新单位测试NTP的时候,了解了ntpdate 和 ntpd 的区别。
同时配置了ntpd为 NTP server 以供局域网的设备进行时间同步,进一步配置如何使用MD5 认证client 以进行时间同步。
参考了下面的文章:
http://blog.chinaunix.net/uid-773723-id-1642160.html
http://www.eecis.udel.edu/~mills/ntp/html/index.html#hand
https://wiki.archlinux.org/index.php/Network_Time_Protocol_daemon#As_a_daemon
为了能够进行MD5 authentication,首先需要生成MD5 keys:
$ sudo ntp-keygen -M
生成的MD5 keys会在/home/xxx 下,需要把他们复制为: /etc/ntp/keys
$ sudo mkdir /etc/ntp
$ sudo cp ntpkey_MD5key_ubuntu-xxx.3610926139 /etc/ntp/keys
修改/etc/ntp.conf
$ sudo vim /etc/ntp.conf
加入下面的配置:
#add local clock as a serve
server 127.127.1.1 prefer
#keys specifies the MD5 keys file path
keys /etc/ntp/keys
#trustedkey specifies the trusted keys in MD5 keys file.
trustedkey 1 2 3 4 5 6
# log file
logfile /var/log/ntp
重启ntp daemon
$ sudo /etc/init.d/ntp restart