AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 1093101
Accepted
davidA
davidA
Asked: 2022-02-09 16:03:09 +0800 CST2022-02-09 16:03:09 +0800 CST 2022-02-09 16:03:09 +0800 CST

chrony: tempo de hospedagem com RTC como relógio autoritativo em um sistema air-gapped (isolado)

  • 772

Eu tenho uma LAN isolada e com gap de ar que quero sincronizar. Eu tenho um host que será o servidor de horário oficial para todos os clientes na LAN. Não é importante que o horário da LAN reflita o tempo real, mas é importante que todos os clientes concordem com o horário. Todos os hosts estão executando Linux.

Eu esperava configurar de chronydforma que ele usasse o RTC no host indicado como fonte de tempo autoritativa e fornecesse um serviço NTP aos clientes para que eles pudessem sincronizar com ele. Portanto, se o administrador precisar alterar o horário na LAN, ele poderá atualizar o RTC no servidor de horário e tudo deverá entrar em sincronia com tempo suficiente.

Infelizmente não estou tendo muita sorte configurando chronyddesta forma. Se eu não especificar nenhum servidor de horário (" server ..." in /etc/chrony/chrony.conf), chronydparece operar sem fontes, em vez de usar o RTC local como fonte.

O refclockparâmetro config pode ser usado para selecionar uma fonte de tempo externa, como GPS ou PPS, mas nenhum dos drivers parece apropriado para ler o RTC.

Uma ideia que tive é escrever um pequeno aplicativo para ler o RTC e fornecê-lo como dados PPS sobre o SOCKdriver, mas uma leitura adicional mostrou que isso também requer uma fonte NTP, pois é uma medição de subsegundo e não o tempo absoluto.

É possível usar chronyddesta forma?

time time-synchronization chrony isolated-network
  • 2 2 respostas
  • 251 Views

2 respostas

  • Voted
  1. Best Answer
    John Mahowald
    2022-02-09T20:59:29+08:002022-02-09T20:59:29+08:00
    local 
    

    por si só no chrony.conf é suficiente para habilitar o sistema local como referência.

    RTCs não são perfeitos, eles derivam muito. Se você só precisa de precisão, não de exatidão, isso pode ser aceitável.

    Outras diretivas também são úteis.

    # Local self reference
    local
    
    # Allow chronyc settime where a person can type the time
    # Drift is estimated from these inputs
    # Useful in environments without other reference clocks
    manual    
    
    # Recording drift is especially important
    # when timestamps are few and far between
    driftfile /var/lib/chrony/drift
    
    # Get TAI-UTC offset and leap seconds from the system tz database.
    leapsectz right/UTC
    
    • 1
  2. davidA
    2022-02-09T18:15:27+08:002022-02-09T18:15:27+08:00

    Para responder à minha própria pergunta, achei a documentação do Isolate-networks parcialmente relevante, em uma configuração específica chrony.confpara incluir:

    local stratum 8
    manual
    

    Isso parece pegar o tempo do RTC inicialmente, então talvez o uso de settimenão seja necessário? Não tenho certeza se manualé necessário.

    • 0

relate perguntas

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve