Синхронизация времени в сети: практическое руководство по NTP

NTP (Network Time Protocol) обеспечивает точное время в компьютерных системах, используя иерархическую структуру серверов (stratum), где уровень 1 напрямую подключен к источникам точного времени (атомные часы, GPS). Клиенты отправляют запросы на серверы, а серверы, получив данные о времени, отправляют ответы клиентам. Протокол учитывает сетевые задержки и корректирует время, избегая резких скачков.
Синхронизация времени в сети: практическое руководство по NTP
Изображение носит иллюстративный характер

Синхронизация времени происходит через обмен пакетами данных. Клиент фиксирует время отправки запроса (t1), сервер – время получения (t2) и отправки ответа (t3), а клиент – время получения ответа (t4). Смещение времени и задержка вычисляются по формулам: dt = 0.5 ((t2-t1) + (t3-t4)) и t = (t4-t1) – (t3-t2). На основе этих данных клиент выставляет у себя точное время.

Для настройки собственного NTP-сервера в локальной сети, необходимо установить пакет ntp на сервере, сконфигурировать файл /etc/ntp.conf, указав источники времени (например, server iburst prefer) и правила доступа (например, restrict 192.168.10.0 mask 255.255.255.0 nomodify notrap). После запуска службы ntp сервер готов к работе.

На клиенте также необходимо установить пакет ntp, и в конфигурационном файле указать IP-адрес своего NTP-сервера (server 192.168.10.1 iburst prefer). Синхронизация может происходить автоматически с помощью демона ntpd или принудительно, единоразово, через утилиту ntpdate. При ошибке "NTP socket is in use" нужно остановить демон ntpd перед использованием ntpdate.


Новое на сайте

20873Как Chrome и Safari мешают мошенникам красть данные? 20872Может ли один запрос взломать сервер на PHP? 20871Что скрывает критическая уязвимость GitLab с оценкой CVSS 10,0? 20870Как LiteLLM 1.107.0 превратили в ловушку для учётных данных? 20869Когда ИИ-агенты отключают контроль 20868Уязвимости Plex открыли путь майнерам и Linux-бэкдору 20867Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 20866Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 20865Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 20864Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 20863Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 20862Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 20861Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 20860Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 20859ИИ-модели для SOC: точный ответ зависит от улик
Ссылка