A számítógépek órái előszeretettel mutatnak hibás időpontot :), így nem árt, ha szinkronizáljuk őket egy pontos(nak hitt) egységhez. Végig vesszük, hogy tudunk a pontos időhöz igazodni, utána pedig, hogy hogyan tudunk mi pontos időt nyújtani, például a belső hálózatunk felé, ebben nyújthat segítséget az NTP (Network Time Protocol)

Debian rendszeren az ntpdate csomag telepítésével rakhatjuk fel az ntp klienst:

Telepítés után állítsuk be a hozzánk közel eső szervereket. Öt magyarországi szerver van jelenleg, amit egy címmel adhatunk meg, ezenkívül van 3 európai csoport is, amelyek egyesével 12-12 IP-címet jelentenek. Ha gondoljuk, ezeket is megadhatjuk, ahogy a példában látható:

A "-u" opcióval adjuk meg, hogy az ntp a syslog-ba naplózzon.

Ezután a programot elindítva, beállítja a helyes időt:

Amelynek hatására az alábbi üzenethez hasonló sort kell látnunk a syslog-ban:

Azonban kényelmetlen lehet mindig kézzel futtatni a programot, ezért célszerű automatizálni. Ha állandó internet-kapcsolattal rendelkezünk, akkor hozzunk létre egy ntpdate fájlt a /etc/cron.{hourly,daily,weekly,monthly} könyvtárak valamelyikében, egyéb esetben pedig a /etc/network/if-up.d/ könyvtárban az alábbi tartalommal:

Utóbbi esetben, az internetre történő kapcsolódás után kerül beállításra a pontos idő. Egyébként pedig az ntpdate fájlt tartalmazó könyvtár nevéből tudhatjuk, hogy milyen időközönként szinkronizálódik az óránk a pontos időhöz.

Először is telepítsük fel a szerver programot:

Az ntp-server "dependál" az ntp-simple csomagra, így az is telepítésre kerül. Eztán nyissuk meg a szerverhez tartozó configfájlt és írjuk bele az alábbiakat:

A configfájlban található részletek jelentése a következő:

• logoláshoz tartozó beállítások, ha nem adjuk meg, hogy hova logoljon, akkor a syslog-ot használja,
• pontos idő lekérdezéséhez használt szerverek listáját,
• localhost-on is fut szerver, és maximum ennyi ugrásra lehet a pontos időt szolgáltató géptől,
• alapértelmezett jogok beállítása (nem lehet lekérdezni, módosítani, stb),
• pontos idő lekérdezéséhez használt szerverek jogai,
• localhost-ra vonatkozó jogok,
• végezetük pedig a belső hálózatunkhoz/hálózatainkhoz tartozó jogok

Az alábbi jogok vannak:

• ignore - Deny all packets and queries
• kod - Send Kiss-Of-Death packet on access violation
• nomodify - Deny ntpq / ntpdc queries that attempt to modify the server
• notrap - Deny control message trap service
• noquery - Deny all ntpq / ntpdc queries
• noserve - Deny all queries - except ntpq / ntpdc
• notrust - Deny access unless cryptographically authenticated (ver 4.2 onwards)
• nopeer - Deny all packets that attempt to establish a peer association

Figyeljük rá, hogy inkább utólag adjunk még plusz jogok, mintsem többet adjunk a kelleténél. Pár fontos daemon program rosszul viseli, ha a szerver óráját előre-hátra állítgatják.

A beállítások elvégzése után indítsuk újra a szerver-szolgáltatást:

Majd a log-ot figyelve észrevehetjük, ha sikerül a szinkronizáció pár perc után:

Az ntp az ajánlott megoldás a következő helyett, de ez is egy működő változat:

Az rdate nem része az alap Debian telepítésnek, ezért a használata előtt fel kell telepíteni az őt tartalmazó rdate csomagot. Azt már csak halkan jegyzem meg (bár érdemes tudni), hogy az ntp a 123-as, az rdate a 37-es UDP porton kommunikál.