29.3. クライアントサーバーに timesync RHEL システムロールの適用

手順

1. 次の内容を含む Playbook ファイル (例: ~/playbook.yml) を作成します。

   ---
   - name: Enable Network Time Security on NTP clients
     hosts: managed-node-01.example.com
     roles:
       - rhel-system-roles.timesync
     vars:
       timesync_ntp_servers:
         - hostname: ptbtime1.ptb.de
           iburst: yes
           nts: yes

   ptbtime1.ptb.de はパブリックサーバーの例です。別のパブリックサーバーや独自のサーバーを使用することもできます。

2. Playbook の構文を検証します。

   $ ansible-playbook --syntax-check ~/playbook.yml

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

3. Playbook を実行します。

   $ ansible-playbook ~/playbook.yml

検証

1. クライアントマシンでテストを実行します。

   # chronyc -N authdata
   
   Name/IP address         Mode KeyID Type KLen Last Atmp  NAK Cook CLen
   =====================================================================
   ptbtime1.ptb.de         NTS     1   15  256  157    0    0    8  100

2. 報告された cookie の数がゼロよりも多いことを確認します。