配置需要MD5 authentication的NTP server

来源：互联网发布：java quartz 取消任务编辑：程序博客网时间：2024/06/06 19:55

新单位测试NTP的时候，了解了ntpdate 和 ntpd 的区别。

同时配置了ntpd为 NTP server 以供局域网的设备进行时间同步，进一步配置如何使用MD5 认证client 以进行时间同步。

参考了下面的文章：

http://blog.chinaunix.net/uid-773723-id-1642160.html

http://www.eecis.udel.edu/~mills/ntp/html/index.html#hand

https://wiki.archlinux.org/index.php/Network_Time_Protocol_daemon#As_a_daemon

为了能够进行MD5 authentication，首先需要生成MD5 keys：

$ sudo ntp-keygen -M

生成的MD5 keys会在/home/xxx 下，需要把他们复制为： /etc/ntp/keys

$ sudo mkdir /etc/ntp

$ sudo cp ntpkey_MD5key_ubuntu-xxx.3610926139 /etc/ntp/keys

修改/etc/ntp.conf

$ sudo vim /etc/ntp.conf

加入下面的配置：

#add local clock as a serve

server 127.127.1.1 prefer

#keys specifies the MD5 keys file path

keys /etc/ntp/keys

#trustedkey specifies the trusted keys in MD5 keys file.
trustedkey 1 2 3 4 5 6

# log file
logfile /var/log/ntp

重启ntp daemon

$ sudo /etc/init.d/ntp restart

0 0