itLinkedInPocketCopychronyはNTPクライアント・サーバの機能を持っておりntpdの代替として活用することができます。chronyはntpdよりも動作が軽いので小規模な環境のNTPであればchronyがおすすめです。おすすめ記事インストールchronyは現在主要なディストリビューションの現行バージョンであれば「chrony」というパッケージ名で用意されているかと思います。ntpdが起動している環境ではchronyを入れる前に先にntpdを停止して、アンインストールするか自動起動を停止するかしておいて下さい。設定ファイルの場所は/etc/chrony.confや/etc/chrony/chrony.confなどにあるかと思います。[option]時刻を問い合わせにいくNTPサーバを指定します。optionにiburstを付与すると起動直後短い間隔で4回問い合わせを行い、時刻同期までにかかる時間を短縮することができます。iburst異なる問い合わせ先のNTPサーバを複数追加したければ複数行書くことができます。ntp.nict.jpを指定した場合は以下と同義です。iburst直接IPアドレスを指定することもできます。以下の例ではIPV6アドレスを直接指定しています。iburstrtcsyncこの設定を追加しておけばシステムクロックを一定間隔でハードウェアクロックに同期してくれるようになります。一部の仮想環境などではうまく同期してくれないことがあるようなので注意が必要です。-wをcronで定期的に実行するなどでシステムクロックとハードウェアクロックを同期するしかないようです。<回数>chronyは普段slewモードで時刻を調整していますが、chrony起動直後に時刻がずれていた場合にstepモードで時刻調整を行う条件を設定できます。stepではすぐに取得した時間に設定する調整方法であり、一方slewは徐々に取得した時間に近づけていく調整方法です。<時刻のずれ(秒)>以上ずれている間、<回数>回目の時刻調整までstepモードで時刻調整されます。<IPアドレス>chronyはデフォルトで全てのインターフェースで接続を待ち受けますが、この設定でIPアドレスを指定するとそのIPアドレスに対してのみバインドします。IPv4とIPv6で1つずつ指定することができます。::1実用上あまり意味はないですが上記の設定例ではlocalのみバインドします。<ポート番号>NTPリクエストの待ち受けポート番号を任意に変更することができます。123ちなみにchronyはntpdと違ってNTPサーバへの問い合わせに使われる送信元ポート番号は空いている適当なポート番号が使用されます。<IPアドレスやサブネット>アクセスを許可(allow)・拒否(deny)するクライアントのIPアドレスやサブネットを指定することができます。先に設定された条件のものが優先度が高いですが、allを付けた設定は先に設定された条件を上書きします。192.168.1や192.168.1.0/24などのような記述でサブネットを指定することができます。192.168上記の設定例では192.168.1.1からのアクセスは許可して、残りの192.168.1.0/24セグメントからのアクセスは拒否します。192.168.1.0/24セグメント以外の192.168.0.0/16からのアクセスは許可します。sources上記のコマンドで以下のような同期情報が表示され確認することができます。オプションを指定するとIPアドレスの逆引きを行いません。11ms問い合わせ先がサーバであれば先頭に^が付きます。*が付いているサーバが同期対象、+が付いているサーバが同期対象候補となっています。まとめntpdよりも柔軟性が高くて動作の軽いchronyは小規模環境のNTPサーバとして使いやすく初心者でも難なく設定して使用することが出来ると思います。今回紹介した設定やchronycコマンドの使い方はごく一部です。chronyなどで参照してみて下さい。...このアカスブログは全てリンクフリーです。無断リンクして頂いて全く問題ございません。(※転載は禁止)相互リンク希望の方は「お問合せ」かTwitterのDMにご連絡ください。