Zeitabgleich mit NTP - Versionsgeschichte

Alex111: /* Komplexe Konfiguration / Sicherheit */

2007-09-05T09:33:41Z

‎Komplexe Konfiguration / Sicherheit

Alex111: /* Komplexe Konfiguration / Sicherheit */

2007-09-05T09:30:58Z

‎Komplexe Konfiguration / Sicherheit

Alex111: /* Komplexe Konfiguration / Sicherheit */

2007-09-05T09:24:00Z

‎Komplexe Konfiguration / Sicherheit

Alex111: /* Zeitabgleich */

2007-09-04T17:35:08Z

‎Zeitabgleich

Alex111: /* Zeitabgleich */

2007-09-04T17:28:20Z

‎Zeitabgleich

TomcatMJ: Stilistische Korrektur(es gibt kein "selber" im deutschen Sprachgebrauch,nur "selbst")

2007-06-12T01:14:38Z

Stilistische Korrektur(es gibt kein "selber" im deutschen Sprachgebrauch,nur "selbst")

Yehudi: /* Weitere Infos */

2006-09-02T12:08:50Z

‎Weitere Infos

Yehudi: /* Weitere Infos */

2006-09-02T12:07:09Z

‎Weitere Infos

Yehudi: /* Zeitabgleich */

2006-09-02T12:05:17Z

‎Zeitabgleich

Yehudi am 2. September 2006 um 12:04 Uhr

2006-09-02T12:04:15Z

@@ Zeile 186: / Zeile 186: @@
 Abschließend sollte man noch beachten:
 -Die Konfigurationsdateien /etc/ntp.conf und /etc/ntp.keys sollten nur von root lesbar sein, sonst nichts (nach dem Abschluss der Konfiguration Rechte setzten).
--Es sollte eine Firewall laufen, damit von außen keine ungebeten Gäste hereinkommen, und nach innen mit restrict und keys abgeschlossen werden.
+-Es sollte eine Firewall laufen, damit von außen keine ungebetenen Gäste hereinkommen, und nach innen mit restrict und keys abgeschlossen werden.
 -Sollte der Rechner an sich unsicher sein, hilft auch das alles nichts!

← Nächstältere Version		Version vom 5. September 2007, 09:30 Uhr
Zeile 157:		Zeile 157:


−	könnte z.B. die erste Zeile lauten. Damit wird erst mal jedem (default) alles verweigert (Flag ignore). In der nächsten Zeile ~~könnte~~ wir dann diese Bestimmung lockern, und einem Rechner die Synchronisation, aber sonst nichts erlauben:	+	könnte z.B. die erste Zeile lauten. Damit wird erst mal jedem (default) alles verweigert (Flag ignore). In der nächsten Zeile könnten wir dann diese Bestimmung lockern, und einem Rechner die Synchronisation, aber sonst nichts erlauben:

	restrict 192.168.1.1 noquery nomodify notrap		restrict 192.168.1.1 noquery nomodify notrap

← Nächstältere Version		Version vom 5. September 2007, 09:24 Uhr
Zeile 88:		Zeile 88:


−	XNTP kann noch einiges mehr, allerdings gehört das hier nicht her. Der geneigte Leser wird sich mit den Links zufrieden geben müssen, die unten ~~stehe~~. Auf was ich jetzt noch eingehen werde ist die Sicherheit, die nicht aus dem Auge gelassen werden darf. Ich werde auf 2 Mechanismen eingehen, keys und restrict Anweisungen.	+	XNTP kann noch einiges mehr, allerdings gehört das hier nicht her. Der geneigte Leser wird sich mit den Links zufrieden geben müssen, die unten stehen. Auf was ich jetzt noch eingehen werde ist die Sicherheit, die nicht aus dem Auge gelassen werden darf. Ich werde auf 2 Mechanismen eingehen, keys und restrict Anweisungen.

	Keys		Keys

@@ Zeile 52: / Zeile 52: @@
 Ok, also nicht so. Aber wie dann?
-Die Antwort lautet XNTPD! Das ist der Daemon vom NTP Projekt. Er hat einen ganz entscheidenden Vorteil: Er stellt die Zeit langsam auf die Richtige um! Keine harten Sprünge mehr, sondern langsame Annäherung an die Echtzeit. Und er merkt sich Verschiebungen der Lokalen Zeit, so dass er schon vorausberechnet, wie sich die Uhr verstellen wird, und damit auch ohne Zeitserver im Netz (z.B. bei vorübergehendem Ausfall) die Uhr korrekt laufen lassen (=Stabilisation der Zeit).
+Die Antwort lautet XNTPD! Das ist der Daemon vom NTP Projekt. Er hat einen ganz entscheidenden Vorteil: Er stellt die Zeit langsam auf die Richtige um! Keine harten Sprünge mehr, sondern langsame Annäherung an die Echtzeit. Und er merkt sich Verschiebungen der Lokalen Zeit, so dass er schon vorausberechnet, wie sich die Uhr verstellen wird, und kann damit auch ohne Zeitserver im Netz (z.B. bei vorübergehendem Ausfall) die Uhr korrekt laufen lassen (=Stabilisation der Zeit).
 Bevor wir uns daran machen, sollten wir aber erst die Uhr per ntpdate auf die aktuelle Zeit bringen, so dass XNTP keine großen Unterschiede ausgleichen muss und sich langsam an die Stabilisation der Zeit machen kann. Dazu führen wir den Befehl

@@ Zeile 18: / Zeile 18: @@
 Na gut, überzeugt. Aber wie fange ich das an?
-Nun, der einfachste Weg, seine Systemzeit auf dem laufenden zu halten, führt wohl über das Internet. Das wohl grundlegendste Kommando von NTP ist „ntpdate“. Mit ihm werden Zeitserver (Server= Rechner, der einen Dienst anbieten, in diesem Fall eine exakte Zeit) nach der aktuellen Zeit gefragt und die Systemzeit (also die Zeit des Rechners, an dem ihr sitzt) entsprechend gestellt. Dem Befehl werden die gewünschten Server einfach als Argument übergeben.
+Nun, der einfachste Weg, seine Systemzeit auf dem laufenden zu halten, führt wohl über das Internet. Das wohl grundlegendste Kommando von NTP ist „ntpdate“. Mit ihm werden Zeitserver (Server= Rechner, der einen Dienst anbietet, in diesem Fall eine exakte Zeit) nach der aktuellen Zeit gefragt und die Systemzeit (also die Zeit des Rechners, an dem ihr sitzt) entsprechend gestellt. Dem Befehl werden die gewünschten Server einfach als Argument übergeben.
 Es ist möglich und sehr sinnvoll, mehrere Server zu übergeben, denn NTP kann dann entscheiden, welcher Server am nächsten an der richtigen „Echtzeit“ liegt und auch „schwarze Schafe“ aussondern, die ansonsten dem Rechner eine schlechte Zeit übergeben.

@@ Zeile 48: / Zeile 48: @@
 Was ist daran so schlimm?
-Nun, stellen wir uns einfach mal vor, du willst ein Programm selber kompilieren. Du lädst es dir runter und entpackst es, und es bekommt eine Zeitmarke. Jetzt wird die Zeit via ntpdate aktualisiert, und um 2 Stunden zurückgestellt. Tja, und jetzt kannst du das Programm nicht kompilieren, da make nichts anfasst, was eine Zeitmarke hat, die erst in der Zukunft liegt! Toll, was? Und so Beispiele gibt es noch mehr.
+Nun, stellen wir uns einfach mal vor, du willst ein Programm selbst kompilieren. Du lädst es dir runter und entpackst es, und es bekommt eine Zeitmarke. Jetzt wird die Zeit via ntpdate aktualisiert, und um 2 Stunden zurückgestellt. Tja, und jetzt kannst du das Programm nicht kompilieren, da make nichts anfasst, was eine Zeitmarke hat, die erst in der Zukunft liegt! Toll, was? Und so Beispiele gibt es noch mehr.
 Ok, also nicht so. Aber wie dann?

← Nächstältere Version		Version vom 2. September 2006, 12:08 Uhr
Zeile 262:		Zeile 262:

	eingefügt von --[[Benutzer:Yehudi\|Yehudi]] 14:07, 2. Sep 2006 (CEST)		eingefügt von --[[Benutzer:Yehudi\|Yehudi]] 14:07, 2. Sep 2006 (CEST)
		+
		+	[[Category:Uhrzeit]]

@@ Zeile 252: / Zeile 252: @@
 == Weitere Infos ==
-Die Homepage des NTP Projektes, mit vielen sehr guten Links zu (auch externen) Dokumentationen:
+Die Homepage des NTP Projektes, mit vielen sehr guten Links zu (auch externen) Dokumentationen:<br />
 http://www.ntp.org
-Die Homepage des pool.ntp Projekts:
+Die Homepage des pool.ntp Projekts:<br />
 http://www.pool.ntp.org
-Die Physikalisch-Technische Bundesanstalt:
+Die Physikalisch-Technische Bundesanstalt:<br />
 http://www.ptb.de

@@ Zeile 37: / Zeile 37: @@
 Es sollte nun (bestehende Internetverbindung vorrausgesetzt!!!) eine Ausgabe wie folgt erschienen:
-Code:
+Dec 18:54:55 ntpdate: adjust time server 131.188.34.45 offset 0.038449
@@ Zeile 57: / Zeile 56: @@
 Bevor wir uns daran machen, sollten wir aber erst die Uhr per ntpdate auf die aktuelle Zeit bringen, so dass XNTP keine großen Unterschiede ausgleichen muss und sich langsam an die Stabilisation der Zeit machen kann. Dazu führen wir den Befehl
-Code:
-ntpdate ptbtime1.ptb.de
+ ntpdate ptbtime1.ptb.de

@@ Zeile 1: / Zeile 1: @@
 Zeitabgleich via NTP – Eine Einführung
+Autor: Xero
 == Voraussetzungen ==
@@ Zeile 23: / Zeile 23: @@
 Na dann machen wir uns mal daran! Wir rufen eine Konsole auf, entweder mit Strg+Alt+F(1-6) und loggen uns dort als root ein, oder grafisch in KDE mit dem kleinen Muschelsymbol unten links. Im zweiten Fall wird man mit dem Befehl
-Code:
+ su -
@@ Zeile 30: / Zeile 29: @@
 Dann folgt die Eingabe des eigentlichen Befehls:
-Code:
-ntpdate de.pool.ntp.org  de.pool.ntp.org  de.pool.ntp.org
+ ntpdate de.pool.ntp.org  de.pool.ntp.org  de.pool.ntp.org