chrony パッケージに付属する NTP デーモン (chronyd) は、ローカルコンピュータのハードウエア時計を参照先として使用するように事前設定されています。ハードウエア時計の正確さは、その時刻の発信源に大きく依存しています。たとえば原子時計や GPS レシーバは正確な時刻源となりますが、一般的な PC に搭載されている RTC チップは、信頼できる時刻源とは言えません。このような場合は、 YaST を利用して時刻同期を行ってください。

YaST NTP クライアント設定 ( ネットワークサービス › NTP 設定 ) のウインドウでは、 NTP デーモンの起動のタイミングや設定元の種類、そして独自のタイムサーバの指定を行うことができます。

図 18.1: NTP 設定ウインドウ #

18.1.3 タイムサーバの設定 #Edit source

時刻の問い合わせ先となるタイムサーバの設定は、 NTP 設定 ウインドウの下半分に書かれています。この一覧は、 追加 , 編集 , 削除 の各ボタンで変更することができます。

新しいタイムサーバを追加するには、 追加 を押します:

図 18.2: タイムサーバの追加 #

1. アドレス 欄には、そのマシンの同期先となるタイムサーバの URL か、タイムサーバのプールの URL を指定します。入力が終わったら テスト を押すと、タイムサーバとの通信を確認することができます。

2. chronyd の起動時に多くの要求を送信して同期を高速化するには、 初期同期の高速化 を選択します。

3. オフライン起動 を選択すると、システムの起動時に chronyd を素早く起動することができます。これは、システムの起動時にインターネットに接続できない環境のほか、 NetworkManager でネットワーク接続を管理しているような場合に便利な機能です。

4. OK を押して閉じます。

chronyd は /etc/chrony.conf にある設定ファイルを読み込みます。お使いのコンピュータの同期を維持するため、 chrony に対してどのタイムサーバを使用するのかを指定します。タイムサーバの指定は完全修飾ホスト名のほか、 IP アドレスでも指定することができます。たとえば下記のようになります:

0.suse.pool.ntp.org
1.suse.pool.ntp.org
2.suse.pool.ntp.org
3.suse.pool.ntp.org

下記のようにして pool (プール) を指定することもできます。プールは複数の IP アドレスに展開される仕組みです:

pool pool.ntp.org

ヒント: 同じネットワーク内のコンピュータ

同じネットワーク内にある複数のコンピュータの時刻を同期するにあたっては、それら全てを外部のサーバと同期させる構成はお勧めできません。その代わりに、いずれか 1 台のコンピュータを外部のタイムサーバと同期させ、残りのコンピュータをそのコンピュータに同期させることをお勧めします。この場合は、サーバ側の /etc/chrony.conf 内に local ディレクティブを指定して、信頼できるタイムサーバと区別するようにしてください:

local stratum 10

chrony を開始するには、下記のように実行します:

systemctl start chronyd.service

chronyd の準備が完了すると、時刻が安定して受信され、ローカルコンピュータの時計の調整を行うためのドリフトファイルが作成されるまで、しばらくの時間がかかります。ドリフトファイルは、コンピュータが起動されてからのハードウエア時計のズレの計算結果を表したファイルです。補正は直ちに開始されるため、これによってシステム時刻の安定性を高めるようになっています。

システムの起動時に chrony サービスを開始するには、下記のように実行します:

systemctl enable chronyd.service

警告: yast-timesync.service サービスとの競合について

chronyd.service に加えて、 openSUSE Leap には yast-timesync.service という名前のサービスが含まれています。 yast-timesync.service はタイマーで 5 分おきに動作するよう設定され、 chronyd に -q オプションを付けて動作させたあと、終了するようになっています。ただし、 chronyd は同時に 1 つまでしか起動できない仕様であることから、 chronyd サービスを動作させている場合は、このサービスを有効化または起動してはなりません。

Network Time Protocol (NTP) はネットワーク内の 1 つまたは複数のホストに対して、システム時刻の同期と維持を行うためのプロトコルです。本記事では、 Network Time Security (NTS) を利用した機密保持機能の設定方法を説明しています。

NTP プロトコルにはセキュリティ機能が含まれていないため、タイムサーバとクライアントとの間でやり取りされる通信に認証や暗号化を追加できません。 Network Time Security (NTS) はそのような NTP に対して、セキュリティ機能を提供します。 chrony は NTS に対応していますので、時刻ソースからの情報を認証し、特定の種類のネットワーク攻撃から保護できるようになっています。

下記の手順では、より安全な時刻同期のため、タイムサーバとクライアントとの間で設定すべき事項について概要を説明しています。

chronyd の動作中に何らかの変更を行いたい場合は、 chronyc を使用することができます。 chronyc では、 chronyd の操作に関する状態レポートを生成することもできます。

chronyc は対話モードと非対話モードの両方に対応しています。 chronyc を対話モードで起動したい場合は、コマンドラインに chronyc とだけ入力してください。これによりプロンプトが表示され、コマンドの入力を待機するようになります。たとえば NTP の対向でオンラインのものとオフラインのものの数を知りたい場合は、下記のように実行します:

# chronyc
chronyc> activity
200 OK
4 sources online
2 sources offline
1 sources doing burst (return to online)
1 sources doing burst (return to offline)
0 sources with unknown address

chronyc のプロンプトを終了するには、 quit もしくは exit と入力してください。

対話プロンプトが必要ない場合は、コマンドを直接指定して実行することもできます:

# chronyc activity

注記: 一時的な変更

chronyc を利用した変更は恒久的なものではありません。 chronyd を再起動すると、元の設定に戻ってしまいます。設定を恒久化させたい場合は、 /etc/chrony.conf を編集してください。

利用可能な chronyc のコマンド一覧について、詳しくはマニュアルページ ( man 1 chronyc ) をお読みください。

システムの起動時にネットワークの接続が利用できないような環境では、 chronyd は起動できるものの、設定ファイル内に書かれたタイムサーバの DNS 名が解決できないことになります。

chronyd では server , pool , peer の各ディレクティブで指定したタイムサーバ名を、成功するまで間隔を増やしながら解決を試みます。

chronyd の起動時にはタイムサーバに接続できないことがわかっている場合は、下記のようにして offline オプションを指定してください:

server サーバアドレス offline

上記のように設定すると、 chronyd は下記のコマンドを送信するまで、サーバへの問い合わせを行わないようになります:

# chronyc online サーバアドレス

なお、 auto_offline オプションを指定すると、 chronyd はタイムサーバに対して 2 回リクエストを送信しても応答がない場合、そのタイムサーバがオフライン状態にあるものと判断するようになります。これにより、ネットワーク接続が切れている状態でも offline コマンドを実行する必要がなくなります。

ソフトウエアパッケージ chrony は、他のプログラム (たとえば gpsd ) を利用して SHM や SOCK ドライバ経由でタイミングデータを取得することができます。 /etc/chrony.conf 内に refclock ディレクティブを指定することで、ハードウエア参照時計を同期先として使用することができます。このディレクティブには、 2 種類の必須パラメータがあります。 1 つはドライバ名で、もう 1 つはドライバ固有のパラメータです。 2 つのパラメータは 0 個以上の refclock オプションの後ろに続きます。 chronyd では、下記のドライバに対応しています:

個別のドライバのオプションについて、詳しくは man 8 chrony.conf をお読みください。