11.3. Chrony 사용

1. chrony 제품군은 기본적으로 Red Hat Enterprise Linux에 설치됩니다. 이 파일을 확인하려면 root 로 다음 명령을 실행하십시오.

   # dnf install chrony

   Copy to Clipboard Toggle word wrap

   chrony 데몬의 기본 위치는 /usr/sbin/chronyd 입니다. 명령행 유틸리티는 /usr/bin/chronyc 에 설치됩니다.

2. chronyd 의 상태를 확인하려면 다음 명령을 실행합니다.

   $  systemctl status chronyd
   chronyd.service - NTP client/server
      Loaded: loaded (/usr/lib/systemd/system/chronyd.service; enabled)
      Active: active (running) since Wed 2013-06-12 22:23:16 CEST; 11h ago

   Copy to Clipboard Toggle word wrap

3. chronyd 를 시작하려면 root 로 다음 명령을 실행합니다.

   # systemctl start chronyd

   Copy to Clipboard Toggle word wrap

   시스템을 시작할 때 chronyd 가 자동으로 시작되도록 하려면 root 로 다음 명령을 실행합니다.

   # systemctl enable chronyd

   Copy to Clipboard Toggle word wrap

4. chronyd 를 중지하려면 root 로 다음 명령을 실행합니다.

   # systemctl stop chronyd

   Copy to Clipboard Toggle word wrap

   시스템 시작 시 chronyd 가 자동으로 시작되지 않도록 하려면 root 로 다음 명령을 실행합니다.

   # systemctl disable chronyd

   Copy to Clipboard Toggle word wrap

절차

1. chrony 추적을 확인하려면 다음을 입력합니다.

   $  chronyc tracking
   Reference ID    : CB00710F (ntp-server.example.net)
   Stratum         : 3
   Ref time (UTC)  : Fri Jan 27 09:49:17 2017
   System time     :  0.000006523 seconds slow of NTP time
   Last offset     : -0.000006747 seconds
   RMS offset      : 0.000035822 seconds
   Frequency       : 3.225 ppm slow
   Residual freq   : 0.000 ppm
   Skew            : 0.129 ppm
   Root delay      : 0.013639022 seconds
   Root dispersion : 0.001100737 seconds
   Update interval : 64.2 seconds
   Leap status     : Normal

   Copy to Clipboard Toggle word wrap

2. chronyc sources 명령은 chronyd 가 액세스하는 현재 시간 소스에 대한 정보를 표시합니다.

   $ chronyc sources
   	210 Number of sources = 3
   MS Name/IP address         Stratum Poll Reach LastRx Last sample
   ===============================================================================
   #* GPS0                          0   4   377    11   -479ns[ -621ns] /-  134ns
   ^? a.b.c                         2   6   377    23   -923us[ -924us] +/-   43ms
   ^ d.e.f                         1   6   377    21  -2629us[-2619us] +/-   86ms

   Copy to Clipboard Toggle word wrap

   선택 사항 -v 인수를 지정하여 자세한 정보를 출력할 수 있습니다. 이 경우 추가 주석 줄은 열의 의미를 상기시키는 것으로 표시됩니다.

3. sourcestats 명령은 chronyd 에서 현재 검사 중인 각 소스에 대한 드리프트 비율 및 오프셋 추정 프로세스에 대한 정보를 표시합니다. chrony 소스 통계를 확인하려면 다음 명령을 실행합니다.

   $  chronyc sourcestats
   210 Number of sources = 1
   Name/IP Address            NP  NR  Span  Frequency  Freq Skew  Offset  Std Dev
   ===============================================================================
   abc.def.ghi                11   5   46m     -0.001      0.045      1us    25us

   Copy to Clipboard Toggle word wrap

   선택적 인수 -v 를 지정할 수 있습니다. 즉 자세한 내용은 다음과 같습니다. 이 경우 추가 주석 줄은 열의 의미를 상기시키는 것으로 표시됩니다.

1. NTP 서버에 대한 경로가 없는 경우 디스패치 스크립트가 실행되어 NTP 서버가 오프라인 상태로 전환될 수 있습니다.
2. 나중에 경로를 설정하면 스크립트는 기본적으로 다시 실행되지 않으며 NTP 서버는 오프라인 상태로 유지됩니다.

절차

1. 서버가 되도록 선택한 시스템에서 /etc/chrony.conf 를 다음과 같이 편집합니다.

   driftfile /var/lib/chrony/drift
   commandkey 1
   keyfile /etc/chrony.keys
   initstepslew 10 client1 client3 client6
   local stratum 8
   manual
   allow <subnet>

   Copy to Clipboard Toggle word wrap

   여기서 <subnet >은 클라이언트가 연결할 수 있는 네트워크입니다. CIDR(Classless Inter-Domain Routing) 표기법을 사용하여 서브넷을 지정합니다.

2. 서버의 직접 클라이언트가 되도록 선택한 시스템에서 다음과 같이 /etc/chrony.conf 를 편집합니다.

   server <server_fqdn>
   driftfile /var/lib/chrony/drift
   logdir /var/log/chrony
   log measurements statistics tracking
   keyfile /etc/chrony.keys
   commandkey 24
   local stratum 10
   initstepslew 20 ntp1.example.net
   allow <server_ip_address>

   Copy to Clipboard Toggle word wrap

   여기서 <server_fqdn >은 서버의 호스트 이름이며 < server_ip_address >는 서버의 주소입니다. 이 구성을 사용하는 클라이언트는 재시작 시 서버와 다시 동기화됩니다.

절차

1. /etc/ chrony.conf 파일에 다음을 추가하여 로컬 인터페이스에서 수신 대기하도록 chrony를 구성합니다.

   bindcmdaddress 0.0.0.0

   Copy to Clipboard Toggle word wrap

   및

   bindcmdaddress ::

   Copy to Clipboard Toggle word wrap

2. 원격 IP 주소, 네트워크 및 서브넷의 명령을 허용합니다.

   /etc/chrony.conf 파일에 다음 내용을 추가합니다.

   cmdallow 192.168.1.0/24

   Copy to Clipboard Toggle word wrap

   cmdallow 2001:db8::/64

   Copy to Clipboard Toggle word wrap

3. 방화벽에서 포트 323을 열어 원격 시스템에서 연결을 허용합니다.

   # firewall-cmd --permanent --add-port=323/udp

   Copy to Clipboard Toggle word wrap

4. 방화벽 구성을 다시 로드합니다.

   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap