AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 553885
Accepted
Kusalananda
Kusalananda
Asked: 2019-11-25 06:54:32 +0800 CST2019-11-25 06:54:32 +0800 CST 2019-11-25 06:54:32 +0800 CST

Usando ntpd para monitorar o desvio de tempo, mas não para ajustar

  • 772

Eu gostaria de usar o ntpddaemon comum para testar se o tempo é mantido por uma máquina virtual ou não, sem deixá-lo realmente ajustar o relógio.

Estou executando o Solaris 11.4 (imagem padrão da Oracle para Intel) dentro do VirtualBox em um sistema macOS e não consigo sincronizar corretamente. Ocorreu-me que a VM pode estar usando o VirtualBox Guest Additions para fazer isso (não sei como isso funciona) e que posso estar atrapalhando o tempo executando ntpdo convidado.

Para testar isso, pensei em configurar ntpdno Solaris VM para monitorar alguns servidores de horário público, mas de alguma forma impedir que ele modificasse o relógio local. Dessa forma, eu poderia ver como os logs loopstatse os peerstatsregistros pareciam ao longo do tempo para ver se o relógio local realmente mantinha um bom tempo.

O problema é que não consigo encontrar nenhuma dica sobre como parar ntpdde ajustar o relógio local.

Eu queria fazer isso no passado também em sistemas onde eu uso openntpd(do OpenBSD) para manter o tempo real. O ntpddaemon poderia então ficar em segundo plano e monitorar, sem interferir. Mas também não consegui encontrar nenhuma maneira de conseguir isso.

configuration virtualbox
  • 2 2 respostas
  • 1508 Views

2 respostas

  • Voted
  1. Philip Couling
    2019-11-25T08:48:22+08:002019-11-25T08:48:22+08:00

    Duvido que isso seja possível com ntpdfora da caixa:

    • No seu coração ntpdnão guarda um "terceiro" relógio. (Onde os dois primeiros são o relógio do sistema e o relógio monotônico ) .
    • Funcionalmente ntpdé escrito para fazer ajustes não apenas na hora atual, mas também ajustar os parâmetros que controlam a velocidade de execução do relógio do sistema . Implicitamente está escrito para monitorar o efeito desses ajustes.

    Colocando esses dois juntos, é altamente improvável que o ntpd tenha um modo que possa manter adequadamente os valores para esses parâmetros sem fazer ajustes em tempo real em um relógio, onde o único relógio disponível para ele é o relógio do sistema.


    Na sua pergunta, não está claro que você realmente precisa do ntpd. Qualquer cliente [S]NTP serviria.

    Se você se sentir confortável com um pouco de código, talvez consiga reunir algo que possa sondar os servidores para você sem recalibrar o relógio do sistema.

    Como exemplo, existe uma biblioteca NTP para python chamada ntplib . Um script para imprimir o deslocamento em uma pesquisa de 60 segundos pode ser assim:

    import ntplib
    import sys
    import time
    
    def main(*args):
        ntp_client = ntplib.NTPClient()
        while True:
            for server in args:
                try:
                    response = ntp_client.request(server, version=3)
                    print(response.offset)
                    time.sleep(60)
                except ntplib.NTPException:
                    print("query failed: {}".format(server))
    
    if __name__ == "__main__":
        if len(sys.argv) == 1:
            # Do not use this server for commertial software without permission
            main('pool.ntp.org')
        else:
            main(sys.argv[1:])
    
    

    Coloque isso em um arquivo ntp_check.py. Certifique-se de que você tenha o ntplib instalado com um pip install ntplibou distrebutions específicos ( apt-get install python3-ntplib). Então chame com:

    python3 ntp_check.py
    
    • 2
  2. Best Answer
    user232326
    2019-11-25T15:12:10+08:002019-11-25T15:12:10+08:00

    ntpd

    Entendendo que você deve usar o ntpd, as únicas opções do AFAIK são:

    desativar ntp

    Como visto na página do ntp.confmanual existe a possibilidade de desabilitar o loop de feedback ntp , ou, em termos leigos: remover a capacidade de calcular correções de tempo entre os servidores de tempo e o relógio local. A ntp.conflinha necessária para ativar tal opção é:

    disable ntp
    

    Nota: ao usar esta opção, o tempo que o ntpd pode fornecer a outros sistemas solicitando uma referência de tempo pode estar errado/desligado. Parece razoável usar uma linha de denypara negar todas as consultas de tempo de outros sistemas, a menos que você queira monitorar o desvio de tempo de um sistema externo (use negar e permitir o IP do sistema externo).

    Nota: Não está completamente claro para mim que o relógio do sistema é realmente deixado para "executar livre" pelo ntpd. No entanto, é uma opção documentada, portanto, se o ntpd não cumprir o que está documentado, é um bug.

    minsano

    minsane minsane
    Este é o número mínimo de candidatos disponíveis para o algoritmo de seleção de relógio para produzir um ou mais truechimers para o algoritmo de agrupamento. Se menos do que esse número estiver disponível, o relógio é indisciplinado e pode funcionar livremente .

    Isso é feito definindo uma linha ( in ntp.conf) como:

    tos minsane 100
    

    Ou algum outro número alto (maior que os servidores disponíveis ou usados).

    Nota: não está claro para mim que o valor de desvio do kernel seja redefinido para 0 para evitar que o relógio mude lentamente de valor. Pode ser razoável definir adicionalmente o disable kernelpara desabilitar as funções de disciplina do kernel.

    Relacionado

    ntpd -qn

    Quando um ntpdservidor está em execução ntpq -pn, pode relatar o quão bem o servidor ntpd está fazendo seu trabalho de manter o relógio do sistema sincronizado. Essa é uma maneira alternativa de registrar a diferença de horário.

    ntpdate -q

    O pacote ntpdate(que está marcado como obsoleto) pode ser usado para verificar a diferença de horário com:

    ntpdate -q 'pool.ntp.org'         # marked as deprecated.
    

    Use ntpdate -qu 'pool.ntp.org'para que o comando não precise de privilégios de root para ser executado ( -usignifica "usar portas de rede não privilegiadas", ainda assim, o executável deve estar acessível ao usuário).

    sntp

    Existe um programa simples para consultar (não muda se nenhuma opção -s ou -S for usada):

    sntp pool.ntp.org
    

    data

    O programa rdateé capaz de mostrar a hora remota (e a hora local):

    rdate -np pool.ntp.org; date
    

    Onde -nsignifica: Use SNTP (RFC 2030) em vez do protocolo de tempo RFC 868 (padrão); e, para imprimir apenas o resultado sem fazer nenhuma alteração real.

    No entanto, este programa está limitado a uma resolução de segundos inteiros (não frações). E, não tem opções em solaris

    cronista

    O pacote de substituição do ntp (chrony) é capaz de executar um teste de diferença de horário sem ajustar o relógio do sistema:

    chronyd -Q 'pool pool.ntp.org iburst'
    

    Acredito que esses são todos os métodos para detectar (sem alterar) a diferença de tempo entre o tempo ntp da internet e o tempo do sistema.

    • 1

relate perguntas

  • Como ter certeza de que /etc/network/interfaces abrirá a interface?

  • Excluindo usuários do Match Group no SSH

  • Nenhum provedor padrão utilizável foi encontrado para seu sistema (VM não reconhecida)

  • Carregar dispositivo na inicialização

  • Acessar VM via IP estático (NAT?)

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Possível firmware ausente /lib/firmware/i915/* para o módulo i915

    • 3 respostas
  • Marko Smith

    Falha ao buscar o repositório de backports jessie

    • 4 respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    user12345 Falha ao buscar o repositório de backports jessie 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl Por que a maioria dos exemplos do systemd contém WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve