WindyHana's Solanara: NTP

Category: 솔라리스
Description: NTP에 대해 설명하고, 솔라리스에서 NTP를 사용하는 방법에 대해 설명
Update: 2009-08-03
You can found last updated documents at http://www.solanara.net/
@solanara(solanara on Twitter)
Sorry, for Korean only.

개요

NTP(Network Time Protocol)는 네트워크를 통한 시간 동기화에 사용되는 프로토콜이다. NTP데몬은 NTP를 이용해 시간 동기화에 사용되는 데몬을 말한다.
정확한 '시간'을 얻기위해 주로 사용되는 방법은 크게 2가지가 있다. 하나는 GPS의 시간을 받아오는 방법이고, 다른 하나는 세슘 원자 시계를 구매하는 방법이다(^^). 당연한 말이지만 GPS를 이용한것이 가장 가격이 저렴하다. (저렴하게 구성하려면 10만원 안팍이다) GPS리시버를 COM포트로 연결해서 시간을 얻어오는 방법이 그것이다.
[1계층서버(Stratum 1)]는 호스트에 정확한 시간을 알 수 있는 장치(위에서 말한 GPS나 원자시계)를 달아 얻은 시간을 NTP를 이용해 다른 서버에 전달해주는 서버를 말한다. [1계층서버]에서 NTP를 이용해 시각 정보를 받아 다시 다른 서버에 전달해주는 서버를 [2계층서버]라고 한다. 무료로 사용할 수 있는 시간 서버는 모두 [2계층서버]이다. 계층이 높으면 시각이 부정확할 것이라 생각하는 사람들이 있는데, 그런 걱정은 안해도 된다. NTP는 계층 15까지 가도 계층 1과 1/1000 초 정도의 차이밖에 나지 않도록 설계되었기 때문이다.
VMWare, VirtualBox 같은 가상환경에서는 제대로 테스트 해볼 수 없다. 설정할 필요도 없다.
솔라리스 10에는 ntp4 데몬도 번들되어있지만, 여기서는 버전 3을 기준으로 설명한다.
ntp.org Home of the Network Time Protocol

간단한 NTP 서버 설정

솔라리스에서 쉽게 NTP를 이용해 시간을 설정하는 방법에 대해 설명한다. ntp.conf의 내용을 모두 지우고 아래의 2줄만 추가한 후 NTP서버를 시작하면 설정이 완료된다.

아래 세팅은 ntp*.epidc.co.kr 에서 시간 데이터를 가져와 로컬에 세팅한다.

root@wl ~ # cat /etc/inet/ntp.conf
server ntp1.epidc.co.kr
server ntp2.epidc.co.kr
root@wl ~ # svcadm enable svc:/network/ntp:default 1)
root@wl ~ # tail /var/adm/messages
Aug  3 10:24:01 wl ntpdate[362]: [ID 558275 daemon.notice] adjust time server 211.115.194.21 offset -0.006361 sec
Aug  3 10:24:01 wl xntpd[364]: [ID 702911 daemon.notice] xntpd 3-5.93e+sun 03/08/29 16:23:05 (1.4)
Aug  3 10:24:01 wl xntpd[364]: [ID 301315 daemon.notice] tickadj = 5, tick = 10000, tvu_maxslew = 495, est. hz = 100
Aug  3 10:24:01 wl xntpd[364]: [ID 266339 daemon.notice] using kernel phase-lock loop 0041, drift correction 0.00000
root@wl ~ # ntpq -p 2)
     remote           refid      st t when poll reach   delay   offset    disp
==============================================================================
 ntp1.epidc.co.k 192.168.18.6     2 u   36   64    3     2.09   -1.962 7876.68
 ntp2.epidc.co.k 192.168.18.10    2 u   36   64    3     2.29   -1.596 7876.68
root@wl ~ #

1) 솔라리스 9 이하의 경우 [/etc/init.d/xntpd start] 명령을 주면 된다.
2) 시작 직후에는 이렇게 나오고, 30분 정도 후에 정상상태로 된다.

NTP 서버 설정

NTP서버란 호스트에 설정된 시각을 다른 서버에 전해줄 수 있도록 하는 서버로 세팅하는 것을 말한다. NTP서버가 되려면 시각을 정확하게 측정할 수 있는 장치가 서버에 장치되어있어야 한다. (보통 GPS장치다) 아래는 그 세팅 방법이다.

NTP 서버 설정(로컬 시간)

로컬 장치에서 시간을 받아온다. (쉽게 말하면 마더보드에서 시간을 받아온다) 주소는 [127.127.XType.Unit]형식으로 예약되어있으며 다른 장치가 있는 경우 XType대신 다른 번호를 써 줘야 한다. /etc/inet/ntp.server 에 XType 에 대해 설명되어있다. 이 시간을 다른 서버에서 NTP를 이용해 받아갈 수 있다.

root@wl ~ # cp /etc/inet/ntp.server /etc/inet/ntp.conf
root@wl ~ # cat /etc/inet/ntp.conf
server 127.127.1.0
fudge 127.127.1.0 stratum 0
root@wl ~ # touch /var/ntp/ntp.drift
root@wl ~ # svcadm enable svc:/network/ntp:default
root@wl ~ # ntpq -p
     remote           refid      st t when poll reach   delay   offset    disp
==============================================================================
 LOCAL(0)        .LCL.            0 l   12   64    1     0.00    0.000 15885.0
root@wl ~ #

NTP 서버 설정(외부 시간)

외부 호스트에서 시각을 얻어와 이를 호스트에 설정하고, 다시 이 시각을 다른 서버에 브로드캐스트 패킷을 이용해 전해주는 서버로 세팅하는 것을 말한다.

root@wl ~ # cp /etc/inet/ntp.server /etc/inet/ntp.conf
root@wl ~ # vi /etc/inet/ntp.conf
server ntp1.epidc.co.kr perfer
server ntp2.epidc.co.kr
broadcast 224.0.1.1 ttl 4
root@wl ~ # touch /var/ntp/ntp.drift
root@wl ~ # svcadm enable svc:/network/ntp:default

NTP 클라이언트 설정
위에서 설정한 서버는 [broadcast 224.0.1.1 ttl 4]설정에 의해 224.0.1.1 브로드캐스트 패킷을 보낸다. 이 패킷을 받아 시간을 맞추면 된다.
```
root@wl ~ # cp /etc/inet/ntp.client /etc/inet/ntp.conf
root@wl ~ # svcadm enable svc:/network/ntp:default
```

동작 확인

root@wl ~ # ntpq -p
     remote           refid      st t when poll reach   delay   offset    disp
==============================================================================
 NTP.MCAST.NET   0.0.0.0         16 -    -   64    0     0.00    0.000 16000.0
 ntp1.epidc.co.k 0.0.0.0         16 -    -   64    0     0.00    0.000 16000.0
 ntp2.epidc.co.k 0.0.0.0         16 -    -   64    0     0.00    0.000 16000.0
root@wl ~ # # 10분 정도 후에 다시 해본다
root@wl ~ # ntpq -p
     remote           refid      st t when poll reach   delay   offset    disp
==============================================================================
 NTP.MCAST.NET   0.0.0.0         16 -    -   64    0     0.00    0.000 16000.0
*ntp1.epidc.co.k 192.168.18.6     2 u   33   64  377     1.28    7.353    7.31
+ntp2.epidc.co.k 192.168.18.10    2 u   33   64  377     1.54    7.110    7.34
root@wl ~ # # 1시간 이상 지난 후에 다시 해본다
     remote           refid      st t when poll reach   delay   offset    disp
==============================================================================
+ntp1.epidc.co.k 192.168.18.6     2 u  160 1024  377     1.60    0.584    0.29
*ntp2.epidc.co.k 192.168.18.10    2 u  213 1024  377     3.59    0.272    0.72
root@wl ~ #

※ 필드 설명
remote: 원격 서버의 주소
refid: REFID(해당 서버가 참고하고 있는 호스트의 주소). 0.0.0.0 인 경우 알 수 없거나 없음
st: 계층
t: 종류. (local, unicast, multicast, broadcast)
when: 마지막 패킷 받은 후 지난 시간(초)
poll: 풀링 인터벌(초)
reach: The reachability register, in octal
delay: 지연시간(밀리초)
offset: 시간차이(밀리초)
disp: 피어분산(밀리초)

※ 왼쪽의 기호 설명
공백: 높은 계층 또는 온전성 검사 실패로 인한 버림
x: Designated falsticker by  the  intersection algorithm.
.: Culled from the  end  of  the  candidate list.
-: 클러스터링 알고리즘에 의해 버림
+: 최근 선택 셋에 포함됨
#: 동기화를 위해 선택됨. 거리가 최고에 이름
*: 동기화를 위해 선택됨.
o: 동기화를 위해 선택됨. PPS 시그널이 사용중(시간 서버가 시간을 맞추는 중)

접근 제한

NTP 서버에서 시각 데이터를 가져갈 수 있는 호스트의 IP를 제한할 수 있다. 설정하지 않으면 모든 호스트에서 가져갈 수 있다.

root@wl ~ # vi /etc/inet/ntp.conf
...
restrict default nomodify notrap noquery nopeer  1)
restrict 127.0.0.1 2)
restrict 192.168.0.0 mask 255.255.255.0 nomodify notrap 3)
root@wl ~ #

1) 기본값은 수정불가/트랩불가/쿼리(시간정보)불가/연결유지불가
2) 로컬호스트에서는 모든 작업이 가능하도록 한다.
3) 192.168.0.0/24 IP를 가진 서버에는 쿼리가 가능하도록 한다.

공개 NTP 서버

※ 대한민국에서 무료로 공개되어있는 타임서버에 대해 정리해놓았다. 이외에도 알고 있는 좋은 타임서버가 있다면 게시판에 글을 남겨주길 바란다. NTP의 계층보다는 자신에게서 가까운 NTP서버(네트워크 레이턴시기준으로)를 사용하는 것이 좋다. 계층은 별로 상관 없다.

zero.bora.net
ntp.ewha.net
ntp1.epidc.co.kr
ntp2.epidc.co.kr
kr.pool.ntp.org
kr.pool.ntp.org

rdate

rdate와 ntp는 다른 서비스다. 시각을 맞추는 기능은 같지만, 유닉스의 고전적인 서비스인 time 서비스를 이용하는게 rdate고, ntp는 ntp프로토콜, 기본포트 123번을 사용해 통신한다.
솔라리스에서 rdate 서비스를 활성화하려면(다른 호스트에서 rdate를 이용해 자신의 호스트의 시각 정보를 알수 있도록 하려면) 아래와 같이 한다.
```
root@wl ~ # svcadm enable time:stream
root@wl ~ # svcadm enable time:dgram
```