8.03.2014

ntp as server on rhel6

00. Para este caso el servidor NTP de nuestra LAN, será necesario tener como referencia un servidor oficial, de organización y/o similar operando en internet contra el cual sincronizaremos, algunos podrían ser los servidores de redhat, google, microsoft, etc. Yo usare como  referencia en internet al servidor time1.google.com, de acuerdo ?
Lógicamente debe haber conectividad hacia ese server en internet..
[root@localhost install]# ping  time1.google.com
PING time1.google.com (216.239.32.15) 56(84) bytes of data.
64 bytes from time1.google.com (216.239.32.15): icmp_seq=1 ttl=128 time=181 ms
64 bytes from time1.google.com (216.239.32.15): icmp_seq=2 ttl=128 time=198 ms

01. Instalar los paquetes ntp y ntpdate previamente y también editar /etc/ntp.conf, considerando fijar al servidor time1.google.com

[root@localhost install]# cat  /etc/ntp.conf  |   grep server
# Use public servers from the pool.ntp.org project.
server  time1.google.com
#server 0.south-america.pool.ntp.org
#server 0.rhel.pool.ntp.org


02. Indicar también  en step-tickers  a nuestro servidor proveedor del horario en internet
[root@localhost install]# cat   /etc/ntp/step-tickers 
# List of servers used for initial synchronization.
time1.google.com

03. Será necesario en nuestro servidor NTP, mantener el servicio ntpd en off a fin de sincronizar contra el servidor NTP (proveedor de horario en internet)   usando el comando ntpdate, considérese que nuestro servidor referencial en internet es  time1.google.com.
[root@localhost ~]# service  ntpd  stop
Shutting down ntpd:                                        [  OK  ]

04. Sincronizar contra el servidor, seguramente habría que insistir/esperar probablemente unos minutos (quizá 5') .. hasta que veamos el mensaje adjust time server ...

[root@localhost install]# ntpdate  time1.google.com
 3 Aug 19:34:35 ntpdate[3370]: adjust time server 216.239.32.15 offset -0.050933 sec


La práctica recomendada es iniciar la sincronización contra nuestro proveedor de horario mediante ntpdate y dejar que el demonio ntpd se haga cargo de mantener la hora a nivel de servicio. 
Por otro lado el servidor NTP necesita el puerto UDP 123 disponible hacia la lan.


No hay comentarios.:

Publicar un comentario