NTP、Amazon Linuxの時刻設定、サーバー時刻監視学習メモ

NTPとは
ntpd
ntpq
- ntpq -pの見方
- ntpdログの長期保存と監視方法
Amazon Linuxの時刻
- デフォルトの状態
- Amazon Time Sync Service
chronyd
サーバ時刻の取得例(zabbix 3.0)
サーバ時刻のズレを監視する例(zabbix)

f:id:sato_susumu:20171226225810j:plain

NTPとは

NTP(Network Time Protocol)、エヌティーピー。
時計を正しい時刻へ同期するための通信プロトコル。
UDPポート123を使用
NTPプロトコル上では協定世界時(UTC)を使って時刻を送受信する。

ntpd

ntpdは代表的なNTPの実装。
1000秒以上のズレを検知した場合は単純なクロック誤差ではないと判断し、同期しない。

ntpq

ntpdがシステムクロックを同期する様子を見るためのコマンド

ntpq -pの見方

http://ips.nekotype.com/1494/

remoteの左に同期しているサーバーに*がつきます。
また、複数設定している場合には、同期可能なサーバーに＋がつきます。

refid：参照しているサーバーの、更に上位のNTPサーバです。
st：stratum番号、サーバーが第何階層か示す
when：前回サーバーを参照してから経過した秒数です。pollに達すれば再度参照します。
poll：参照する間隔(秒数)です。
reach：過去8回の参照結果です。同期したした場合1、同期しなかった場合0です。
　　　8進数で表示されており、
　　　毎回同期されると377（8進数）となります。つまり11111111（2進数）です。
delay：ポーリングインターバルの遅延見積もり（単位：ミリ秒）
offset：NTPサーバとのずれ(ミリ秒)
jitter：NTPサーバがどのくらい正確なのかを示す指標です。値が小さいほど正確。

ntpdログの長期保存と監視方法

PCIDSS で必要になる ntpd のログの取得と監視体制の構築｜ Developers.IO

Amazon Linuxの時刻

デフォルトの状態

https://dev.classmethod.jp/cloud/aws/clock-on-amazon-linux-and-ntp/

Amazon Linuxはntpdがインストール済みで動作している。ログは出力していない。
設定ファイルを読めば、同期しているNTPサーバも確認できる。

$cat /etc/ntp.conf  
  
省略  
server 0.amazon.pool.ntp.org iburst  
server 1.amazon.pool.ntp.org iburst  
server 2.amazon.pool.ntp.org iburst  
server 3.amazon.pool.ntp.org iburst  
省略

注意事項：