Dhowr maalmood ka hor ayaa daahfurka nooca cusub ee mashruuca Chrony 4.2, taas oo waxay siisaa hirgalinta madax banaan ee macmiilka NTP iyo server kaas oo loo istcmaalay in lagu wada shaqeeyo wakhtiga saxda ah ee qaybinta Linux ee kala duwan, oo ay ku jiraan Fedora, Ubuntu, SUSE/ openSUSE, iyo RHEL/CentOS.
Barnaamijka waxay taageertaa qeexida NTPv4 (RFC 5905) iyo hab-maamuuska NTS (Network Security Time), kaas oo adeegsada Qaybaha Kaabayaasha Kaabayaasha Furaha Dadweynaha (PKI) oo awood u siinaya adeegsiga TLS iyo Sireeynta La Xaqiijiyay ee Associated Data (AEAD) ilaalinta qarsoodiga ah ee waqtiga iyo isku-dhafka.
Ku saabsan Chrony 4.2
Si loo helo xogta wakhtiga saxda ah, Labada adeegayaasha NTP ee dibadda iyo saacadaha tixraaca waa la isticmaali karaa, tusaale ahaan, ku salaysan GPS-ka qaataha, marka la isticmaalayo taas oo sax ah lagu gaari karo heerka jajabyada microsecond.
Mashruuca waxaa markii hore loogu talagalay in uu si habboon ugu shaqeeyo degaannada aan degganayn, oo ay ku jiraan shabakado aan la isku halayn karin oo leh xiriiro go'an, daahitaan sare iyo luminta xirmooyinka, ka shaqeynta mashiinnada farsamada, iyo nidaamyada leh heerkul kala duwan (heerkulka wuxuu saameeyaa shaqada saacada qalabka).
Saxnaanta caadiga ah ee u dhaxaysa labada mishiin ee ku wada shaqeeya intarneedka waa dhawr millise seconds; LAN, saxnimadu caadi ahaan waa tobanaan ilbiriqsi. Marka la haysto shaambada qalabka ama saacadda tixraaca qalabka, saxnaanta wax ka yar ilbiriqsiyo ayaa suurtagal noqon karta.
Laba barnaamij ayaa ku jira chrony, chronyd waa daemon oo la bilaabi karo waqtiga boot, iyo chronyc waa barnaamij interneedka khadka taliska kaas oo loo isticmaali karo in lagula socdo chrony si uu u shaqeeyo una badalo cabirada kala duwan ee hawlgalka inta uu socdo.
Astaamaha cusub ee ugu muhiimsan ee Chrony 4.2
Noocan cusub ee Chrony 4.2 ku daray taageero tijaabo ah beer fidisa awoodaha hab-maamuuska NTPv4 waxaana loo isticmaalaa si loo hagaajiyo xasilloonida waqtiga, iyo sidoo kale in la yareeyo dib u dhaca iyo fidinta qiimaha.
Waxaa sidoo kale lagu xusay ogeysiiska in taageero tijaabo ah oo lagu daray gudbinta NTP ku saabsan Protocol-ka Saxda ah ee Waqtiga (PTP).
Sidoo kale qaabka isu-ururinta server-ka tan waa la hagaajiyay si loo hagaajiyo isku halaynta, marka lagu daro in lagu daro tirokoobyada ururinta warbixinta tirakoobka serverka.
Hirgelinta NTS waxay ku dartay taageerada AES-CMAC sirta algorithm iyo awoodda isticmaalka hawlaha xashiishka GnuTLS.
Mid kale oo ugub ah oo soo baxay ayaa ah waafaqsanaanta deegaanka shaqada ee Solaris, Sida nooca cusub ee noocaan ah waxaa loo tarjumay tixraaca mashruuca Illumos, kaas oo sii wadi doona kobcinta kernel-ka, isku xidhka isku xidhka, nidaamyada faylalka, darawalada, maktabadaha, iyo qaybta aasaasiga ah ee adeegyada nidaamka OpenSolaris. Illumos, waxay hirgelisay deminta dejinta saacadaha kernel-ka.
Isbeddelada kale ee ka dhex muuqda noocyadan cusub:
- Taageero la wanaajiyey oo loogu talagalay macaamiil badan oo ka dambeeya hal turjumaan hal ciwaan (NAT).
- shaandhada wicitaanka nidaamka la cusboonaysiiyay ee ku salaysan habka seccomp.
Finalmente, haddii aad xiisaynayso inaad waxbadan ka ogaato Noocan cusub ee Chrony 4.2 waxaad hubin kartaa faahfaahinta Xiriirka soo socda.
Sida loo rakibo Chrony 4.2 Linux?
Kuwa danaynaya inay awoodaan inay ku rakibaan utility-gan nidaamkooda, waxay sidaas ku samayn karaan iyagoo raacaya tilmaamaha aan wadaagno hoos.
Haddii aad tahay isticmaale Debian, Ubuntu ama mid kasta oo ka mid ah kuwan, waxaad ku rakibi kartaa adigoo furaya terminal oo ku qor amarka soo socda:
sudo apt install chrony
Hadda haddii aad tahay isticmaale CentOS, RHEL ama qaybin kasta oo kuwan ku saleysan, amarka isticmaalka waa kan soo socda:
sudo yum -y install chrony
Marka laga hadlayo kuwa isticmaala Fedora, utility waxaa lagu rakibi karaa iyadoo la qorayo:
sudo dnf -y install chrony
Halka kuwa isticmaala Arch Linux, Manjaro, Arco Linux ama qaybinta kale ee ku salaysan Arch Linux, waxay ku rakiban karaan:
sudo pacman -S chrony