Основные понятия

При работе  с часами используются следующие понятия, связанными друг с другом через параметры временной зоны и настроек аппаратных часов:

Служба времени NTP

Эта служба устанавливается и запускается автоматически при установке ОС, и, в общем случае, для использования в качестве клиентской службы, дополнительных настроек не требует.

Для управления службой в состав дистрибутивов включен графический инструмент fly-admin-ntp, который можно установить из графического менеджера пакетов, или из командной строки:

После установки графического инструмента он будет доступен в меню

Описанные далее действия по настройке можно выполнять с помощью графического инструмента,
или непосредственно редактировать файл настроек  /etc/ntp.conf.

Свой сервер времени

По умолчанию служба ntpd настроена как клиентская.
Все подключения к ней запрещены в файле конфигурации:

По умолчанию заданы следующие параметры ограничений:

• kod              — узлам, которые слишком часто отправляют запросы сначала отправить предупреждение (поцелуй смерти, kiss of death), затем отключить от сервера
• notrap       — не принимать управляющие команды
• nomodify — не принимать команды, которые могут вносить изменения состояния
• nopeer      — не синхронизироваться с хостом
• noquery    — не принимать запросы
• limited       — ограничение одновременного приема запросов

Соответственно, для разрешения работы сервера можно добавить более слабые ограничения. Например, для сети 192.168.0.0 

Так как сервер времени сам выступает клиентом для получения своего точного времени, настройка источников синхронизации для сервера делается так же, как и для клиента.

Контроль состояния сервиса NTP

Для контроля состояния сервиса NTP предусмотрена команда ntpq, входящая в пакет сервера.
Эта команда получает состояние сервиса с помощью стандартных запросов и выводи сводку на печать.
Типичный вызов команды:

Типичный вывод команды при нормально работающем сервисе:

Где:

• первый символ в строке - статус выбора:
  • * — выбранный север времени;
  • + —новый сервер;
  • o — PPS-источник (источник секундных импульсов);
  • пробел — не работающий источник;
  • — x и др. — «забракованные» (ненадежные) источники.
• remote - адрес опрошенного сервера времени;
• refid - источник сигналов времени,  с которым синхронизируется опрошенный сервер.
  Это может быть другой сервер, а могут быть аппаратные часы.
  В приведённом примере видно, что серверы первого стратума синхронизируются по аппаратным часам;
• st - уровень (стратум) сервера. Может принимать значения от 0 до 16. Чем ниже уровень - тем точнее сервер.
  Значение стратума 16 скорее всего говорит о том, что сервер признан негодным источником;
• t - тип сервера (u - unucast, m - multicast, l - local, p - pool и т.д.);
• when - время, прошедшее с последней, в секундах, если не указано иное;
• poll - интервал опроса (двоичный логарифм периода опроса в секундах);
• reach - восьмеричное значение сдвигового регистр доступности.
  Отражает доступность сервера при последних восьми опросах, при 100% доступности проходит значения 0, 1, 3, 7, 17, 37, 77, 177, 377 и далее остаётся равным 377;
• offset - смещение времени относительно локального сервера;
• jitter- дисперсия (разброс) времени прохождения пакетов при обмене с сервером

Ручная коррекция времени

Для коррекции показаний времени в составе дистрибутивов предусмотрен инструмент командной строки ntpdate.

Он не устанавливается по умолчанию, и может быть установлен с помощью графического менеджера пакетов или из командной строки командой

Типичные применения:

• проверка доступности сервера времени запросом времени без коррекции показаний:

  Command
  sudo ntpdate -q 0.ru.pool.ntp.org

  
  

• коррекция времени:

  Предупреждение
  Инструмент ntpdate при запуске проверяет, работает ли сервис ntp, и если сервис работает, то коррекция времени выполняться не будет. Соответсвенно, перед выполнением коррекции времени сервис ntp следует остановить, а затем - запустить.

  
  

  Command
  sudo service ntp stop suso ntpdate -bv 0.ru.pool.ntp.org sudo service ntp start

  
  

См. тж. про применение ntpdate в статье про виртуализацию

Передача параметров NTP через DNS

Параметры для доступа к NTP могут автоматически передаваться клиентам через DNS-сервер.
Подробности см. в DNS-сервер BIND9

Изменение настроек клиентов

Изменение настроек может понадобиться в следующих ситуациях:

• оптимизация и локализация сетевого трафика
• работа в изолированной сети
• работа со специальными серверами времени

По умолчанию, служба настроена на работу с открытым пулом специальных серверов времени,
выбирая при запуске каждый раз новый оптимальный набор серверов со всего мира:

При желании ограничить набор серверов российскими серверами можно использовать следующие настройки:

Кроме того, можно использовать серверы ВНИИФТРИ, актуальный список которых доступен по ссылке: http://vniiftri.ru/ru/uslugi-serverov

При необходимости работать в изолированной сети, или при желании ограничить свой внешний трафик, можно использовать свои локальные серверы времени:

Особенности работы в виртуальных машинах

Некоторые особенности синхронизации времени описаны в статье про виртуализацию

Служба TIMESYNCD

Служба timesyncd предлагается в качестве современной "легковесной" замены ntp.
Она более проста, интегрирована в ОС, но несколько ограничена в возможностях.
Служба TIMESINCD:

• не может выполнять функции сервера, это чисто клиентская служба;
• список серверов времени, с которыми будет выполняться синхронизация, жестко задан в исходном коде службы, и не может быть изменён.

Служба timesyncd устанавливается автоматически при установке ОС , автоматически запускается при каждой перезагрузке ОС, однако немедленно завершает свою работу с сообщением об ошибке, обнаружив, что на компьютере присутствует служба ntp.

Для использования timesyncd в первую очередь необходимо полностью удалить службу ntp:

Или, как вариант (чтобы сохранить настройки ntp), остановить, полностью отключить и полностью запретить службу ntp:

После чего запустить службу timesyncd:

Состояние службы можно проверить командой:

Или командой:

Примерный вывод команды:

Настройка режима интерпретации показаний аппаратных ( RTC) часов

При использовании любой службы времени рекомендуется настраивать аппаратные часы компьютера так, чтобы они показывали не локальное, а всемирное координированное время (UTC).
Если этого не сделать, возможны проблемы с коррекцией времени и сменой сезонного локального времени.
Если RTС настроены на локальное время, команда timedatectl status будет выдавать соответствующее предупреждение.

Переключение аппаратных часов на время UTC с одновременной их синхронизацией с системным временем выполняется командой:

Для переключения с одновременной синхронизацией системного времени по показаниям часов RTC можно использовать опцию  --adjust-system-clock.

Переключение аппаратных часов на локальное время можно выполнить командой:

Настройка режима интерпретации RTC в Windows

Чтобы ОС семейства Windows трактовали показания аппаратных часов как время UTC, использовать параметр реестра [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation] "RealTimeIsUniversal", установив его в единицу:


или