18.2. chrony 및 구성 이해

local 키워드는 현재 동기화 소스가 없는 경우에도 chronyd 가 클라이언트의 관점에서 실시간으로 동기화되도록 허용하는 데 사용됩니다. 이 옵션은 일반적으로 격리된 네트워크의 "마스터" 컴퓨터에서 사용되며, 이 경우 여러 컴퓨터를 서로 동기화해야 하며 "마스터"는 수동 입력을 통해 실시간으로 유지됩니다.

명령의 예는 다음과 같습니다.

local stratum 10

10의 큰 값은 시간이 신뢰할 수 없다는 참조 클럭에서 너무 많은 홉이 있음을 나타냅니다. 컴퓨터가 궁극적으로 참조 클럭에 동기화되는 다른 컴퓨터에 액세스할 수 있는 경우 10보다 작은 계층에 있을 것입니다. 따라서 로컬 명령에 대해 10과 같은 높은 값을 선택하면 머신의 시간이 실시간으로 혼동되지 않도록 할 수 있으며 실제 서버를 파악할 수 있는 클라이언트에는 유출되지 않았습니다.

log 명령은 특정 정보가 기록될 것임을 나타냅니다. 다음 옵션을 허용합니다.

이 지시문을 사용하면 로그 파일을 지정할 디렉터리를 지정할 수 있습니다.

이 지시문을 사용하는 예는 다음과 같습니다.

logdir /var/log/chrony

일반적으로 chronyd 는 필요에 따라 클럭을 늦추거나 속도를 늦추어 시스템이 시간 오프셋을 점차적으로 수정하도록 합니다. 특정 상황에서는 시스템 시계가 너무 멀리 떨어져서 이 슬라이싱 프로세스가 시스템 시계를 수정하는 데 매우 오랜 시간이 걸릴 수 있습니다. 이 지시어는 조정이 임계값보다 큰 경우 chronyd 가 시스템 클럭을 차지하지만 chronyd 가 지정된 제한보다 시작되었기 때문에 클럭 업데이트가 더 이상 없는 경우에만 수행합니다(제한을 비활성화하는 데 음수 값을 사용할 수 있음). initstepslew 지시문은 NTP 소스에서만 작동하기 때문에 참조 클럭을 사용할 때 특히 유용합니다.

이 지시문을 사용하는 예는 다음과 같습니다.

makestep 1000 10

이 경우 조정이 1000초보다 크고 처음 10개 시계 업데이트에서만 시스템 클럭이 수행됩니다.

이 지시문은 클럭 업데이트 시 수정된 최대 오프셋을 설정합니다. 시스템 시계의 대규모 초기 조정을 허용하기 위해 지정된 수의 업데이트 횟수가 지정된 후에만 검사가 수행됩니다. 지정된 최대값보다 큰 오프셋이 발생하면 지정된 횟수에 대해 무시되고 chronyd 가 포기하고 종료됩니다(종료에 음수 값을 사용할 수 없음). 두 경우 모두 메시지가 syslog로 전송됩니다.

이 지시문을 사용하는 예는 다음과 같습니다.

maxchange 1000 1 2

첫 번째 클럭 업데이트 후 chronyd 는 모든 클럭 업데이트에서 오프셋을 확인한 후 1000초보다 큰 두 가지 조정 사항을 무시하고 다른 업데이트를 종료합니다.

chronyd 의 작업 중 하나는 참조 소스에 대해 컴퓨터 클럭이 얼마나 빠르게 실행되는지 또는 속도가 느려지는 작업을 수행하는 것입니다. 또한 예상 값에 바인딩된 오류의 추정치를 계산합니다.

오류 범위가 너무 크면 측정이 아직 해결되지 않았으며 추정된 이득 또는 손실 비율은 매우 신뢰할 수 없음을 나타냅니다.

maxupdateskew 매개변수는 추정치가 너무 신뢰할 수 있는지 여부를 결정하는 임계값입니다. 기본적으로 임계값은 1000 ppm입니다.

구문의 형식은 다음과 같습니다.

maxupdateskew skew-in-ppm

skew-in-ppm 에 대한 일반적인 값은 전화선을 통해 서버에 전화 접속 연결 시 100개, LAN상의 컴퓨터에 대해 5 또는 10일 수 있습니다.

이것은 신뢰할 수 없는 추정치를 사용하는 것을 방지할 수 있는 유일한 수단이 아닙니다. 항상 chronyd 는 예상 얻을 또는 손실 비율과 추정치에 바인딩된 오류를 추적합니다. 소스 중 하나에서 다른 측정에 따라 새 추정치가 생성되면 가중치화된 조합 알고리즘이 마스터 추정을 업데이트하는 데 사용됩니다. chronyd 에 신뢰할 수 있는 기존의 마스터 추정치가 있고 큰 오류가 있는 새 추정치가 생성되는 경우 기존 마스터 추정은 새 마스터 추정에서 제외됩니다.

minsources 지시문은 로컬 클럭이 업데이트되기 전에 소스 선택 알고리즘에서 선택 가능한 것으로 간주해야 하는 최소 소스 수를 설정합니다.

구문의 형식은 다음과 같습니다.

minsources number-of-sources

기본적으로 소스 수는 1입니다. minsources를 더 큰 수로 설정하면 여러 소스가 서로 일치해야 하므로 안정성을 향상시킬 수 있습니다.

chronyd 가 사용 가능한 소스에서 동기화 소스를 선택하면 최소 동기화 거리가 있는 동기화가 우선합니다. 그러나 비슷한 거리가 있는 소스가 있을 때 자주 재선택되지 않도록 하려면 현재 선택되지 않은 소스의 거리에 고정 거리가 추가됩니다. 이 설정은 reselectdist 옵션을 사용하여 설정할 수 있습니다. 기본적으로 거리는 100 마이크로초입니다.

구문의 형식은 다음과 같습니다.

reselectdist dist-in-seconds

stratumweight 지시문은 chronyd 가 사용 가능한 소스에서 동기화 소스를 선택할 때 stratum당 최대 거리를 동기화 거리에 추가합니다.

구문의 형식은 다음과 같습니다.

stratumweight dist-in-seconds

기본적으로 dist-in-seconds 는 1밀리초입니다. 즉, 더 낮은 계층에 있는 소스가 일반적으로 거리가 훨씬 더 나빠질 때에도 더 높은 계층에 있는 소스보다 우선합니다. stratumweight 를 0으로 설정하면 소스를 선택할 때 chronyd 가 stratum을 무시합니다.

rtcfile 지시문은 chronyd 가 시스템의 실시간 클럭(RTC)의 정확성을 추적하는 데 관련된 매개 변수를 저장할 수 있는 파일의 이름을 정의합니다.

구문의 형식은 다음과 같습니다.

rtcfile /var/lib/chrony/rtc

chronyd 는 종료 시 및 writertc 명령이 chronyc 에서 발급될 때 이 파일에 정보를 저장합니다. 저장된 정보는 일부 epoch에서 RTC의 오류, 즉 epoch (3년 1월 1일 이후) 및 RTC가 시간을 늘리거나 손실하는 속도입니다. 코드에 따라 시스템에 따라 모든 실시간 시계가 지원되는 것은 아닙니다. 이 지시문을 사용하는 경우 임의 간격으로 조정된 경우 실시간 클럭 드리프트가 실시간 클럭 드리프트를 조정하는 속도를 측정해야 하므로 실시간 클럭 드리프트를 수동으로 조정할 수 없습니다.