[gelöst] Timeserver aufsetzen

TBT · Beitrag von **TBT** » 11.05.2005 10:01:08

Hallo,

ich wollte nun für unser lokales Netz einen Timeserver aufsetzen. Hat auch soweit geklappt, oder nicht?

Mein Server meldet:

Code: Alles auswählen

deepspace9:~# vi /var/log/ntpd
deepspace9:~# ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*ntp1.ptb.de     .PTB.            1 u   48   64  137   18.376  -57.334   4.941
+ntp2.ptb.de     .PTB.            1 u   45   64   37   18.358  -56.031   3.995
 LOCAL(1)        LOCAL(1)         2 l   46   64  177    0.000    0.000   0.001
deepspace9:~# ntpdc -p
     remote           local      st poll reach  delay   offset    disp
=======================================================================
=LOCAL(1)        127.0.0.1        2   64  177 0.00000  0.000000 0.25179
*ntp1.ptb.de     192.168.10.60    1   64  137 0.01837 -0.057334 0.43411
=ntp2.ptb.de     192.168.10.60    1   64   37 0.01836 -0.056031 0.66223

Port 13 und 37 sind offen und antworten

Code: Alles auswählen

chaospc1:/home/sven# telnet deepspace9 13
Trying 192.168.10.60...
Connected to deepspace9.
Escape character is '^]'.
Wed May 11 09:59:53 2005
Connection closed by foreign host.
chaospc1:/home/sven# telnet deepspace9 37
Trying 192.168.10.60...
Connected to deepspace9.
Escape character is '^]'.
Æ,9þConnection closed by foreign host.

doch ntpdate meldet mir Fehler:

Code: Alles auswählen

chaospc1:/home/sven# ntpdate -d -q deepspace9
11 May 10:00:23 ntpdate[17460]: ntpdate 4.2.0a@1:4.2.0a+stable-2-r Sun Jan  9 16:13:28 CET 2005 (1)
transmit(192.168.10.60)
transmit(192.168.10.60)
transmit(192.168.10.60)
transmit(192.168.10.60)
transmit(192.168.10.60)
192.168.10.60: Server dropped: no data
server 192.168.10.60, port 123
stratum 0, precision 0, leap 00, trust 000
refid [192.168.10.60], delay 0.00000, dispersion 64.00000
transmitted 4, in filter 4
reference time:    00000000.00000000  Thu, Feb  7 2036  7:28:16.000
originate timestamp: 00000000.00000000  Thu, Feb  7 2036  7:28:16.000
transmit timestamp:  c62c3a1a.ac8893b7  Wed, May 11 2005 10:00:26.673
filter delay:  0.00000  0.00000  0.00000  0.00000
         0.00000  0.00000  0.00000  0.00000
filter offset: 0.000000 0.000000 0.000000 0.000000
         0.000000 0.000000 0.000000 0.000000
delay 0.00000, dispersion 64.00000
offset 0.000000

11 May 10:00:27 ntpdate[17460]: no server suitable for synchronization found

was ist da falsch?

fuzzy · Beitrag von **fuzzy** » 11.05.2005 18:35:08

Hallo TBT,
hier eine Anleitung für woody...
http://linux-fuer-alle.de/doc_show.php?docid=7

bei Sarge/Sid-Clients habe ich eine andere "/etc/ntp.conf",

Code: Alles auswählen

# /etc/ntp.conf, configuration for ntpd

# ntpd will use syslog() if logfile is not defined
# logfile /var/log/ntpd

  driftfile /var/lib/ntp/ntp.drift
  statsdir /var/log/ntpstats/

  statistics loopstats peerstats clockstats
  filegen loopstats file loopstats type day enable
  filegen peerstats file peerstats type day enable
  filegen clockstats file clockstats type day enable

# You do need to talk to an NTP server or two (or three).
#server ntp.your-provider.example

# pool.ntp.org maps to more than 100 low-stratum NTP servers.
# Your server will pick a different set every time it starts up.
#  *** Please consider joining the pool! ***
#  ***  <http://www.pool.ntp.org/#join>  ***
  server 192.168.0.11
# server pool.ntp.org 

## uncomment for extra reliability

# ... and use the local system clock as a reference if all else fails
# NOTE: in a local network, set the local stratum of *one* stable server
# to 10; otherwise your clocks will drift apart if you lose connectivity.

  server 127.127.1.0
  fudge 127.127.1.0 stratum 10

# By default, exchange time with everybody, but don't allow configuration.
# See /usr/share/doc/ntp-doc/html/accopt.html for details.
  restrict default kod notrap nomodify nopeer noquery

# Local users may interrogate the ntp server more closely.
  restrict 127.0.0.1 nomodify

der ntp-Server hat IP 192.168.0.11 - Dieses müsstest Du an Deine Verhältnisse anpassen.

Aus meiner Sicht hat ntp nichts mit port 13 oder 37 zu tun, da bietet auch mein ntp-Server nichts an

Code: Alles auswählen

fuzzy@sid:~$ grep ^ntp /etc/services 
ntp             123/tcp
ntp             123/udp                         # Network Time Protocol

Wie sieht jeweils die "/etc/ntp.conf" bei "deepspace9" und "chaospc1" also ntp-Server und ntp-Client aus? Wird eventuell etwas durch eine Firewall/Packetfilter geblockt?

Gruß fuzzy

TBT · Beitrag von **TBT** » 11.05.2005 19:47:08

die vom Server (deepspace9) sieht aktuell so aus (nochmal alles frisch)

Code: Alles auswählen

# /etc/ntp.conf, configuration for ntpd

# ntpd will use syslog() if logfile is not defined
logfile /var/log/ntpd

driftfile /var/lib/ntp/ntp.drift
statsdir /var/log/ntpstats/

statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable


# You do need to talk to an NTP server or two (or three).
#server ntp.your-provider.example

# pool.ntp.org maps to more than 100 low-stratum NTP servers.
# Your server will pick a different set every time it starts up.
#  *** Please consider joining the pool! ***
#  ***  <http://www.pool.ntp.org/#join>  ***
server pool.ntp.org
#server pool.ntp.org
## uncomment for extra reliability

# ... and use the local system clock as a reference if all else fails
# NOTE: in a local network, set the local stratum of *one* stable server
# to 10; otherwise your clocks will drift apart if you lose connectivity.
server 127.127.1.0
fudge 127.127.1.0 stratum 13

# By default, exchange time with everybody, but don't allow configuration.
# See /usr/share/doc/ntp-doc/html/accopt.html for details.
restrict default kod notrap nomodify nopeer noquery

# Local users may interrogate the ntp server more closely.
restrict 127.0.0.1 nomodify

# Clients from this (example!) subnet have unlimited access,
# but only if cryptographically authenticated
restrict 192.168.10.0  mask  255.255.255.0 notrust

# If you want to provide time to your local subnet, change the next line.
# (Again, the address is an example only.)
broadcast 192.168.10.255

# If you want to listen to time broadcasts on your local subnet,
# de-comment the next lines. Please do this only if you trust everybody
# on the network!
#disable auth
#broadcastclient

und in der log steht nach eine

/etc/init.d/ntp-server start

ein

Code: Alles auswählen

1 May 19:43:13 ntpd[21403]: ntpd exiting on signal 15

nmap zeigt mir auch keinen offenen Port 123 auf dem Server an
ein Prozess ntpd läuft aber

fuzzy · Beitrag von **fuzzy** » 11.05.2005 20:29:49

Hallo TBT,
sorry so "normal" ist nmap bei mir auch nicht offen, allerdings mit "udp" gibt es diese Ausgabe

Code: Alles auswählen

nmap -sU -p 50-130 192.168.0.11 | grep open
53/udp     open        domain                  
123/udp    open        ntp

von ähnlichen Ausgaben würde ich bei Dir auch mal ausgehen...
...oder habe ich da etwas "vermurkst"?

Der ntp-Server läuft!
wie sieht den auf dem "chaospc1" folgendes aus?

Code: Alles auswählen

chaospc1:/home/sven# ntpq -p

bzw.

Code: Alles auswählen

chaospc1:/home/sven# grep ntp /var/log/syslog

und die "/etc/ntp.conf"

Gruß fuzzy

TBT · Beitrag von **TBT** » 11.05.2005 21:41:32

auf dem chaospc1 versuche ich es mit

Code: Alles auswählen

chaospc1:/home/sven# ntpdate deepspace9
11 May 21:38:28 ntpdate[20984]: no server suitable for synchronization found

auch die WindowsCE Clients (Wyse ThinClient Terminals) erklören mir,
das bei deepspace9 kein Zeitserver zu finden sei

deepspace9 sagt:

Code: Alles auswählen

deepspace9:~# nmap -sU -p 50-130 192.168.10.60 | grep open
53/udp  open|filtered domain
111/udp open|filtered rpcbind
123/udp open|filtered ntp

fuzzy · Beitrag von **fuzzy** » 11.05.2005 22:18:01

Hallo TBT,
die nmap Ausgabe sieht bei mir für 53/udp und 123/udp genau so aus, sorry das war bei mir keine Ausgabe von Linux...

Was ist denn die Ausgabe auf chaospc1 von

Code: Alles auswählen

ntpq -pn

Code: Alles auswählen

ntpdc -pn

und

Code: Alles auswählen

ntpdate ntp1.ptb.de

Gruß fuzzy

TBT · Beitrag von **TBT** » 11.05.2005 22:22:09

Code: Alles auswählen

chaospc1:/home/sven# ntpdate ntp1.ptb.de
11 May 22:20:43 ntpdate[21132]: step time server 192.53.103.103 offset -1.358935 sec
chaospc1:/home/sven# ntpq -p
bash: ntpq: command not found
chaospc1:/home/sven# ntpdc -p
bash: ntpdc: command not found
chaospc1:/home/sven#

chaospc1 stellt aktuell auch die Zeit per ntpdate nach time.fu-berlin.de,
doch ich will deepspace9 für alle Rechner im Netz einrichten

fuzzy · Beitrag von **fuzzy** » 11.05.2005 22:34:46

TBT hat geschrieben: chaospc1 stellt aktuell auch die Zeit per ntpdate nach time.fu-berlin.de,
doch ich will deepspace9 für alle Rechner im Netz einrichten

klar

Sofern Du eine Fehlermeldung von "ntpq -p" und "ntpdc -p" bekommst, vermute ich fehlende Programme, oder nicht laufende "Dämone". Diese Befehle sollten auch ohne einen ntp-Server eine Ausgabe bringen.

Code: Alles auswählen

fuzzy@sid:~$ dpkg -l | grep ntp
ii  ntp            4.2.0a+stable- Network Time Protocol: network utilities
ii  ntp-server     4.2.0a+stable- Network Time Protocol: common server tools
ii  ntp-simple     4.2.0a+stable- Network Time Protocol: daemon for simple sys
ii  ntpdate        4.2.0a+stable- The ntpdate client for setting system time f

fuzzy@sid:~$ ps aux | grep ntp | grep -v grep 
root      3220  0.0  0.6   3264  3264 ?        SLs  22:05   0:00 /usr/sbin/ntpd

fuzzy@sid:~$ ntpq -pn
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*192.168.0.11    192.53.103.103   2 u   23   64  377    0.424    1.459   0.455
 127.127.1.0     LOCAL(0)        10 l   30   64  377    0.000    0.000   0.004

...so sieht es bei meinem ntp-Client aus.

Gruß fuzzy

Beitrag von **KBDCALLS** » 11.05.2005 23:19:22

Damit ein Zeitserver funktioniert müßen Port 13 und 37 offen sein. TCP wie UDP.

Als root

Code: Alles auswählen

namp -sUT -p 13,37 localhost

Code: Alles auswählen

root@biljana:/home/matthias# nmap -sUT -p 13,37 localhost

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-05-11 23:17 CEST
Interesting ports on localhost (127.0.0.1):
PORT   STATE SERVICE
13/tcp open  daytime
13/udp open  daytime
37/tcp open  time
37/udp open  time

Nmap finished: 1 IP address (1 host up) scanned in 0.122 seconds

TBT · Beitrag von **TBT** » 11.05.2005 23:46:48

Code: Alles auswählen

deepspace9:~# nmap -sUT -p 13,37 localhost

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-05-11 23:44 CEST
Interesting ports on localhost (127.0.0.1):
PORT   STATE  SERVICE
13/tcp open   daytime
13/udp closed daytime
37/tcp open   time
37/udp closed time

Nmap finished: 1 IP address (1 host up) scanned in 0.181 seconds

wie kann ich die udp Ports öffnen?
eine Firewall ist nicht installiert auf deepspace9

chaospc1 stellt seine Uhr per ntpdate, dass klappt auch wunderbar.
Wenn ich bei den Thinclient time.fu-berlin.de als Server angebe, funktioniert es auch.
Nur mit deepspace9 als Server funktioniert es nicht

fuzzy · Beitrag von **fuzzy** » 12.05.2005 07:17:04

Hallo KBDCALLS,
auf meinem Router, ntp-Server in meinem Homenetz sind Port 13 und 37 geschlossen und "ntp" klappt trotzdem im Netzwerk.

Code: Alles auswählen

router:/home/kai# nmap -sUT -p 13,37 localhost 

Starting nmap V. 2.54BETA31 ( www.insecure.org/nmap/ )
All 4 scanned ports on router (127.0.0.1) are: closed

Nmap run completed -- 1 IP address (1 host up) scanned in 1 second

Code: Alles auswählen

router:/home/kai# ntpq -pn
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*192.53.103.103  .PTB.            1 u  589 1024  377   35.387    0.023   0.579
+192.53.103.104  .PTB.            1 u  620 1024  377   35.530    0.290   1.290

das wäre aus meiner Sicht ein Wiederspruch zu dem http://www.debianhowto.de,
da ist ein "ntp" sehr verbreitet
http://www.debianhowto.de/howtos/de/abs ... _deinstall

Auf dem Client sieht es ähnlich aus - router/ntp-Server IP 192.168.0.11:

Code: Alles auswählen

sid:/home/fuzzy# nmap -sUT -p 13,37 localhost

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-05-12 07:10 CEST
Interesting ports on localhost (127.0.0.1):
PORT   STATE  SERVICE
13/tcp closed daytime
13/udp closed daytime
37/tcp closed time
37/udp closed time

Nmap finished: 1 IP address (1 host up) scanned in 0.151 seconds
sid:/home/fuzzy# ntpq -pn
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*192.168.0.11    192.53.103.103   2 u  114 1024  377    0.452    0.108   0.043
 127.127.1.0     LOCAL(0)        10 l   11   64  377    0.000    0.000   0.004

...wie gesagt einen ntp-Server mit sarge hatte ich noch nicht im Netz und ich kann es im Moment nicht sicher sagen, an welcher Stelle es "klemmt".
- ntp-Server bietet keinen ntp-Dienst für das Netzwerk an?
- ntp-Server kann sich nicht auf ntp-Server im Netz syncronisieren?

Gruß fuzzy

Beitrag von **KBDCALLS** » 12.05.2005 13:30:51

TBT hat geschrieben:
Code: Alles auswählen
deepspace9:~# nmap -sUT -p 13,37 localhost

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-05-11 23:44 CEST
Interesting ports on localhost (127.0.0.1):
PORT   STATE  SERVICE
13/tcp open   daytime
13/udp closed daytime
37/tcp open   time
37/udp closed time

Nmap finished: 1 IP address (1 host up) scanned in 0.181 seconds
wie kann ich die udp Ports öffnen?
eine Firewall ist nicht installiert auf deepspace9

chaospc1 stellt seine Uhr per ntpdate, dass klappt auch wunderbar.
Wenn ich bei den Thinclient time.fu-berlin.de als Server angebe, funktioniert es auch.
Nur mit deepspace9 als Server funktioniert es nicht

Dafür sind der

Code: Alles auswählen

 inetd

oder [/code] xinetd [/code] zuständig . Das sind interne Protokolle die von diesen bereitgestellt werden. Die Ports werden in den entsprechenden Configfiles dieser Superserver angeknipst.

Für den

Code: Alles auswählen

 inetd

ist es

Code: Alles auswählen

 /etc/initd.conf

und für den

Code: Alles auswählen

 xinetd

das Verzeichnis

Code: Alles auswählen

/etc/xinetd.d

in dem sie für jeden Dienst ein Konfigrationsdatei befindet.

Beitrag von **KBDCALLS** » 12.05.2005 13:38:58

fuzzy hat geschrieben:Hallo KBDCALLS,
auf meinem Router, ntp-Server in meinem Homenetz sind Port 13 und 37 geschlossen und "ntp" klappt trotzdem im Netzwerk.

Code: Alles auswählen


Gruß fuzzy[/quote]

Ist nicht richtig 
[quote]
Zeitserver
Damit nun der Linux-Rechner selbst als Zeitserver agieren kann, sind folgende Zielen in der Datei: /etc/inetd.conf verantwortlich:

      daytime stream tcp nowait root internal daytime dgram udp wait root internal time stream tcp nowait root internal time dgram udp wait root internal 
[/quote]

Hier steht noch mehr dazu.

http://hubertus.sandmann.bei.t-online.de/l_ntp.htm

PS. Wie die Ports geschlossen wären hat Windows ne Grätsche gemacht. Beim Zeit abgleichen.

fuzzy · Beitrag von **fuzzy** » 12.05.2005 14:12:41

KBDCALLS hat geschrieben: [...]
PS. Wie die Ports geschlossen wären hat Windows ne Grätsche gemacht. Beim Zeit abgleichen.

Dein PS: Verstehe ich leider nicht

Wie erklärst Du Dir (oder mir), dass ein Zeitabgleich bei meinem Heimnetzwerk klappt?

Für woody war das meine Vorlage
http://linux-fuer-alle.de/doc_show.php?docid=7

Ich werde heute abend mal einen sarge-Rechner als ntp-Server einrichten, bzw. dieses Versuchen, mal ob da einiges grundsätzlich anders konfigurieren muss.

Gruß fuzzy

TBT · Beitrag von **TBT** » 12.05.2005 14:16:58

so, Ports sind nun offen, und der deepspace9 antwortet.
Doch leider stört da noch etwas

Code: Alles auswählen

chaospc1:/home/sven# ntpdate -d 192.168.10.60
12 May 14:16:05 ntpdate[25284]: ntpdate 4.2.0a@1:4.2.0a+stable-2-r Sun Jan  9 16:13:28 CET 2005 (1)
transmit(192.168.10.60)
receive(192.168.10.60)
transmit(192.168.10.60)
receive(192.168.10.60)
transmit(192.168.10.60)
receive(192.168.10.60)
transmit(192.168.10.60)
receive(192.168.10.60)
transmit(192.168.10.60)
192.168.10.60: Server dropped: strata too high
server 192.168.10.60, port 123
stratum 16, precision -20, leap 11, trust 000
refid [192.168.10.60], delay 0.02576, dispersion 0.00000
transmitted 4, in filter 4
reference time:    00000000.00000000  Thu, Feb  7 2036  7:28:16.000
originate timestamp: c62dc785.f964d7f0  Thu, May 12 2005 14:16:05.974
transmit timestamp:  c62dc786.082a77a2  Thu, May 12 2005 14:16:06.031
filter delay:  0.02580  0.02576  0.02576  0.02576
         0.00000  0.00000  0.00000  0.00000
filter offset: -0.05777 -0.05777 -0.05777 -0.05778
         0.000000 0.000000 0.000000 0.000000
delay 0.02576, dispersion 0.00000
offset -0.057777

12 May 14:16:06 ntpdate[25284]: no server suitable for synchronization found
chaospc1:/home/sven#

deepspace9 hat aber ein stratum von 2 ???

Beitrag von **KBDCALLS** » 12.05.2005 14:24:27

Habe gerade mal ntp1.ptb.de und ntp2.ptb.de abgefragt. Und siehe da die Port sind auch hier offen.

Code: Alles auswählen

matthias@biljana:~$ su
root@biljana:/home/matthias# nmap -sUT -p 13,37  ntp1.ptb.de

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-05-12 14:21 CEST
Interesting ports on ntp1.ptb.de (192.53.103.103):
PORT   STATE SERVICE
13/tcp open  daytime
13/udp open  daytime
37/tcp open  time
37/udp open  time

Nmap finished: 1 IP address (1 host up) scanned in 0.912 seconds
root@biljana:/home/matthias# nmap -sUT -p 13,37  ntp2.ptb.de

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-05-12 14:21 CEST
Interesting ports on ntp2.ptb.de (192.53.103.104):
PORT   STATE  SERVICE
13/tcp open   daytime
13/udp open   daytime
37/tcp closed time
37/udp open   time

Nmap finished: 1 IP address (1 host up) scanned in 0.683 seconds
root@biljana:/home/matthias#

TBT · Beitrag von **TBT** » 12.05.2005 19:42:51

hat sich erledigt, dauert wohl einige Zeit nach dem Start des NTP Servers, bis dieser mit dem ihm zugewiesen Stratum antwortet.
Hatte nach ca 10min nochmal eine ntpdate von chaospc1 aus versucht, und siehe da es geht.
Auch die WindoofCE Kisten können sich nun die Zeit holen.

fuzzy · Beitrag von **fuzzy** » 12.05.2005 19:47:13

TBT hat geschrieben:
Code: Alles auswählen
chaospc1:/home/sven# ntpdate -d 192.168.10.60
[...]
12 May 14:16:06 ntpdate[25284]: no server suitable for synchronization found
deepspace9 hat aber ein stratum von 2 ???

...das sieht aus meiner Sicht immer noch nicht gut aus.

Nach ein wenig probieren klappt es hier auch mit einem sarge ntp-server - sollten da Fehler drin sein, bitte berichtigt mich.

"sarge" jetzt in meinem Netz ntp-server ; IP 192.168.0.3

Code: Alles auswählen

sarge:/# grep -v "^#" /etc/ntp.conf

driftfile /var/lib/ntp/ntp.drift
statsdir /var/log/ntpstats/

statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable

server 192.53.103.103         # ntp1.ptb.de
server 192.53.103.104         # ntp2.ptb.de
restrict 192.53.103.103       # ntp1.ptb.de
restrict 192.53.103.104       # ntp2.ptb.de

server 127.127.1.0
fudge 127.127.1.0 stratum 10

restrict default kod notrap nomodify nopeer noquery

restrict 127.0.0.1 nomodify

sarge:/# ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*ntp1.ptb.de     .PTB.            1 u  112  128  377   33.563    0.531   0.291
+ntp2.ptb.de     .PTB.            1 u  105  128  377   34.580   -0.454   0.320
 LOCAL(0)        LOCAL(0)        10 l   33   64  377    0.000    0.000   0.001

sid als ntp-Client

Code: Alles auswählen

sid:/home/fuzzy# grep -v "^#" /etc/ntp.conf

  driftfile /var/lib/ntp/ntp.drift
  statsdir /var/log/ntpstats/

  statistics loopstats peerstats clockstats
  filegen loopstats file loopstats type day enable
  filegen peerstats file peerstats type day enable
  filegen clockstats file clockstats type day enable

  server 192.168.0.3

  server 127.127.1.0
  fudge 127.127.1.0 stratum 10

  restrict default kod notrap nomodify nopeer noquery

  restrict 127.0.0.1 nomodify


sid:/home/fuzzy# ntpq -pn
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*192.168.0.3     192.53.103.103   2 u  116  128  377    0.349  -42.494  32.916
 127.127.1.0     LOCAL(0)        10 l   62   64  377    0.000    0.000   0.004

und jeweils ohne port 13 oder 37

Code: Alles auswählen

nmap -sTU -p 13,37,123 localhost

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-05-12 19:42 CEST
Interesting ports on localhost (127.0.0.1):
PORT    STATE         SERVICE
13/tcp  closed        daytime
13/udp  closed        daytime
37/tcp  closed        time
37/udp  closed        time
123/tcp closed        ntp
123/udp open|filtered ntp

Nmap finished: 1 IP address (1 host up) scanned in 1.360 seconds

http://www.jfranken.de/homepages/johann ... pd.de.html

Hilft Dir das TBT?

Gruß fuzzy

xcomse · Beitrag von **xcomse** » 14.11.2005 17:13:44

Hi zusammen,

ich wuerde hier gern noch einmal nachfragen. Mit einem NTP-Server hatte ich mich vorher noch nicht beschaeftigt. Die Einrichtung war soweit ja kein Problem, nur bekomme ich ein Stratum von 16 obwohl ich es auf 2 gesetzt habe:

Auszug aus der ntp.conf

Code: Alles auswählen

#PTB-Server

server ptbtime1.ptb.de
server ptbtime2.ptb.de

server 127.127.1.0
fudge 127.127.1.0 stratum 2

restrict ptbtime1.ptb.de
restrict ptbtime2.ptb.de
restrict default notrust nomodify
restrict 127.0.0.1 nomodify

Ich habe auch bereits ueber einen laengeren Zeitraum gewartet, es bleibt bei der 16. Muesste da aber nicht ein Stratum 3 rauskommen?

Viele Gruesse aus Schweden
Andreas

fuzzy · Beitrag von **fuzzy** » 14.11.2005 17:52:31

Hallo xcomse,
erstmal herzlich Wilkommen hier im Forum und Grüße nach Schweden

...möglicherweise haben sich die Konfigurationsdateien etwas geändert, woody -> sarge ...
jedenfalls sieht die "/etc/ntp.conf" bei mir so aus (debian-sarge) - Kommentarzeichen entfernt:

Code: Alles auswählen

# /etc/ntp.conf, configuration for ntpd

driftfile /var/lib/ntp/ntp.drift
statsdir /var/log/ntpstats/

statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable

server ptbtime1.ptb.de
server ptbtime2.ptb.de
#server pool.ntp.org

server 127.127.1.0
fudge 127.127.1.0 stratum 13

restrict default kod notrap nomodify nopeer noquery

restrict 127.0.0.1 nomodify

...ich habe mal Deine gewünschten Timeserver eingetragen.

nach einigen Minuten sieht es dann so aus

Code: Alles auswählen

fuzzy@sarge:~$ ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*ntp1.ptb.de     .PTB.            1 u   47   64  377   32.644   -1.306   2.179
+ntp2.ptb.de     .PTB.            1 u   51   64  377   34.736   -1.520   1.737
 LOCAL(0)        LOCAL(0)        13 l   50   64  377    0.000    0.000   0.001

der Server mit dem *-Stern ist im Moment der aktive ntp-Server.

Aus meiner Sicht brauchst Du nicht selber "...stratum 2" anzugeben, die Qualität ergibt sich durch den gefundenen Zeitserver

Gruß fuzzy

PS: Neustarten kannst Du den lokalen Zeitserver/Zeitdaemon mit:

Code: Alles auswählen

/etc/init.d/ntp-server restart