Синхронизация времени в сети: практическое руководство по NTP

NTP (Network Time Protocol) обеспечивает точное время в компьютерных системах, используя иерархическую структуру серверов (stratum), где уровень 1 напрямую подключен к источникам точного времени (атомные часы, GPS). Клиенты отправляют запросы на серверы, а серверы, получив данные о времени, отправляют ответы клиентам. Протокол учитывает сетевые задержки и корректирует время, избегая резких скачков.
Синхронизация времени в сети: практическое руководство по NTP
Изображение носит иллюстративный характер

Синхронизация времени происходит через обмен пакетами данных. Клиент фиксирует время отправки запроса (t1), сервер – время получения (t2) и отправки ответа (t3), а клиент – время получения ответа (t4). Смещение времени и задержка вычисляются по формулам: dt = 0.5 ((t2-t1) + (t3-t4)) и t = (t4-t1) – (t3-t2). На основе этих данных клиент выставляет у себя точное время.

Для настройки собственного NTP-сервера в локальной сети, необходимо установить пакет ntp на сервере, сконфигурировать файл /etc/ntp.conf, указав источники времени (например, server iburst prefer) и правила доступа (например, restrict 192.168.10.0 mask 255.255.255.0 nomodify notrap). После запуска службы ntp сервер готов к работе.

На клиенте также необходимо установить пакет ntp, и в конфигурационном файле указать IP-адрес своего NTP-сервера (server 192.168.10.1 iburst prefer). Синхронизация может происходить автоматически с помощью демона ntpd или принудительно, единоразово, через утилиту ntpdate. При ошибке "NTP socket is in use" нужно остановить демон ntpd перед использованием ntpdate.


Новое на сайте

20868Уязвимости Plex открыли путь майнерам и Linux-бэкдору 20867Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 20866Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 20865Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 20864Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 20863Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 20862Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 20861Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 20860Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 20859ИИ-модели для SOC: точный ответ зависит от улик 20858Как одна учётная запись ConnectWise открыла доступ к 173 арендаторам Microsoft 365? 20857Пять минут до заражения: как подменили обновления AOMEI Backupper 20856Ловушка под видом регистрации: как UAT-11985 крадёт аккаунты Google 20855Может ли виртуальная машина прочитать память хоста? 20854Как дешёвые Android-смартфоны превращаются в чужие прокси?
Ссылка