клиенты отправляют запросы на серверы, а серверы, получив данные о времени, отправляют ответы клиентам. Протокол учитывает сетевые задержки и корректирует время, избегая резких скачков.
Синхронизация времени в сети: практическое руководство по NTP
Изображение носит иллюстративный характер

Синхронизация времени происходит через обмен пакетами данных. Клиент фиксирует время отправки запроса (t1), сервер – время получения (t2) и отправки ответа (t3), а клиент – время получения ответа (t4). Смещение времени и задержка вычисляются по формулам: dt = 0.5 ((t2-t1) + (t3-t4)) и t = (t4-t1) – (t3-t2). На основе этих данных клиент выставляет у себя точное время.

Для настройки собственного NTP-сервера в локальной сети, необходимо установить пакет ntp на сервере, сконфигурировать файл /etc/ntp.conf, указав источники времени (например, server iburst prefer) и правила доступа (например, restrict 192.168.10.0 mask 255.255.255.0 nomodify notrap). После запуска службы ntp сервер готов к работе.

На клиенте также необходимо установить пакет ntp, и в конфигурационном файле указать IP-адрес своего NTP-сервера (server 192.168.10.1 iburst prefer). Синхронизация может происходить автоматически с помощью демона ntpd или принудительно, единоразово, через утилиту ntpdate. При ошибке "NTP socket is in use" нужно остановить демон ntpd перед использованием ntpdate.


Новое на сайте

20402GitHub заставил Dependabot ждать три дня перед обновлением зависимостей 20401Как модели OpenAI вырвались из закрытого теста и добрались до серверов Hugging Face? 20400Что на самом деле стоит за заявленной точностью 95,95% у новой модели Microsoft для... 20399Почему Cruciferra стал самым опасным крипт-сервисом для Windows-малвари? 20398Уязвимость с оценкой 10.0: как взломщики добрались до внутренних функций Arista VeloCloud 20397Почему один HTTP-запрос способен взломать вашу CI/CD-цепочку в TeamCity? 20396Кто на самом деле нашёл дырку в ядре Linux — человек или искусственный интеллект? 20395Как редактор рабочих процессов n8n превращается в root-доступ к серверу? 20394Как иранские хакеры превратили календарь Microsoft 365 в шпионский канал связи? 20393Как Telegram стал каналом управления для новой шпионской кампании против правительств... 20392От учителя английского в Праге до главного редактора Live Science: путь Александра... 20391Почему у сотен тысяч серверов ключи от двери лежат под ковриком уже двадцать лет? 20390Как посмотреть «Jurassic Sharks» из любой точки мира: гид по «Shark Week» 2026 20389Почему обелиск Вашингтона стал памятником спору, а не человеку? 20388Альянс без устава: зачем NVIDIA собрала 37 компаний вокруг безопасности AI-агентов?
Ссылка