NTP : サーバーの設定2023/02/20

	Chrony をインストールして、時刻同期サービスを提供する NTP サーバーを構築します。
[1]	Chrony のインストールと設定です。

[root@dlp ~]#

dnf -y install chrony

[root@dlp ~]#

vi /etc/chrony.conf

# 3行目 : 時刻同期する NTP サーバーを変更
# NTP サーバー自身も NTP クライアントとして他の NTP サーバーと時刻同期

pool 2.almalinux.pool.ntp.org iburst

pool ntp.nict.jp iburst

# 27行目 : NTP クライアントからの時刻同期リクエストを受け付けるネットワークを追記
# 自身のローカルネットワーク等を指定
# 指定しない場合はローカルホストのみ

allow 10.0.0.0/24

[root@dlp ~]#

systemctl enable --now chronyd

[2]	Firewalld を有効にしている場合は、NTP サービスの許可が必要です。NTP は [123/UDP] を使用します。

[root@dlp ~]#

firewall-cmd --add-service=ntp

success
[root@dlp ~]#

firewall-cmd --runtime-to-permanent

success

[3]	動作確認をしておきます。以下のように結果が返ってくれば OK です。

[root@dlp ~]#

chronyc sources

MS Name/IP address         Stratum Poll Reach LastRx Last sample
===============================================================================
^+ ntp-b3.nict.go.jp             1   6    17    33   -794us[ -129us] +/- 9285us
^+ ntp-a3.nict.go.jp             1   6    17    34   +851us[+1515us] +/- 8783us
^- ntp-b2.nict.go.jp             1   6    17    34   -736us[ -736us] +/- 9296us
^* ntp-a2.nict.go.jp             1   6    17    34  -4982ns[ +659us] +/- 9399us