Linux Forum — NTP-server в локальной сети

Re: NTP-server в локальной сети

2011-01-05T17:19:35Z

Вот ответ :

root@dim:/home/dim# ps uax|grep "ntp"
root 9998 0.0 0.3 3860 1352 pts/0 T Jan04 0:00 ntpdc
root 12982 0.0 0.3 3860 1420 pts/0 T 13:46 0:00 ntpdc
ntp 13190 0.0 0.3 4420 1360 ? Ss 16:13 0:00 /usr/sbin/ntpd -p /var/run/ntpd.pid -g -u 120:126
root 13367 0.0 0.2 3336 796 pts/0 S+ 19:17 0:00 grep --color=auto ntp
root@dim:/home/dim#

а в логах ничего, всё в норме , нет сигналов упадка

Re: NTP-server в локальной сети

2011-01-05T17:03:20Z

dim_s пишет:

В процессах его нету)
Вот top

и в

Консоль:

ps uax | grep "ntp"

тоже нет?
ну значит, как я и говорил, после старта, ВНЕЗАПНО, случилось что-то страшное. Посмотрите в логах.

Re: NTP-server в локальной сети

2011-01-05T15:04:18Z

В процессах его нету)
Вот top

685 root 20 0 46196 12m 7552 S 11.4 3.5 173:09.27 Xorg
1576 dim 20 0 1577m 14m 1972 S 9.4 3.9 525:48.61 CommFort_server
1558 dim 20 0 5700 2804 452 S 6.2 0.7 286:22.73 wineserver
1486 dim 20 0 39944 8936 3900 S 5.9 2.4 8:52.44 vino-server
1661 root 20 0 47188 9260 6188 S 1.6 2.4 16:17.42 gnome-terminal
13237 root 20 0 2540 1184 892 R 1.3 0.3 0:00.12 top
1528 dim 20 0 86508 16m 8096 S 0.7 4.4 18:40.80 clock-applet
1482 dim 20 0 92864 16m 9852 S 0.3 4.5 7:23.76 nautilus
1 root 20 0 2796 1068 704 S 0.0 0.3 0:01.12 init
2 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kthreadd
3 root RT 0 0 0 0 S 0.0 0.0 0:00.00 migration/0
4 root 20 0 0 0 0 S 0.0 0.0 0:05.19 ksoftirqd/0
5 root RT 0 0 0 0 S 0.0 0.0 0:00.00 watchdog/0
6 root 20 0 0 0 0 S 0.0 0.0 0:00.17 events/0
7 root 20 0 0 0 0 S 0.0 0.0 0:00.00 cpuset
8 root 20 0 0 0 0 S 0.0 0.0 0:00.00 khelper
9 root 20 0 0 0 0 S 0.0 0.0 0:00.00 netns
10 root 20 0 0 0 0 S 0.0 0.0 0:00.00 async/mgr
11 root 20 0 0 0 0 S 0.0 0.0 0:00.00 pm
12 root 20 0 0 0 0 S 0.0 0.0 0:00.00 sync_supers
13 root 20 0 0 0 0 S 0.0 0.0 0:00.00 bdi-default
14 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kintegrityd/0
[12]+ Остановлено top

Re: NTP-server в локальной сети

2011-01-05T14:48:44Z

dim_s пишет:

Как бы всё гуд)

т.е. он в процессах висит но не отвечает? причём с локального компьютера?

Re: NTP-server в локальной сети

2011-01-05T14:16:01Z

Вот запускаю, лог с рута:

root@dim:/home/dim# /etc/init.d/ntp start
* Starting NTP server ntpd [ OK ]
root@dim:/home/dim#

Вот syslog после запуска:

Jan 5 16:13:54 dim ntpd[13189]: ntpd 4.2.4p8@1.1612-o Fri Apr 9 00:28:40 UTC 2010 (1)
Jan 5 16:13:54 dim ntpd[13190]: precision = 1.000 usec
Jan 5 16:13:54 dim ntpd[13190]: ntp_io: estimated max descriptors: 1024, initial socket boundary: 16
Jan 5 16:13:54 dim ntpd[13190]: Listening on interface #0 wildcard, 0.0.0.0#123 Disabled
Jan 5 16:13:54 dim ntpd[13190]: Listening on interface #1 wildcard, ::#123 Disabled
Jan 5 16:13:54 dim ntpd[13190]: Listening on interface #2 eth0, fec0::b:221:91ff:fe06:5e27#123 Enabled
Jan 5 16:13:54 dim ntpd[13190]: Listening on interface #3 eth0, 2002:2e38:b377:b:221:91ff:fe06:5e27#123 Enabled
Jan 5 16:13:54 dim ntpd[13190]: Listening on interface #4 eth0, fe80::221:91ff:fe06:5e27#123 Enabled
Jan 5 16:13:54 dim ntpd[13190]: Listening on interface #5 lo, ::1#123 Enabled
Jan 5 16:13:54 dim ntpd[13190]: Listening on interface #6 eth1, fe80::221:91ff:fef4:3388#123 Enabled
Jan 5 16:13:54 dim ntpd[13190]: Listening on interface #7 lo, 127.0.0.1#123 Enabled
Jan 5 16:13:54 dim ntpd[13190]: Listening on interface #8 eth0, 192.168.132.2#123 Enabled
Jan 5 16:13:54 dim ntpd[13190]: Listening on interface #9 eth1, 192.168.130.2#123 Enabled
Jan 5 16:13:54 dim ntpd[13190]: Listening on interface #10 ppp0, 10.20.44.232#123 Enabled
Jan 5 16:13:54 dim ntpd[13190]: kernel time sync status 2040
Jan 5 16:13:54 dim ntpd[13190]: frequency initialized 0.000 PPM from /var/lib/ntp/ntp.drift
Jan 5 16:14:33 dim pptp[13141]: nm-pptp-service-13128 log[logecho:pptp_ctrl.c:677]: Echo Reply received.

Как бы всё гуд) но с винды та же ошибка)

Re: NTP-server в локальной сети

2011-01-05T12:18:56Z

dim_s пишет:

localhost: timed out, nothing received
***Request timed out

по вашем логам следует, что у вас успешно запустился ntpd. Но эта цитата говорит о том, что он не запущен. Очевидно, что он упал через некоторое время после старта. Смотрите логи, как и почему.

Re: NTP-server в локальной сети

2011-01-05T11:47:06Z

root@dim:/home/dim# ntpdc
ntpdc> pe
localhost: timed out, nothing received
***Request timed out
ntpdc>

всё тоже)

Re: NTP-server в локальной сети

2011-01-05T11:44:37Z

dim_s пишет:

как выдавал ошибку с разностью страт, так и выдаёт)

а что выдаёт по

Консоль:

# ntpdc
> pe

Re: NTP-server в локальной сети

2011-01-05T08:37:08Z

в итоге , как выдавал ошибку с разностью страт, так и выдаёт)

Re: NTP-server в локальной сети

2011-01-04T14:38:39Z

dim_s пишет:

"Ошибка при выполнении синхронизации с 192.168.132.2. Образец времени был отвергнут по следующей причине: страта другого узла меньше, чем страта этого компьютера"

что-то я не пойму вашу венду: она что, от большого ума синхронизирует с собой линукс? oO

дело в том, что старта и должна быть МЕНЬШЕ у линукса - линукс соединяется с другими компьютерами в Сети, выбирает самый точный, и по нему переводит часы. Венда должна занимать подчинённое положение, потому у неё старта и должна быть больше - у неё ведь часы кривые, да и вообще NTP не доделан.

Кстати, ваш сервер ещё не синхронизировался. Может в этом дело? Подождите минут 30. и проверьте

Консоль:

ntpdc> pe
remote local st poll reach delay offset disp
=======================================================================
=LOCAL(0) 127.0.0.1 10 64 0 0.00000 0.000000 3.99217
=webhost.mitht.r 192.168.1.2 3 1024 377 0.04948 -0.018160 0.13901
=nut.rsuitb.ru 192.168.1.2 3 1024 377 0.04933 0.037721 0.14456
=w1-wdc.ipv4.got 192.168.1.2 3 1024 376 0.16042 -0.003850 0.13936
=cello.corbina.n 192.168.1.2 2 1024 377 0.11752 -0.010991 0.14207
*ntp.rsu.edu.ru 192.168.1.2 2 1024 277 0.05438 0.001131 0.14214
=192.168.1.1 192.168.1.2 16 1024 0 0.00000 0.000000 3.99217

вот ваш случай (видимо): http://lists.altlinux.org/pipermail/com … 71468.html

Если я не ошибаюсь, ntp сервер говорит:
192.168.1.1: Server dropped: strata too high
server 192.168.1.1, port 123
stratum 16, precision -17, leap 11, trust 000
Что на русский звучит приблизительно так(перевод вольный):
"я с сервера запросил время, он мне ответил, но он говорит что он 16го
уровня(strarum), слишком низкий уровень, не хочу с таким
синхронизироваться(он мол сам еще не синхронизирован)"
Вообщем дело в том, что 16 уровень это самый низкий(высокий, смотря от
куда смотреть ), сервер еще не успел подвести свои часы достаточно
точно, что бы выйти на нужный уровень, что бы его(сервер) считали
синхронизированым, и что он дает точное время. Вроде это уровень не выше
3го.
На сколько я помню:
1й уровень, это те кто подключены напрямую к точным часам(атомным или
как их правильно зовут)
2й уровень это те кто синхронизуются напрямую с 1м уровнем.
16й уровень это самый низкий.
Клиенты с сервером 16го уровня не синхронизируются.
Надо подождать пока демон ntpd поднастроит часы сервера до приемлимого
уровня, что бы клиенты могли синхронизироваться с сервером. Обычно это
где то сутки(в моем случаи это было около того).
Не стоит запускать ntpdate, так как, прочитал где то такое образное
описание:
"ntpd точно по долям секунд пытается синхронизовать время, а вы тут ему
кувалдой в виде ntpdate все сбиваете"
В краце, сервер еще сам не синхронизирован, и поэтому точное время
клиентам отдавать не может.

тут аж сутки предлагают ждать. В принципе - да. Если только у вас нет в списке сервера времени, который близкий и точный.

Re: NTP-server в локальной сети

2011-01-04T12:36:34Z

файерволл (ufw)отключен, но всё-равно кидает ошибку:

"Ошибка при выполнении синхронизации с 192.168.132.2. Образец времени был отвергнут по следующей причине: страта другого узла меньше, чем страта этого компьютера"

лог тоже норм:

Jan 4 14:40:19 dim ntpd[10768]: ntpd exiting on signal 15
Jan 4 14:40:19 dim ntpd_initres[10771]: parent died before we finished, exiting
Jan 4 14:40:20 dim ntpd[10837]: ntpd 4.2.4p8@1.1612-o Fri Apr 9 00:28:40 UTC 2010 (1)
Jan 4 14:40:20 dim ntpd[10838]: precision = 1.000 usec
Jan 4 14:40:20 dim ntpd[10838]: ntp_io: estimated max descriptors: 1024, initial socket boundary: 16
Jan 4 14:40:20 dim ntpd[10838]: Listening on interface #0 wildcard, 0.0.0.0#123 Disabled
Jan 4 14:40:20 dim ntpd[10838]: Listening on interface #1 wildcard, ::#123 Disabled
Jan 4 14:40:20 dim ntpd[10838]: Listening on interface #2 eth0, fec0::b:221:91ff:fe06:5e27#123 Enabled
Jan 4 14:40:20 dim ntpd[10838]: Listening on interface #3 eth0, 2002:2e38:b377:b:221:91ff:fe06:5e27#123 Enabled
Jan 4 14:40:20 dim ntpd[10838]: Listening on interface #4 eth0, fe80::221:91ff:fe06:5e27#123 Enabled
Jan 4 14:40:20 dim ntpd[10838]: Listening on interface #5 lo, ::1#123 Enabled
Jan 4 14:40:20 dim ntpd[10838]: Listening on interface #6 eth1, fe80::221:91ff:fef4:3388#123 Enabled
Jan 4 14:40:20 dim ntpd[10838]: Listening on interface #7 lo, 127.0.0.1#123 Enabled
Jan 4 14:40:20 dim ntpd[10838]: Listening on interface #8 eth0, 192.168.132.2#123 Enabled
Jan 4 14:40:20 dim ntpd[10838]: Listening on interface #9 eth1, 192.168.130.2#123 Enabled
Jan 4 14:40:20 dim ntpd[10838]: Listening on interface #10 ppp0, 10.20.44.232#123 Enabled
Jan 4 14:40:20 dim ntpd[10838]: kernel time sync status 2040
Jan 4 14:40:20 dim ntpd[10838]: frequency initialized 0.000 PPM from /var/lib/ntp/ntp.drift

И вот мой окончательный конф:

driftfile /var/lib/ntp/ntp.drift
statsdir /var/log/ntpstats/
statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable

# You do need to talk to an NTP server or two (or three).
server belgim.by #Server 1-go urovn9

# might also be helpful.
#
# Note that «restrict» applies to both servers and clients, so a configuration
# that might be intended to block requests from certain clients could also end
# up blocking replies from your own upstream servers.
# By default, exchange time with everybody, but dont allow configuration.
restrict -4 default kod notrap nomodify nopeer noquery
restrict -6 default kod notrap nomodify nopeer noquery
# Local users may interrogate the ntp server more closely.
restrict 127.0.0.1
restrict 192.168.132.0 mask 255.255.254.0
restrict 192.168.130.0 mask 255.255.254.0

# Clients from this (example!) subnet have unlimited access, but only if
# cryptographically authenticated.
restrict 192.168.132.0 mask 255.255.254.0
restrict 192.168.130.0 mask 255.255.254.0
server belgim.by
# If you want to provide time to your local subnet, change the next line.
# (Again, the address is an example only.)
#broadcast 192.168.123.255
# If you want to listen to time broadcasts on your local subnet, de-comment the
# next lines. Please do this only if you trust everybody on the network!
#disable auth
#broadcastclient

Re: NTP-server в локальной сети

2011-01-04T12:30:31Z

dim_s пишет:

разве он сам, если указать сервер не будет синхронизироваться??

ну если вы его фаером не замуровали, и если венда сидит на interface #2 eth0, fec0::b:221:91ff:f, то должно работать. Если что, смотрите лог сервера...

Re: NTP-server в локальной сети

2011-01-04T11:15:49Z

запустил сервер

Jan 4 13:12:02 dim ntpd_initres[10313]: parent died before we finished, exiting
Jan 4 13:12:21 dim ntpd[10377]: ntpd 4.2.4p8@1.1612-o Fri Apr 9 00:28:40 UTC 2010 (1)
Jan 4 13:12:21 dim ntpd[10378]: precision = 1.000 usec
Jan 4 13:12:21 dim ntpd[10378]: ntp_io: estimated max descriptors: 1024, initial socket boundary: 16
Jan 4 13:12:21 dim ntpd[10378]: Listening on interface #0 wildcard, 0.0.0.0#123 Disabled
Jan 4 13:12:21 dim ntpd[10378]: Listening on interface #1 wildcard, ::#123 Disabled
Jan 4 13:12:21 dim ntpd[10378]: Listening on interface #2 eth0, fec0::b:221:91ff:f

а как клиентский wind настраивать???
разве он сам, если указать сервер не будет синхронизироваться??

Re: NTP-server в локальной сети

2011-01-04T11:04:49Z

dim_s пишет:

получилось следующее

ну всё ок. исправляйте ошибки в конфиге, и запускайте сервер ntpd.

Re: NTP-server в локальной сети

2011-01-04T09:47:51Z

получилось следующее

* Stopping NTP server ntpd [ OK ]
root@dim:/home/dim# ntpdate -v pool.ntp.org
4 Jan 11:47:00 ntpdate[10087]: ntpdate 4.2.4p8@1.1612-o Fri Apr 9 00:28:41 UTC 2010 (1)
4 Jan 11:47:01 ntpdate[10087]: adjust time server 93.84.115.2 offset -0.040298 sec
root@dim:/home/dim#