NTPd és XP

[quote:a62f2b8995="lacipac"]btw az normális ha a gépem óránként >6 másodpercet késik/siet?

Sajnos sima PC-k esetén ez elég gyakori probléma. Az egyetemen rengeteget szívtak a rendszergazdák emiatt, mert a kerberos így gyakran dobta a ticketeket.

[quote:c1cc7bc395="cstamas"]Én nemrég álltam át openntp -re ezt javaslom is mindenkinek! Egyszerű configurálni, logikus egyszerű és mindenekelőtt biztoságos (priv separation), ja és működik ;-)openntp.org

Köszönhetünk már pár jó dolgot az OpenBSD csapatnak... :wink:

[quote:69137eeb1c="Oops"]Hali!

Woodyra felettem egy NTPd-t, kijelöltem egy puplius szervert, amivel később majd szkinkrodnizálni is kellene, de jelenleg még nem engedi át a tűzfal a megfelelő port forgalmát.
Az woody egy windows tartomány tartományvezérlője, és a windows xp-gépeknek illene az időt hozzászinkronizálniuk. (a time.windows.com helyett a tartományvezérlőt adom meg nekik a jobb alsó sarokban jobbgombozva)
De nem teszik, hanem azt mondják, hogy "a partner sztrátuma kissebb, mint az állomás sztrátuma".

meg is néztük:
#ntptrace
localhost: stratum 16, offset 0.000021, synch distance 0.05589
0.0.0.0: *Not Synchronized*

Na ez a 16 télleg rosszul hangzik, de mi a franczot tegyek ellene??
Segítség!!!:)
Oops

Először is vársz, hogy összeszinkronizáljon a publikus ntp szerverrel a saját ntp szervered.
De azt írod, hogy az fw nem engedi ki az ntp csomagokat, ez sajnos nem fog megtörténni.
A vindózer addig ezt az üzenetet fogja adni, amig nem tud egy <16 stratumu ntp szerverhez kapcsolódni.
Amig nem tud a ntp kiszolgálód a publikus szerverhez szinronizálni, addig az szervered stratuma 16 lesz . :(

BTW, ntptime parancsra mit válaszol?

Gus

[quote:1730c1f6c3="Oops"]miközben írtam, nem megy, mégiscsak elindult:)))
kérdés: hol a franczban állítom be, hogy milyen gyakran szinkronizáljon a linuxboxom? Semmiféle crontab-izét nem találok, és az /etc/deafult/ntp-servers, valamint az /etc/ntp.conf nem tartalmaznak ilyetén infót, ha jól látom....

Az eddig segítséget köszi

Oops

De akkor mégis csak átangedi az fw az ntp-t, különben nem sikerült volna a szinkronizáció. ;)

tudomásom szerint az ntp csak akkor szinkronizál ha pl az ntpdate <szerver> parancsot futtatjuk, egy jó ideig én is azt hittem hogy magától szinkronizál, de a tapasztalatok azt mutatják hogy nem.
A crontabomban van egy ilyen sor, ami óránkánt szinkronizál:
[code:1:1fbdd484d9]laca@voices laca $ cat /etc/crontab | grep ntp
0 * * * * root ntpdate time.nist.gov[/code:1:1fbdd484d9]

btw az normális ha a gépem óránként >6 másodpercet késik/siet?

[quote:5afe2e7d5f="lacipac"]tudomásom szerint az ntp csak akkor szinkronizál ha pl az ntpdate <szerver> parancsot futtatjuk, egy jó ideig én is azt hittem hogy magától szinkronizál, de a tapasztalatok azt mutatják hogy nem.
A crontabomban van egy ilyen sor, ami óránkánt szinkronizál:
[code:1:5afe2e7d5f]laca@voices laca $ cat /etc/crontab | grep ntp
0 * * * * root ntpdate time.nist.gov[/code:1:5afe2e7d5f]

Kliensnél tényleg így van, de szerintem egy ntp szerver az más tészta. Magát szinkronizálja a megadott szerverhez.

[quote:5afe2e7d5f="lacipac"]btw az normális ha a gépem óránként >6 másodpercet késik/siet?

Szerintem annyira nem normális. :(

Lehet, hogy félreértettem valamit, de nekem úgy tűnt, hogy az ntpdate arra való, hogy bootoláskor egyszer odaugrassuk az órát, ahova kell (egy távoli szerver alapján), de az ntpd is szinkronizál: nézi, hogy hogyan áll a távoli szerverhez képest, és az alapján kicsit gyorsítja/lassítja az órát (de nem ugrik!!!).
Ugyanis, ha menet közben ugrik az óra, az egy CVS-t pl. megszívathat.
Szóval az ntpdate-et inkább az ntpd-t indító szkriptbe (/etc/init.d/ntpd) tegyük, és ne a crontabba.

Üdv,
L. Á.

RTFM :-)
[code:1:f1fa5c802e]
Description

ntpdate sets the local date and time by polling the Network Time Protocol (NTP) server(s)
given as the server arguments to determine the correct time. It must be run as root on
the local host. A number of samples are obtained from each of the servers specified and a
subset of the NTP clock filter and selection algorithms are applied to select the best of
these. Note that the accuracy and reliability of ntpdate depends on the number of
servers, the number of polls each time it is run and the interval between runs.

ntpdate can be run manually as necessary to set the host clock, or it can be run from the
host startup script to set the clock at boot time. This is useful in some cases to set
the clock initially before starting the NTP daemon ntpd. It is also possible to run
ntpdate from a cron script. However, it is important to note that ntpdate with contrived
cron scripts is no substitute for the NTP daemon, which uses sophisticated algorithms to
maximize accuracy and reliability while minimizing resource use. Finally, since ntpdate
does not discipline the host clock frequency as does ntpd, the accuracy using ntpdate is
limited.
[/code:1:f1fa5c802e]

[code:1:f1fa5c802e]
Time adjustments are made by ntpdate in one of two ways. If ntpdate determines the clock
is in error more than 0.5 second it will simply step the time by calling the system
settimeofday() routine. If the error is less than 0.5 seconds, it will slew the time by
calling the system adjtime() routine. The latter technique is less disruptive and more
accurate when the error is small, and works quite well when ntpdate is run by cron every
hour or two.

ntpdate will decline to set the date if an NTP server daemon (e.g., ntpd) is running on
the same host. When running ntpdate on a regular basis from cron as an alternative to
running a daemon, doing so once every hour or two will result in precise enough
timekeeping to avoid stepping the clock.

[/code:1:f1fa5c802e]

[code:1:f1fa5c802e]
Poll Interval Control

This version of NTP includes an intricate state machine to reduce the network load while
maintaining a quality of synchronization consistent with the observed jitter and wander.
There are a number of ways to tailor the operation in order enhance accuracy by reducing
the interval or to reduce network overhead by increasing it. However, the user is advised
to carefully consider the consequences of changing the poll adjustment range from the
default minimum of 64 s to the default maximum of 1,024 s. The default minimum can be
changed with the tinker minpoll command to a value not less than 16 s. This value is used
for all configured associations, unless overriden by the minpoll option on the
configuration command. Note that most device drivers will not operate properly if the
poll interval is less than 64 s and that the broadcast server and manycast client
associations will also use the default, unless overriden.

[/code:1:f1fa5c802e]

Az ntp folyamatosan szinkronizal, ha nem kell tul nagyot loditania az oran!!!

[code:1:f1fa5c802e]ntptrace[/code:1:f1fa5c802e]
kiirja, hogy kihez/kikhez vagy szinkronizálva.

Zsiraf

U.i.: a statrum azt jelenti, hogy hany "lepesre" vagy egy "atomoratol" :-)

A sima/hagyományos ntp tényleg nagyon kiszámítathatatlanul működik. (De normális esetben on-the-fly állandóan szinkronban tartja az órát. Szóval az ntpdate-t felejsd el, csak bekavar!)

Én nemrég álltam át openntp -re ezt javaslom is mindenkinek! Egyszerű configurálni, logikus egyszerű és mindenekelőtt biztoságos (priv separation), ja és működik ;-)

openntp.org

[quote:4709f1a576="cstamas"]Én nemrég álltam át openntp -re ezt javaslom is mindenkinek! Egyszerű configurálni, logikus egyszerű és mindenekelőtt biztoságos (priv separation), ja és működik ;-)

openntp.org

Ja és még csak a honlapját sem lehet megtalálni:
[code:1:4709f1a576]The site you have requested doesn't exist.

The associated domain name has probably been reserved by a client from GANDI then parked.[/code:1:4709f1a576]

[quote:51af7509b6="boobaa"][quote:51af7509b6="cstamas"]Én nemrég álltam át openntp -re ezt javaslom is mindenkinek! Egyszerű configurálni, logikus egyszerű és mindenekelőtt biztoságos (priv separation), ja és működik ;-)

openntp.org

Ja és még csak a honlapját sem lehet megtalálni:
[code:1:51af7509b6]The site you have requested doesn't exist.

The associated domain name has probably been reserved by a client from GANDI then parked.[/code:1:51af7509b6]

www.openntpd.org

[quote:8d303c47d3="boobaa"]
openntp.org

Ja és még csak a honlapját sem lehet megtalálni:

[quote:8d303c47d3="sz"]
www.openntpd.org

Sorry typo :-)