- A+
所属分类：linux技术
NTP 服务器
（01）配置 NTP 服务器（NTPsec）
NTP 服务器：配置 NTP 服务器（NTPsec）
安装NTPsec 并配置 NTP 服务器以进行时间调整。NTP 使用 123/UDP。
[1] 安装和配置 NTPsec。
root@dlp:~# apt -y install ntpsec root@dlp:~# vi /etc/ntpsec/ntp.conf # line 24 : if you use your own NTP servers only and also # pool entries are a few, change number of value below or comment out the line #tos minclock 4 minsane 3 # line 34 : comment out default settings and add NTP server pool you like to use # * OK to keep default if you do not have specific requirements #pool 0.ubuntu.pool.ntp.org iburst #pool 1.ubuntu.pool.ntp.org iburst #pool 2.ubuntu.pool.ntp.org iburst #pool 3.ubuntu.pool.ntp.org iburst # Use Ubuntu's ntp server as a fallback. #server ntp.ubuntu.com pool ntp.nict.jp iburst # verify status root@dlp:~# ntpq -p remote refid st t when poll reach delay offset jitter =============================================================================== ntp.nict.jp .POOL. 16 p - 256 0 0.0000 0.0000 0.0001 -ntp-a3.nict.go. .NICT. 1 u - 64 1 17.4839 -1.6838 1.1843 +ntp-b3.nict.go. .NICT. 1 u - 64 1 20.2276 -0.4035 1.2985 +ntp-b2.nict.go. .NICT. 1 u - 64 1 20.1772 -0.3506 1.1771 *ntp-k1.nict.jp .NICT. 1 u - 64 1 13.3053 0.1693 1.2011 -ntp-a2.nict.go. .NICT. 1 u - 64 1 16.4007 -1.2824 1.2209 ntp-a2.nict.go. .INIT. 16 u - 64 0 0.0000 0.0000 0.0001 2001:ce8:78::2 .INIT. 16 u - 64 0 0.0000 0.0000 0.0001 ntp-a3.nict.go. .INIT. 16 u - 64 0 0.0000 0.0000 0.0001
（02）配置 NTP 服务器（Chrony）
NTP 服务器：配置 NTP 服务器（Chrony）
安装 Chrony 并配置 NTP 服务器以进行时间调整。NTP 使用 123/UDP。
[1] 安装和配置 Chrony。
root@dlp:~# apt -y install chrony root@dlp:~# vi /etc/chrony/chrony.conf # line 20 : comment out default settings and add NTP server pool you like to use # * OK to keep default if you do not have specific requirements #pool ntp.ubuntu.com iburst maxsources 4 #pool 0.ubuntu.pool.ntp.org iburst maxsources 1 #pool 1.ubuntu.pool.ntp.org iburst maxsources 1 #pool 2.ubuntu.pool.ntp.org iburst maxsources 2 pool ntp.nict.jp iburst # add to last line : add network range you allow to receive time syncing requests from clients allow 10.0.0.0/24 root@dlp:~# systemctl restart chrony # verify status root@dlp:~# chronyc sources MS Name/IP address Stratum Poll Reach LastRx Last sample =============================================================================== ^- ntp-a3.nict.go.jp 1 6 17 1 -36us[ -36us] +/- 8587us ^- ntp-b3.nict.go.jp 1 6 17 1 -1399us[-1399us] +/- 10ms ^+ ntp-b2.nict.go.jp 1 6 17 0 -1167us[-1167us] +/- 9928us ^* ntp-a2.nict.go.jp 1 6 7 2 +264us[+1040us] +/- 10ms（03）配置 NTP 客户端
NTP 服务器：配置 NTP 客户端
配置 NTP 客户端。
NTP 客户端 [systemd-timesyncd.service] 默认在 Ubuntu 上运行，因此很容易设置 NTP 客户端。
顺便说一句，也可以使用 NTPsec 或 Chrony 作为 NTP 客户端。
如果您使用它们，只需将 NTP 服务器设置为同步时间，不要设置接收来自其他主机的时间同步请求的权限。
[1] 配置 [systemd-timesyncd.service]。
root@client:~# systemctl status systemd-timesyncd * systemd-timesyncd.service - Network Time Synchronization Loaded: loaded (/usr/lib/systemd/system/systemd-timesyncd.service; enabled> Active: active (running) since Fri 2024-04-26 05:52:41 UTC; 55s ago Docs: man:systemd-timesyncd.service(8) Main PID: 591 (systemd-timesyn) Status: "Idle." Tasks: 2 (limit: 4612) Memory: 1.4M (peak: 2.0M) CPU: 27ms CGroup: /system.slice/systemd-timesyncd.service +-- 591 /usr/lib/systemd/systemd-timesyncd root@client:~# vi /etc/systemd/timesyncd.conf # add to last line : set NTP server for your timezone NTP=dlp.srv.world root@client:~# systemctl restart systemd-timesyncd root@client:~# timedatectl timesync-status Server: 10.0.0.30 (dlp.srv.world) Poll interval: 4min 16s (min: 32s; max 34min 8s) Leap: normal Version: 4 Stratum: 2 Reference: 3DCD7882 Precision: 1us (-24) Root distance: 11.184ms (max: 5s) Offset: -296us Delay: 192us Jitter: 343us Packet count: 4 Frequency: +1.372ppm
SSH 服务器
（01）密码认证
（02）SSH 文件传输（Ubuntu）
（03）SSH 文件传输（Windows）
（04）SSH 密钥对认证
（05）仅限 SFTP + Chroot
（06）使用 SSH-Agent
（07）使用 SSHPass
（08）SSHFS 的使用
（09）SSH 端口转发
（10）使用并行 SSH
