13.2. Chrony 사용

절차

1. chrony 제품군은 기본적으로 Red Hat Enterprise Linux에 설치됩니다. 이 파일을 확인하려면 root 로 다음 명령을 실행하십시오.

   # dnf install chrony

   chrony 데몬의 기본 위치는 /usr/sbin/chronyd 입니다. 명령행 유틸리티는 /usr/bin/chronyc 에 설치됩니다.

2. chronyd 의 상태를 확인하려면 다음 명령을 실행합니다.

   $  systemctl status chronyd
   chronyd.service - NTP client/server
      Loaded: loaded (/usr/lib/systemd/system/chronyd.service; enabled)
      Active: active (running) since Wed 2013-06-12 22:23:16 CEST; 11h ago

3. chronyd 를 시작하려면 root 로 다음 명령을 실행합니다.

   # systemctl start chronyd

   시스템을 시작할 때 chronyd 가 자동으로 시작되도록 하려면 root 로 다음 명령을 실행합니다.

   # systemctl enable chronyd

4. chronyd 를 중지하려면 root 로 다음 명령을 실행합니다.

   # systemctl stop chronyd

   시스템 시작 시 chronyd 가 자동으로 시작되지 않도록 하려면 root 로 다음 명령을 실행합니다.

   # systemctl disable chronyd

절차

1. chrony 추적을 확인하려면 다음 명령을 실행합니다.

   $  chronyc tracking
   Reference ID    : CB00710F (ntp-server.example.net)
   Stratum         : 3
   Ref time (UTC)  : Fri Jan 27 09:49:17 2017
   System time     :  0.000006523 seconds slow of NTP time
   Last offset     : -0.000006747 seconds
   RMS offset      : 0.000035822 seconds
   Frequency       : 3.225 ppm slow
   Residual freq   : 0.000 ppm
   Skew            : 0.129 ppm
   Root delay      : 0.013639022 seconds
   Root dispersion : 0.001100737 seconds
   Update interval : 64.2 seconds
   Leap status     : Normal

2. source 명령은 chronyd 가 액세스 중인 현재 시간 소스에 대한 정보를 표시합니다. chrony 소스를 확인하려면 다음 명령을 실행합니다.

   $ chronyc sources
   	210 Number of sources = 3
   MS Name/IP address         Stratum Poll Reach LastRx Last sample
   ===============================================================================
   #* GPS0                          0   4   377    11   -479ns[ -621ns] /-  134ns
   ^? a.b.c                         2   6   377    23   -923us[ -924us] +/-   43ms
   ^ d.e.f                         1   6   377    21  -2629us[-2619us] +/-   86ms

   선택 사항 -v 인수를 지정하여 자세한 정보를 출력할 수 있습니다. 이 경우 추가 주석 줄은 열의 의미를 상기시키는 것으로 표시됩니다.

3. sourcestats 명령은 chronyd 에서 현재 검사 중인 각 소스에 대한 드리프트 비율 및 오프셋 추정 프로세스에 대한 정보를 표시합니다. chrony 소스 통계를 확인하려면 다음 명령을 실행합니다.

   $  chronyc sourcestats
   210 Number of sources = 1
   Name/IP Address            NP  NR  Span  Frequency  Freq Skew  Offset  Std Dev
   ===============================================================================
   abc.def.ghi                11   5   46m     -0.001      0.045      1us    25us

   선택적 인수 -v 를 지정할 수 있습니다. 즉 자세한 내용은 다음과 같습니다. 이 경우 추가 주석 줄은 열의 의미를 상기시키는 것으로 표시됩니다.

절차

1. 시스템 클럭을 즉시 단계적으로 조정하려면 슬래핑하여 진행 중인 조정을 바이패스하고 root 로 다음 명령을 실행합니다.

   # chronyc makestep

1. NTP 서버에 대한 경로가 없는 경우 디스패치 스크립트가 실행되어 NTP 서버가 오프라인 상태로 전환될 수 있습니다.
2. 나중에 경로를 설정하면 스크립트는 기본적으로 다시 실행되지 않으며 NTP 서버는 오프라인 상태로 유지됩니다.

절차

1. chrony 디스패치 스크립트를 비활성화하려면 /dev/null 에 대한 심볼릭 링크를 만듭니다.

   # ln -s /dev/null /etc/NetworkManager/dispatcher.d/20-chrony-onoffline

   참고

   이 변경 후 NetworkManager는 디스패치 스크립트를 실행할 수 없으며 NTP 서버는 항상 온라인 상태로 유지됩니다.

절차

1. 시스템에서 root 로 실행되는 텍스트 편집기를 사용하여 /etc/chrony.conf 를 다음과 같이 편집합니다.

   driftfile /var/lib/chrony/drift
   commandkey 1
   keyfile /etc/chrony.keys
   initstepslew 10 client1 client3 client6
   local stratum 8
   manual
   allow 192.0.2.0/24

   여기서 192.0.2.0/24 는 클라이언트가 연결할 수 있는 네트워크 또는 서브넷 주소입니다. 자세한 내용은 chrony.conf(7) 매뉴얼 페이지를 참조하십시오.

2. root 로 실행되는 텍스트 편집기를 사용하여 서버의 직접 클라이언트가 되도록 선택된 시스템에서 다음과 같이 /etc/chrony.conf 를 편집합니다.

   server ntp1.example.net
   driftfile /var/lib/chrony/drift
   logdir /var/log/chrony
   log measurements statistics tracking
   keyfile /etc/chrony.keys
   commandkey 24
   local stratum 10
   initstepslew 20 ntp1.example.net
   allow 192.0.2.123

   여기서 192.0.2.123 은 서버의 주소이며 ntp1.example.net 은 서버의 호스트 이름입니다. 이 구성을 사용하는 클라이언트는 재시작 시 서버와 다시 동기화됩니다.

절차

1. /etc/chrony.conf 파일에 다음을 추가하여 IPv4 및 IPv6 주소 모두에서 액세스를 허용합니다.

   bindcmdaddress 0.0.0.0

   또는

   bindcmdaddress ::

2. cmdallow 지시문을 사용하여 원격 IP 주소, 네트워크 또는 서브넷의 명령을 허용합니다.

   /etc/chrony.conf 파일에 다음 내용을 추가합니다.

   cmdallow 192.168.1.0/24

3. 방화벽에서 포트 323을 열어 원격 시스템에서 연결합니다.

   # firewall-cmd --zone=public --add-port=323/udp

   선택적으로 --permanent 옵션을 사용하여 포트 323을 영구적으로 열 수 있습니다.

   # firewall-cmd --permanent --zone=public --add-port=323/udp

4. 323 포트를 영구적으로 여는 경우 방화벽 구성을 다시 로드합니다.

   # firewall-cmd --reload