서버 / IT [공개] 타임서버 공개합니다.

저도 NTP 직접 구축해서 쓰고 있긴한데, 다른 잡다한 서버를 겸해서 돌리고 있어서 보안상 공개적으로 올릴 엄두가 안 나네요

참고로 저런 Embedded를 써도 되지만, 안 쓰는 구형 안드로이드폰에 root권한 획득해도 라즈베리보다 고사항이므로 저정도는 너뜬히 돌립니다 (무선랜으로 인터넷 연결후 폰 충전기라도 하나 꽃아두면 끝)

아니면 안 쓰고 방치중인 타블렛이나 노트북등은 좀 더 쉽게 저런 용도로 활용 가능합니다

추신 : 저정도 사항의 서버라도 NTP만 돌리는거라면 동기화 주기 12시간 기준으로 몇천대는 너뜬히 버팁니다 (그리고 데이터 분량 고려시 회선 속도는 그다지 안 중요)

추신2 : NTP, DNS같은 그다지 사항 안 좋아도 돌릴 수 있는 서버정돈 직접 구축해서 켜두면 로컬 머신 동기화용으로 편하게 이용 가능합니다 (일단 서버 구축만 하면 이후에 서비스 추가하는건 그리 안 어려우므로 이런저런 용도로 활용가능)

이런 서버를 만드실 수 있다니! 멋집니다.

한국 표준시라 멋집니다 제 윈도 표준시를 님의 도메인으로 맞췄네요 ^^

와! 이런것을 직접 만드셔서..사용을 하시다니...그저 놀랍고 신기하기만 합니다...

윈포에...다양한 분야로 숨을 고수님들이 계신것을 알았지만...이런것이 가능할줄을 생각도 못했습니다

놀라운 작품을 보여주셔서 감사합니다..

신세계를 경험하는 기분입니다..

그리고..너무 깔끔하고이쁘게 만드셨네요..

어떻게 만드셨는지..놀랐뿐입니다..

즐겨운 토요일 되세요..

이런건 처음 보네요~~ 금손인정 엄지척 입니다~~

수고하셨습니다.

한번 사용해보고 싶네요.^^

저도 NTP서버 새로 구축(독립 서버&회선&도메인)해서 공개해봅니다

ntpda.ddns.net

그다지 안 중요하다보니 도메인은 그냥 ddns로 때웁니다

회선 : 100Mb

서버 : 아톰NUC (N3050 1.6Ghz + RAM 8G + SSD 64G)

이쪽이 서버 사항이 높다보니 라즈베리보다는 많은 클라이언트 감당가능할듯합니다

직접 서버 구축을 해볼분들을 위해 간단하게 방법 적어봅니다 (어차피 구글링하면 썩어넘치긴합니다)

1. 적당한 리눅스 유포판을 설치후 NTP패키지를 설치합니다 (NTP패키지정돈 모든 유포판에서 제공되므로 아무꺼나 골라주시고, 기존 서버 있으신분들은 거기 깔아주세요) (하다못해 WRT등을 돌리는 공유기라도 충분합니다)

2. /etc/ntp.conf (유포판에 따라 다를 수 도 있습니다)를 수정해서 server와 pool을 수정합니다

추천은 가까운 서버인

kr.pool.ntp.org

jp.pool.ntp.org

asia.pool.ntp.org

정도를 추천하고, 보험으로 time.google.com정도를 추가로 등록해두시면 됩니다

3. 마무리로 UDP 123포트를 방화벽에서 열어주고, 서비스 재시작하면 끝입니다

NTP 서버 구축은 대단한게 아닙니다. 그냥 노는 PC나 서버에 NTP 프로그램 설치 후 설정만 해주면 됩니다.

NTP 설정시 헷갈리는 부분만 정리해 봤습니다.

NTP 설정은 ntp.conf 라는 파일 하나입니다. 그냥 편집기로 열어 입력해 주면 됩니다. 편집 끝나면 ntp 데몬 재실행해 주세요.

ntp.conf 파일을 편집기로 열어보면 굉장히 복잡한 느낌이 들지만 다 필요없고 꼭 필요한 부분만 편집하면 됩니다. 일단 예를 들어봅니다. 아래 예는 저의 타임서버 중 하나인 우분투 서버에 설치되어 있는 ntp.conf 파일입니다.

=======================================================================================

root@ntpserver:~# cat /etc/ntp.conf
# /etc/ntp.conf, configuration for ntpd; see ntp.conf(5) for help

driftfile /var/lib/ntp/ntp.drift

# Specify one or more NTP servers.
server xxx.xxx.com iburst
server yyy.yyy.net iburst
server zzz.zzz.org iburst

# By default, exchange time with everybody, but don't allow configuration.
restrict -4 default kod notrap nomodify nopeer noquery limited
restrict -6 default kod notrap nomodify nopeer noquery limited

# Local users may interrogate the ntp server more closely.
restrict 127.0.0.1
restrict ::1
restrict ip 주소
restrict ip 주소

===============================================================

driftfile /var/lib/ntp/ntp.drift 는 타임서버의 정확도를 /var/lib/ntp/ 디렉토리에 ntp.drift라는 파일 이름으로 기록하라는 뜻입니다. 없어도 됩니다만, 자신의 타임서버 성능을 알아 보는데 필요합니다.

server xxx.xxx.com iburst 는 외부의 타임서버에서 시각 정보를 받아오도록 외부 타임서버를 설정해 주는 명령어로 한개의 서버당 한줄씩입니다. 물론 도메인 네임으로 해도 되고 ip 주소를 입력해도 됩니다. 몇개의 외부 서버를 설정해야 하는가에 대해 갑론을박이 있지만 10개 정도면 충분합니다. 자신보다 상위 레벨 서버를 반정도, 같은 레벨의 서버를 나머지 반정도 하면 됩니다.

iburst 옵션은 ntp 데몬이 실행 될때 바로 시각 정보를 받아오라는 옵션입니다. 그외 여러개의 옵션이 존재하나 이 정도면 충분합니다.

restrict -4 default kod notrap nomodify nopeer noquery limited
restrict -6 default kod notrap nomodify nopeer noquery limited

위의 두줄 명령어는 ntp.conf 파일에 디폴트로 설정되어 있으며 아주 중요합니다. 변경하지 마세요. 이 설정을 한 이유는 다음과 같습니다. 몇년전에 ntp 프로그램을 이용한 DDOS 공격이 전세계적으로 있었습니다. 타임서버 사용자들이 자신이 사용하는 서버가 제대로 작동하는가를 알기 위해 'ntpq -p 타임서버의 주소'를 입력하면 상대방 타임서버 상태를 알려줬는데 이를 악용한 DDOS 공격이었습니다. 따라서 이 편리한 기능을 막았습니다. 바로 두줄이 그 명령어입니다. 반드시 설정해야만 하는 명령어입니다. 동시에 보안을 위해 가장 최신의 NTP 프로그램을 사용해야 합니다.

구글의 타임서버로 ntpq -p time4.google.com 해 봤습니다.

타임 아웃이고 아무것도 받지 못했다고 나오는데 바로 위의 두줄 명령어를 설정했기 때문입니다.

이렇게 해 놓으면 타임서버 관리자도 해당 서버에 직접 접속하지 않는 이상 해당 서버의 상태를 알 수 없습니다. 아주 불편합니다. 그래서 어느 특정 서버나 컴퓨터에서는 가능하도록 하는 방법이 그 아래입니다.

즉 

restrict 127.0.0.1
restrict ::1
restrict ip 주소
restrict ip 주소

위에서 restrict 다음에 ip 주소를 입력해 두면 해당 ip를 갖는 pc에서는 ntpq -p 명령을 사용할 수 있습니다. 주의할 점은 여러개의 ip를 입력할 때 쉼표가 아닌 별도의 줄에 입력해야 합니다.

NTP 운영에 필요한 명령어 모음 첨부합니다. 일명 NTP 치트 쉬트

아두이노 프로그램인듯.....

크~ 부족하여 뭐가 뭔지 이해를 못하였지만

본문과 댓글을 흥미롭게 봅니다

여러분들 고맙습니다~!
 

구글 타임서버와 풀 타임서버 못믿겠네요.

먼저 구글 타임서버입니다.

맨 왼쪽에 * 표시된 서버가 제 타임서버의 기준이 되는 서버입니다. 현재 기준 타임서버와 -0.118 ms 즉 제 타임서버가 기준 타임서버 대비 0.118/1000 초 빠릅니다. 그런데 구글 타임서버는 제 타임서버 대비 19.023/1000 초 느립니다. 다른 서버와 비교해 보면 오차가 상당히 크네요.

offset의 부호가 (-)면 싱크된 타임서버 대비 내 컴퓨터 시계가 빠르다는 뜻이고 (+)면 느리다는 뜻이며 단위는 ms(밀리 세컨드) 즉 1/1000초 입니다

이번에는 DarknessAngel님의 서버와 kr, jp, asis 풀 서버를 함께 보겠습니다.

1번이 제 서버이고 2번이 DarknessAngel님 서버, 3이 kr, 4는 jp, 5는 asia 풀 서버입니다. DarknessAngel님 서버와 kr 풀 서버의 오차가 있는 것은 바로 구글 타임서버에서 시각을 가져오기 때문이라 봅니다. kr 풀 서버도 역시 8.031 ms 느립니다. jp와 asis 풀 서버는 딜레이가 엄청납니다. 특히 asia 서버는 offset도 -74.568 ms로 엄청납니다. 거리가 훨씬 먼 미주쪽 서버보다도 딜레이가 크고 시각도 틀립니다.

구글이 왜 갑자기 불안정한지 모르겠습니다.

참고로 위의 그래픽에서 색상이 의미하는 것은 아래와 같습니다.

앞에 *표가 있는 초록색; 해당 타임서버가 본 컴퓨터의 싱크 상대로 선택됨

+ 노란색; 상호 시각 정보를 교환하기 적합하다고 선택된 서버

- 빨강색; 시각 정보를 얻는데 적합하지 않은 서버