Distribution EOLE

A voir chrony comme sur les GW:

ciPrintConsole "* status systemd-timesyncd" 
timedatectl status

if ! command -v chronyd >/dev/null 2>/dev/null
then
    ciPrintConsole "* install chrony car manquant" 
    apt-get update
    apt-get install -y chrony
fi

ciPrintConsole "* Configuration chrony" 
# cf. en français ! : https://access.redhat.com/documentation/fr-fr/red_hat_enterprise_linux/7/html/system_administrators_guide/sect-understanding_chrony_and-its_configuration#sect-Understanding_chronyd
cat >/etc/chrony/chrony.conf <<EOF
server 192.168.232.2 iburst
local stratum 10
#server 0.fr.pool.ntp.org iburst
#server 1.fr.pool.ntp.org iburst
#server 2.fr.pool.ntp.org iburst
#server 3.fr.pool.ntp.org iburst
keyfile /etc/chrony/chrony.keys
driftfile /var/lib/chrony/chrony.drift
#log tracking measurements statistics
logdir /var/log/chrony
maxupdateskew 100.0
rtcsync
#makestep: Cette directive modifierait l'horloge système si l'ajustement était plus important que 1 secondes, mais seulement lors des 3 premières mises à jour horaires.
makestep 1 3
allow 127/8
allow 10/8
allow 172.16/12
allow 192.168/16
bindcmdaddress 0.0.0.0

# desactive le log des client ntp !
noclientlog
EOF

ciPrintConsole "* Démarrage Chronyd" 
systemctl is-enabled chronyd.service || systemctl enable chronyd.service
systemctl restart chronyd.service
systemctl --no-pager status chronyd.service

ciPrintConsole "* Démarrage Chrony" 
systemctl is-enabled chrony.service || systemctl enable chrony.service
systemctl start chrony.service
systemctl --no-pager status chrony.service

ciPrintConsole "* Test 'chronyc tracking'" 
chronyc tracking

ciPrintConsole "* Test 'chronyc sourcestats'" 
chronyc sourcestats

Un serveur de temps est obligatoire sur les contrôleurs de domaine samba (Seth et Scribe). ntpd joue le rôle de serveur et doit être conservé.

Sur les autres modules, seul un client est nécessaire pour synchroniser l’heure de la machine.

• vérifier le fonctionnement de ntpstat avec un autre client que ntp et revoir le diagnose en conséquence
• sortir ntp, ntpdate (et éventuellement ntpstat) des dépendances eole-common
• nouveau paquet eole-ntpd pour les templates de configuration de ntpd et le dictionnaire pour activer le service et les règles de firewall, à sortir de eole-common
• dépendance sur le nouveau paquet pour les modules Seth, Scribe, Amonécole
• les variables renseignant les pools peuvent être conservées sur eole-common (communes à tous les clients, ntp, timesyncd, etc)
• paquet systemd-timesyncd à installer (s’assurer que le paquet est bien installé)
• paquet eole-timesyncd pour amener le template de configuration
• exploiter le résultat de timedatectl pour les outils de diagnostic (timedatectl timesync-status)
• évaluer la possibilité et l’intérêt de remplacer ntpdate sur les modules conservant ntpd (sur les serveurs ne disposant pas de timesyncd, la commande timedatectl donne des informations très partielles).