Debian 10 NTP Service Configuration

目录

一、题目要求

二、配置过程 

IspSrv

RouterSrv

AppSrv

StorageSrv

三、Test screenshots and scoring requirements

测试：IspSrv

 评分细则：

 测试：AppSrv与StorageSrv

 评分细则：

---

一、题目要求

NTP

安装 ntp（使用其他 ntp 软件,None of the following features will be scored）;

在 AppSrv 和 StorageSrv 上创建 CRON 计划任务; 

使用 ntpdate 指令,每隔五分钟进行一次时间同步;

二、配置过程 

IspSrv

1.下载ntp服务

[email protected]:~# apt -y install ntp

2.进入ntp配置文件

[email protected]:~# vim /etc/ntp.conf 

3.修改ntp配置文件

 23 #pool 0.debian.pool.ntp.org iburst                #注释,Turn off sync from the web
 24 #pool 1.debian.pool.ntp.org iburst
 25 #pool 2.debian.pool.ntp.org iburst
 26 #pool 3.debian.pool.ntp.org iburst
 27 server 127.127.1.0                                #server指定ntp服务器的地址 将当前主机作为时间服务器
 28 fudge 127.127.1.0  stratum 5                     #fudge设置时间服务器的层级 stratum 0~15  ,0：表示顶级 , 10：通常用于给局域网主机提供时间服务
                                                      #注意：fudge必须和server一块用, 而且是在server的下一行    
 
41 #restrict -4 default kod notrap nomodify nopeer no query limited        #注释
42 #restrict -6 default kod notrap nomodify nopeer no query limited

46 restrict 81.6.63.0 mask 255.255.255.0           #Which network segments are allowed to sync time here

4.重启ntp服务

[email protected]:~# systemctl restart ntp.service

5.放开防火墙端口

[email protected]:~# iptables -A INPUT -p udp --dport 123 -j ACCEPT 
[email protected]:~# iptables -A OUTPUT -p udp --sport 123 -j ACCEPT 

 6.保存规则

[email protected]:~# netfilter-persistent save

RouterSrv

1.放开iptableson the corresponding port

[email protected]:~# iptables -A FORWARD -p udp --dport 123 -j ACCEPT

  2.保存规则

[email protected]:~# netfilter-persistent save

AppSrv

1.安装ntpdate指令

[email protected]:~# apt -y install ntpdate

2.进入CRON服务配置文件

[email protected]:~# vim /etc/crontab 

3.创建 CRON 计划任务,每5Minutes to sync automatically4.

*/5  * * * *    root    /usr/sbin/ntpdate 81.6.63.100        #每5分钟到81.6.63.100自动同步时间

4.重新启动下CRON计划任务

[email protected]:~# systemctl restart cron.service

5.Open the port corresponding to the firewall

[email protected]:~# iptables -A INPUT -p udp --sport 123 -j ACCEPT 
[email protected]:~# netfilter-persistent save

 

 StorageSrv

1.安装ntpdate指令

[email protected]:~# apt -y install ntpdate

2.进入CRON服务配置文件

[email protected]:~# vim /etc/crontab 

3.创建 CRON 计划任务,每5Minutes to sync automatically4.

*/5  * * * *    root    /usr/sbin/ntpdate 81.6.63.100        #每5分钟到81.6.63.100自动同步时间

4.重新启动下CRON计划任务

[email protected]:~# systemctl restart cron.service

 5.Open the port corresponding to the firewall

[email protected]:~# iptables -A INPUT -p udp --sport 123 -j ACCEPT 
[email protected]:~# netfilter-persistent save

三、Test screenshots and scoring requirements

测试：IspSrv

 评分细则：

 测试：AppSrv与StorageSrv

 评分细则：