Pred pár dňami vydanie novej verzie projektu Chrony 4.2, ktoré poskytuje nezávislú implementáciu NTP klienta a servera ktorý sa používa na synchronizáciu presného času v rôznych distribúciách Linuxu, vrátane Fedory, Ubuntu, SUSE/openSUSE a RHEL/CentOS.
Program podporuje špecifikáciu NTPv4 (RFC 5905) a protokol NTS (Network Time Security), ktorý využíva prvky infraštruktúry verejného kľúča (PKI) a umožňuje použitie TLS a overeného šifrovania s pridruženými údajmi (AEAD) na kryptografickú ochranu času a synchronizáciu.
O Chrony 4.2
Ak chcete získať presné časové údaje, možno použiť externé servery NTP aj referenčné hodiny, napríklad na základe prijímačov GPS, pri ktorých je možné dosiahnuť presnosť na úrovni zlomkov mikrosekúnd.
Projekt bol pôvodne navrhnutý tak, aby správne fungoval v nestabilnom prostredí, vrátane nespoľahlivých sietí s prerušenými pripojeniami, vysokou latenciou a stratou paketov, prácou na virtuálnych strojoch a systémami s meniacimi sa teplotami (teplota ovplyvňuje chod hardvérových hodín).
Typická presnosť medzi dvoma počítačmi synchronizovanými cez internet je niekoľko milisekúnd; v sieti LAN je presnosť zvyčajne desiatky mikrosekúnd. Pomocou hardvérovej časovej pečiatky alebo hardvérových referenčných hodín môže byť možná presnosť menšia ako mikrosekundy.
V chrony sú zahrnuté dva programy, chronyd je démon, ktorý možno spustiť v čase zavádzania, a chronyc je program rozhrania príkazového riadka, ktorý možno použiť na monitorovanie výkonu chrony a zmenu rôznych prevádzkových parametrov počas jeho spustenia.
Hlavné nové funkcie Chrony 4.2
V tejto novej verzii Chrony 4.2 pridaná experimentálna podpora pre pole, ktoré rozširuje možnosti protokolu NTPv4 a používa sa na zlepšenie stability načasovania, ako aj na zníženie oneskorení a rozptylu hodnoty.
Uvádza sa to aj v oznámení pridaná experimentálna podpora pre presmerovanie NTP O protokole presného času (PTP).
Okrem pridania štatistiky porovnávania do správy so štatistikou servera to bolo vylepšené aj v režime porovnávania servera, aby sa zvýšila spoľahlivosť.
Vykonávanie NTS pridáva podporu pre šifrovací algoritmus AES-CMAC a schopnosť používať hašovacie funkcie GnuTLS.
Ďalšou novinkou, ktorá vyniká, je kompatibilita s operačným prostredím Solaris, keďže v tejto novej verzii bol preložený ako referencia pre projekt Illumos, ktorý pokračuje vo vývoji jadra, sieťového zásobníka, súborových systémov, ovládačov, knižníc a základnej sady systémových pomôcok OpenSolaris. Pre Illumos implementoval deaktiváciu nastavení hodín jadra.
Z ďalších zmien ktoré vynikajú v tejto novej verzii:
- Vylepšená podpora pre viacerých klientov za prekladom jednej adresy (NAT).
- Aktualizovaný filter systémových hovorov založený na mechanizme seccomp.
Konečne, ak máte záujem dozvedieť sa o tom viac tejto novej verzie Chrony 4.2 si môžete pozrieť podrobnosti Na nasledujúcom odkaze.
Ako nainštalovať Chrony 4.2 na Linux?
Pre tých, ktorí majú záujem o možnosť nainštalovať tento nástroj do svojho systému, môžu tak urobiť podľa pokynov, ktoré zdieľame nižšie.
Ak ste používateľom Debianu, Ubuntu alebo akéhokoľvek ich derivátu, môžete nainštalovať tak, že otvoríte terminál a napíšete doň nasledujúci príkaz:
sudo apt install chrony
Teraz, ak ste používateľom CentOS, RHEL alebo akejkoľvek distribúcie, ktorá je na nich založená, príkaz na použitie je nasledujúci:
sudo yum -y install chrony
V prípade používateľov Fedory je možné pomôcku nainštalovať zadaním:
sudo dnf -y install chrony
Zatiaľ čo pre tých, ktorí sú používateľmi Arch Linuxu, Manjaro, Arco Linuxu alebo akejkoľvek inej distribúcie založenej na Arch Linuxe, môžu nainštalovať pomocou:
sudo pacman -S chrony