Scénario #12188: Mise à niveau de la configuration NTP - eole-common - Ensemble Ouvert Libre Évolutif

Scénario #12188

Mise à niveau de la configuration NTP

Ajouté par Emmanuel GARETTE il y a presque 9 ans. Mis à jour il y a plus de 8 ans.

Statut:

Terminé (Sprint)

Priorité:

Normal

Assigné à:

Catégorie:

Version mineure

Version cible:

Distribution EOLE - Sprint 2015 49-51 - Équipe MENESR

Début:

13/11/2015

Echéance:

18/12/2015

% réalisé:

100%

Temps estimé:

(Total: 2.00 h)

Temps passé:

(Total: 2.08 h)

Points de scénarios:

2.0

Restant à faire (heures):

0.00 heure

Estimation basée sur la vélocité:

Release:

EOLE 2.5.2

Liens avec la release:

Auto

Description

La configuration de NTP est évolué sur Ubuntu.

Notre fichier de configuration n'est plus adapté et génère des erreurs dans les logs :

Jun 25 09:28:45 zephir.ac-test.lan ntpd_intres²⁵³⁵: message repeated 10 times: [ ntp_intres.request: permission denied]

Sous-tâches

Historique

#1 Mis à jour par Joël Cuissinat il y a presque 9 ans

Tracker changé de Anomalie à Scénario
Sujet changé de Erreur récurente sur NTP à Erreur récurente sur NTP à étudier
Début ~~25/06/2015~~ supprimé
Release mis à EOLE 2.5.1

#2 Mis à jour par Emmanuel GARETTE il y a plus de 8 ans

A priori ce n'est pas un problème bloquant : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=571469

The nomodify will only be a problem in case the resolver process
needs to be started, which it does when it can't resolve the
hostsnames when ntpd starts.  So this is mostly when the network
isn't up yet.

Pour éviter ce problème il faudrait remplacer

restrict 127.0.0.1 nomodify

Par :

restrict 127.0.0.1
restrict ::1<pre>

#3 Mis à jour par Emmanuel GARETTE il y a plus de 8 ans

Voici le fichier par défaut de ubuntu :

# /etc/ntp.conf, configuration for ntpd; see ntp.conf(5) for help

driftfile /var/lib/ntp/ntp.drift

# Enable this if you want statistics to be logged.
#statsdir /var/log/ntpstats/

statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable

# Specify one or more NTP servers.

# Use servers from the NTP Pool Project. Approved by Ubuntu Technical Board
# on 2011-02-08 (LP: #104525). See http://www.pool.ntp.org/join.html for
# more information.
server 0.ubuntu.pool.ntp.org
server 1.ubuntu.pool.ntp.org
server 2.ubuntu.pool.ntp.org
server 3.ubuntu.pool.ntp.org

# Use Ubuntu's ntp server as a fallback.
server ntp.ubuntu.com

# Access control configuration; see /usr/share/doc/ntp-doc/html/accopt.html for
# details.  The web page <http://support.ntp.org/bin/view/Support/AccessRestrictions>
# might also be helpful.
#
# Note that "restrict" applies to both servers and clients, so a configuration
# that might be intended to block requests from certain clients could also end
# up blocking replies from your own upstream servers.

# By default, exchange time with everybody, but don't allow configuration.
restrict -4 default kod notrap nomodify nopeer noquery
restrict -6 default kod notrap nomodify nopeer noquery

# Local users may interrogate the ntp server more closely.
restrict 127.0.0.1
restrict ::1

# Clients from this (example!) subnet have unlimited access, but only if
# cryptographically authenticated.
#restrict 192.168.123.0 mask 255.255.255.0 notrust

# If you want to provide time to your local subnet, change the next line.
# (Again, the address is an example only.)
#broadcast 192.168.123.255

# If you want to listen to time broadcasts on your local subnet, de-comment the
# next lines.  Please do this only if you trust everybody on the network!
#disable auth
#broadcastclient