| Kapitel 24. Zeitsynchronisierung mit NTP | ||
|---|---|---|
 | Teil IV. Dienste |  |
| Kapitel 24. Zeitsynchronisierung mit NTP | ||
|---|---|---|
| | Teil IV. Dienste | |
Inhaltsverzeichnis
Zusammenfassung
Der NTP-(Network Time Protocol-)Mechanismus ist ein Protokoll für die Synchronisierung der Systemzeit über das Netzwerk. Erstens kann ein Computer die Zeit von einem Server abrufen, der als zuverlässige Zeitquelle gilt. Zweitens kann ein Computer selbst für andere Computer im Netzwerk als Zeitquelle fungieren. Es gibt zwei Ziele – das Aufrechterhalten der absoluten Zeit und das Synchronisieren der Systemzeit aller Computer im Netzwerk.
Das Aufrechterhalten der genauen Systemzeit ist in vielen Situationen wichtig. Die integrierte Hardware-Uhr (BIOS-Uhr) erfüllt häufig nicht die Anforderungen bestimmter Anwendungen, beispielsweise Datenbanken. Die manuelle Korrektur der Systemzeit würde schwerwiegende Probleme nach sich ziehen; das Zurückstellen kann beispielsweise zu Fehlfunktionen wichtiger Anwendungen führen. In einem Netzwerk muss in der Regel die Systemzeit aller Computer synchronisiert werden, von der manuellen Zeitanpassung wird jedoch dringend abgeraten. xntp stellt einen Mechanismus zur Lösung dieser Probleme bereit. Er passt die Systemzeit ständig anhand zuverlässiger Zeitserver im Netzwerk an. Zudem ermöglicht er die Verwaltung lokaler Referenzuhren, beispielsweise funkgesteuerter Uhren.
xntp ist so voreingestellt, dass die lokale Computeruhr als Zeitreferenz verwendet wird. Das Verwenden der (BIOS-) Uhr ist jedoch nur eine Ausweichlösung, wenn keine genauere Zeitquelle verfügbar ist. SUSE Linux ermöglicht die Konfiguration eines NTP-Client mit YaST. Für Clients, die SuSEfirewall ausführen, haben Sie die Wahl zwischen der Schnellkonfiguration und der komplexen Konfiguration, da diese Teil eines geschützten Intranets sind. Beide Konfigurationstypen werden nachfolgend erläutert.
Die einfache NTP-Client-Konfiguration (+ NTP-Client) umfasst zwei Dialogfelder. Im ersten Dialogfeld legen Sie den Start-Modus für xntpd und den abzufragenden Server fest. Wenn xntpd automatisch beim Booten des Systems gestartet werden soll, klicken Sie auf . Geben Sie dann die an. Klicken Sie auf , wenn Sie keinen lokalen Zeitserver verwenden können, oder auf , um in einem zweites Dialogfeld einen geeigneten Zeitserver für Ihr Netzwerk auszuwählen.
Geben Sie im Dialogfeld für die detaillierte Serverauswahl an, ob die Zeitsynchronisierung anhand eines Zeitservers in Ihrem lokalen Netzwerk () oder eines Zeitservers im Internet erfolgen soll, der Ihre Zeitzone verwaltet (). Bei einem lokalen Zeitserver klicken Sie auf , um eine SLP-Abfrage für verfügbare Zeitserver in Ihrem Netzwerk zu starten. Wählen Sie den am besten geeigneten Zeitserver in der Liste der Suchergebnisse aus und schließen Sie das Dialogfeld mit . Bei einem öffentlichen Zeitserver wählen Sie in der Liste unter Ihr Land (Ihre Zeitzone) sowie einen geeigneten Server aus und schließen das Dialogfeld dann mit . Im Hauptdialogfeld testen Sie die Verfügbarkeit des ausgewählten Servers mit und schließen das Dialogfeld mit .
Der Zugriff auf die komplexe Konfiguration eines NTP-Client ist unter im Hauptdialogfeld des Moduls möglich (siehe Abbildung 24.1, „YaST: Konfigurieren eines NTP-Client“); zunächst muss jedoch wie in der schnellen Konfiguration beschrieben ein Start-Modus ausgewählt werden.
Legen Sie unter fest, ob xntpd in Chroot-Jail gestartet werden soll. Hierdurch wird die Sicherheit im Falle eines Angriffs über xntpd erhöht, da der Angreifer daran gehindert wird, das gesamte System zu beeinträchtigen. Mit wird der NTP-Client so eingerichtet, dass eine Liste der in Ihrem Netzwerk verfügbaren NTP-Server über DHCP (Dynamic Host Configuration Protocol) abgerufen wird.
Die Server und anderen Zeitquellen für die Abfrage durch den Client sind im unteren Bereich aufgelistet. Bearbeiten Sie diese Liste nach Bedarf mithilfe der Optionen , und . Mit können die Protokolldateien Ihres Clients angezeigt werden.
Klicken Sie auf , um eine neue Quelle für Zeitinformationen hinzuzufügen. Wählen Sie im nachfolgenden Dialogfeld den Quellentyp aus, mit dem die Zeitsynchronisierung vorgenommen werden soll. Die folgenden Optionen stehen zur Verfügung:
In einem anderen Dialogfeld können Sie einen
NTP-Server auswählen (siehe Beschreibung unter Abschnitt 24.1.1, „Schnelle NTP-Client-Konfiguration“). Aktivieren
Sie , um die Synchronisierung der
Zeitinformationen zwischen dem Server und dem Client
auszulösen, wenn das System gebootet wird. In einem
Eingabefeld können Sie zusätzliche Optionen für xntpd
angeben. Ziehen Sie bezüglich detaillierter Informationen
/usr/share/doc/packages/xntp-doc
zurate (Bestandteil des
xntp-doc-Pakets).
Ein Peer ist ein Computer, mit dem eine symmetrische Beziehung eingerichtet wird: Er fungiert sowohl als Zeitserver wie auch als Client. Wenn Sie einen Peer im selben Netzwerk anstelle eines Servers verwenden möchten, geben Sie die Adresse des Systems ein. Der Rest des Dialogfelds ist mit dem Dialogfeld identisch.
Wenn eine Funkuhr für die Zeitsynchronisierung in
Ihrem System verwendet werden soll, geben Sie Uhrtyp,
Gerätezahl, Gerätename und weitere Optionen in diesem
Dialogfeld ein. Klicken Sie auf
, um den Treiber
genauer einzustellen. Detaillierte Informationen zum
Betrieb einer lokalen Funkuhr finden Sie in
/usr/share/doc/packages/xntp-doc/html/refclock.htm.
Zeitinformationen und Abfragen können im Netzwerk auch per Broadcast übermittelt werden. Geben Sie in diesem Dialogfeld die Adresse ein, an die Broadcasts gesendet werden sollen. Die Option für Broadcasts sollte nur aktiviert werden, wenn Ihnen eine zuverlässige Zeitquelle, etwa eine funkgesteuerte Uhr, zur Verfügung steht.
Wenn Ihr Client die entsprechenden Informationen per Broadcast erhalten soll, geben Sie in diesen Feldern die Adresse ein, von der die jeweiligen Pakete akzeptiert werden sollen.
| |  | |
| 23.4. Weitere Informationen |  | 24.2. Konfigurieren von xntp im Netzwerk |
