Настройка NTP-сервера

Настройка NTP-сервера

В консоли разграничения доступа:

Локальный NTP-сервер может передавать для синхронизации данные своих системных часов. Для этого в конфигурационный файл /etc/ntpsec/ntp.conf.d/custom.conf нужно добавить следующую строку:

server 127.127.1.0

где 127.127.1.0 – зарезервированный адрес локальных часов.

Параметр restrict позволяет задать ограничения на доступ и управление локальным NTP-сервером. Ограничьте доступ к серверу по умолчанию:

restrict default ignore

Если к локальному NTP-серверу будут поступать запросы на синхронизацию времени (без модификации и отсылки трапов) от других компьютеров локальной сети, то добавьте в файл строку:

restrict <addr_local_network> mask <addr_local_mask> nomodify notrap

<addr_local_network> – адрес локальной подсети, которую обслуживает локальный NTP-сервер;

<addr_local_mask> – маска подсети.

Например:

restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap

Чтобы локальный NTP-сервер имел полный доступ к самому себе без ограничений, впишите строку:

restrict 127.127.1.0

Перезапустите NTP-сервис:

administrator@sterragate] run systemctl restart ntpsec

Добавьте сервис в автозагрузку:

administrator@sterragate] run systemctl enable ntpsec