របៀបធ្វើសមកាលកម្មពេលវេលាមានសុវត្ថិភាព

តើធ្វើដូចម្តេចដើម្បីធ្វើឱ្យប្រាកដថាពេលវេលាក្នុងមួយ se មិនកុហកប្រសិនបើអ្នកមានឧបករណ៍ធំនិងតូចរាប់លានទំនាក់ទំនងតាមរយៈ TCP/IP? យ៉ាងណាមិញ ពួកគេម្នាក់ៗមាននាឡិកា ហើយពេលវេលាត្រូវតែត្រឹមត្រូវសម្រាប់ពួកគេទាំងអស់គ្នា។ បញ្ហានេះមិនអាចជៀសផុតដោយគ្មាន ntp បានទេ។

សូមស្រមៃមើលមួយនាទីថា នៅក្នុងផ្នែកមួយនៃហេដ្ឋារចនាសម្ព័ន្ធ IT ឧស្សាហកម្មមានការលំបាកក្នុងការធ្វើសមកាលកម្មសេវាកម្មតាមពេលវេលា។ ភ្លាមៗនោះជង់ចង្កោមនៃកម្មវិធីសហគ្រាសចាប់ផ្តើមបរាជ័យ ដែនបានបែកបាក់ ចៅហ្វាយនាយ និងថ្នាំងរង់ចាំដោយមិនបានជោគជ័យ ព្យាយាមស្ដារស្ថានភាពដដែល។

វាក៏អាចទៅរួចដែរដែលអ្នកវាយប្រហារព្យាយាមរំខានពេលវេលាតាមរយៈការវាយប្រហារដោយ MiTM ឬ DDOS ។ ក្នុងស្ថានភាពបែបនេះ អ្វីៗអាចកើតឡើង៖

• ពាក្យសម្ងាត់គណនីអ្នកប្រើប្រាស់នឹងផុតកំណត់។
• វិញ្ញាបនបត្រ X.509 នឹងផុតកំណត់។
• ការផ្ទៀងផ្ទាត់ពីរកត្តា TOTP នឹងឈប់ដំណើរការ។
• ការបម្រុងទុកនឹងក្លាយទៅជាហួសសម័យ ហើយប្រព័ន្ធនឹងលុបពួកវា។
• DNSSec នឹងខូច។

វាច្បាស់ណាស់ថាគ្រប់នាយកដ្ឋានព័ត៌មានវិទ្យាចាប់អារម្មណ៍លើប្រតិបត្តិការដែលអាចទុកចិត្តបាននៃសេវាកម្មធ្វើសមកាលកម្មពេលវេលា ហើយវានឹងល្អប្រសិនបើពួកគេមានភាពជឿជាក់ និងសុវត្ថិភាពក្នុងប្រតិបត្តិការឧស្សាហកម្ម។

បំបែក NTP ក្នុងរយៈពេល 25 នាទី។

ពិធីការបណ្តាញ - សហស្សវត្សរ៍មានលក្ខណៈពិសេសមួយដែលពួកគេធ្លាប់មាន ហួសសម័យ ហើយ​មិន​ល្អ​សម្រាប់​អ្វី​នោះ​ទេ ប៉ុន្តែ​ការ​ជំនួស​វា​គឺ​មិន​ងាយ​ស្រួល​ប៉ុន្មាន​ទេ សូម្បី​តែ​នៅ​ពេល​ដែល​ចំនួន​អ្នក​ចូល​ចិត្ត​និង​មូលនិធិ​ដ៏​សំខាន់​ត្រូវ​បាន​បង្គរ​។

ពាក្យបណ្តឹងចម្បងអំពី NTP បុរាណគឺកង្វះយន្តការដែលអាចទុកចិត្តបានសម្រាប់ការពារប្រឆាំងនឹងការវាយប្រហារដោយអ្នកឈ្លានពាន។ ការប៉ុនប៉ងជាច្រើនត្រូវបានធ្វើឡើងដើម្បីដោះស្រាយបញ្ហានេះ។ ដើម្បីសម្រេចបាននូវចំណុចនេះ ដំបូងឡើយ យើងបានអនុវត្តយន្តការនៃការចែករំលែកមុន (PSK) សម្រាប់ការផ្លាស់ប្តូរសោស៊ីមេទ្រី។

ជាអកុសល វិធីសាស្រ្តនេះមិនបានសងសម្រាប់ហេតុផលសាមញ្ញទេ - វាមិនមានមាត្រដ្ឋានល្អទេ។ ការ​កំណត់​រចនាសម្ព័ន្ធ​ដោយ​ដៃ​គឺ​ត្រូវ​បាន​ទាមទារ​នៅ​ផ្នែក​អតិថិជន​អាស្រ័យ​លើ​ម៉ាស៊ីន​មេ។ នេះ​មាន​ន័យ​ថា អ្នក​គ្រាន់​តែ​មិន​អាច​បន្ថែម​ម៉ាស៊ីន​ភ្ញៀវ​ផ្សេង​ទៀត​ដូច​នោះ​ទេ។ ប្រសិនបើមានអ្វីមួយផ្លាស់ប្តូរនៅលើម៉ាស៊ីនមេ NTP អតិថិជនទាំងអស់ត្រូវតែត្រូវបានកំណត់រចនាសម្ព័ន្ធឡើងវិញ។

បន្ទាប់មកពួកគេបានបង្កើត AutoKey ប៉ុន្តែភ្លាមៗនោះពួកគេបានរកឃើញភាពងាយរងគ្រោះធ្ងន់ធ្ងរមួយចំនួននៅក្នុងការរចនានៃ algorithm ដោយខ្លួនឯង ហើយពួកគេត្រូវតែបោះបង់ចោលវា។ រឿងនេះគឺថាគ្រាប់ពូជមានតែ 32 ប៊ីតប៉ុណ្ណោះវាតូចពេកហើយមិនមានភាពស្មុគស្មាញក្នុងការគណនាគ្រប់គ្រាន់សម្រាប់ការវាយប្រហារផ្នែកខាងមុខទេ។

• លេខសម្គាល់កូនសោ - ស៊ីមេទ្រី 32 ប៊ីតកូនសោ;
• MAC (លេខកូដផ្ទៀងផ្ទាត់សារ) - កញ្ចប់ពិនិត្យកញ្ចប់ NTP;

Autokey ត្រូវបានគណនាដូចខាងក្រោម។

Autokey=H(Sender-IP||Receiver-IP||KeyID||Cookie)

កន្លែងដែល H() គឺជាមុខងារកូដសម្ងាត់។

មុខងារដូចគ្នានេះត្រូវបានប្រើដើម្បីគណនា checksum នៃកញ្ចប់ព័ត៌មាន។

MAC=H(Autokey||NTP packet)

វាប្រែថាភាពសុចរិតទាំងស្រុងនៃការត្រួតពិនិត្យកញ្ចប់គឺស្ថិតនៅលើភាពត្រឹមត្រូវនៃខូគី។ ពេលអ្នកមានពួកវា អ្នកអាចស្ដារ សោស្វ័យប្រវត្តិ ហើយបន្ទាប់មកក្លែងបន្លំ MAC ។ ទោះយ៉ាងណាក៏ដោយ ម៉ាស៊ីនមេ NTP ប្រើគ្រាប់ពូជនៅពេលបង្កើតពួកវា។ នេះគឺជាកន្លែងដែលការចាប់បានស្ថិតនៅ។

Cookie=MSB_32(H(Client IP||Server IP||0||Server Seed))

អនុគមន៍ MSB_32 កាត់ចេញ 5 ប៊ីតសំខាន់ៗពីលទ្ធផលគណនា md32 hash ។ ខូគីម៉ាស៊ីនភ្ញៀវមិនផ្លាស់ប្តូរដរាបណាប៉ារ៉ាម៉ែត្រម៉ាស៊ីនមេនៅតែមិនផ្លាស់ប្តូរ។ បន្ទាប់មក អ្នកវាយប្រហារអាចស្ដារលេខដំបូង និងអាចបង្កើតខូគីដោយឯករាជ្យ។

ដំបូងអ្នកត្រូវភ្ជាប់ទៅម៉ាស៊ីនមេ NTP ជាម៉ាស៊ីនភ្ញៀវ និងទទួលខូឃី។ បន្ទាប់ពីនេះ ដោយប្រើវិធីសាស្ត្រ brute force អ្នកវាយប្រហារនឹងស្ដារលេខដំបូងតាមក្បួនដោះស្រាយសាមញ្ញ។

ក្បួនដោះស្រាយសម្រាប់វាយប្រហារការគណនាលេខដំបូងដោយប្រើវិធីសាស្ត្រ brute-force ។

   for i=0:2^32 − 1 do
        Ci=H(Server-IP||Client-IP||0||i)
        if Ci=Cookie then
            return i
        end if 
    end for

អាសយដ្ឋាន IP ត្រូវបានគេស្គាល់ ដូច្នេះអ្វីៗដែលនៅសេសសល់គឺត្រូវបង្កើត 2^32 hash រហូតដល់ខូគីដែលបានបង្កើតត្រូវគ្នានឹងអ្វីដែលបានទទួលពីម៉ាស៊ីនមេ NTP ។ នៅលើស្ថានីយ៍ផ្ទះធម្មតាជាមួយ Intel Core i5 វានឹងចំណាយពេល 25 នាទី។

NTS - សោស្វ័យប្រវត្តិថ្មី។

វាមិនអាចទៅរួចទេក្នុងការដាក់រន្ធសុវត្ថិភាពបែបនេះនៅក្នុង Autokey ហើយនៅឆ្នាំ 2012 វាបានបង្ហាញខ្លួន កំណែថ្មី។ ពិធីការ។ ដើម្បីសម្របសម្រួលឈ្មោះ ពួកគេបានសម្រេចចិត្តប្តូរឈ្មោះឡើងវិញ ដូច្នេះ Autokey v.2 ត្រូវបានគេដាក់ឈ្មោះថា Network Time Security ។

ពិធីការ NTS គឺជាផ្នែកបន្ថែមនៃសុវត្ថិភាព NTP ហើយបច្ចុប្បន្នគាំទ្រតែរបៀប unicast ប៉ុណ្ណោះ។ វាផ្តល់នូវការការពារការគ្រីបយ៉ាងរឹងមាំប្រឆាំងនឹងការចាត់ចែងកញ្ចប់ព័ត៌មាន ការពារការងងុយគេង ធ្វើមាត្រដ្ឋានបានល្អ មានភាពធន់នឹងការបាត់បង់កញ្ចប់ព័ត៌មានបណ្តាញ និងបណ្តាលឱ្យមានការបាត់បង់ភាពជាក់លាក់តិចតួចបំផុតដែលកើតឡើងក្នុងអំឡុងពេលសុវត្ថិភាពការតភ្ជាប់។

ការតភ្ជាប់ NTS មានពីរដំណាក់កាលដែលប្រើពិធីការស្រទាប់ទាប។ បើក ដំបូង នៅដំណាក់កាលនេះ អតិថិជន និងម៉ាស៊ីនមេយល់ព្រមលើប៉ារ៉ាម៉ែត្រនៃការតភ្ជាប់ផ្សេងៗ និងផ្លាស់ប្តូរខូគីដែលមានកូនសោជាមួយនឹងសំណុំទិន្នន័យដែលភ្ជាប់មកជាមួយទាំងអស់។ បើក ទីពីរ នៅដំណាក់កាលនេះ វគ្គ NTS ដែលត្រូវបានការពារពិតប្រាកដកើតឡើងរវាងម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេ NTP ។

NTS មានពិធីការស្រទាប់ខាងក្រោមពីរ៖ Network Time Security Key Exchange (NTS-KE) ដែលផ្តួចផ្តើមការតភ្ជាប់សុវត្ថិភាពលើ TLS និង NTPv4 ដែលជាការចាប់កំណើតចុងក្រោយបំផុតនៃពិធីការ NTP ។ បន្តិចទៀតអំពីរឿងនេះខាងក្រោម។

ដំណាក់កាលដំបូង - NTS KE

នៅដំណាក់កាលនេះ អតិថិជន NTP ចាប់ផ្តើមវគ្គ TLS 1.2/1.3 លើការភ្ជាប់ TCP ដាច់ដោយឡែកជាមួយម៉ាស៊ីនមេ NTS KE ។ ក្នុង​អំឡុង​ពេល​វគ្គ​នេះ​មាន​ដូច​ខាង​ក្រោម។

• ភាគីកំណត់ប៉ារ៉ាម៉ែត្រ អេអេដ ក្បួនដោះស្រាយសម្រាប់ដំណាក់កាលទីពីរ។
• ភាគីកំណត់ពិធីការស្រទាប់ខាងក្រោមទីពីរ ប៉ុន្តែនៅពេលនេះមានតែ NTPv4 ប៉ុណ្ណោះដែលត្រូវបានគាំទ្រ។
• ភាគីកំណត់អាសយដ្ឋាន IP និងច្រកនៃម៉ាស៊ីនមេ NTP ។
• ម៉ាស៊ីនមេ NTS KE ចេញខូឃីនៅក្រោម NTPv4 ។
• ភាគីទាញយកសោស៊ីមេទ្រីមួយគូ (C2S និង S2C) ពីសម្ភារៈខូគី។

វិធីសាស្រ្តនេះមានអត្ថប្រយោជន៍ដ៏អស្ចារ្យដែលបន្ទុកទាំងមូលនៃការបញ្ជូនព័ត៌មានសម្ងាត់ទាក់ទងនឹងប៉ារ៉ាម៉ែត្រនៃការតភ្ជាប់ធ្លាក់លើពិធីការ TLS ដែលបង្ហាញឱ្យឃើញ និងអាចទុកចិត្តបាន។ នេះលុបបំបាត់តម្រូវការក្នុងការបង្កើតកង់ផ្ទាល់ខ្លួនរបស់អ្នកឡើងវិញសម្រាប់ការចាប់ដៃ NTP ប្រកបដោយសុវត្ថិភាព។

ដំណាក់កាលទីពីរ - NTP ក្រោមការការពារ NTS

នៅជំហានទីពីរ អតិថិជនធ្វើសមកាលកម្មពេលវេលាដោយសុវត្ថិភាពជាមួយម៉ាស៊ីនមេ NTP ។ ចំពោះគោលបំណងនេះ វាបញ្ជូនផ្នែកបន្ថែមពិសេសចំនួនបួន (វាលផ្នែកបន្ថែម) នៅក្នុងរចនាសម្ព័ន្ធកញ្ចប់ព័ត៌មាន NTPv4 ។

• ផ្នែកបន្ថែមអត្តសញ្ញាណតែមួយគត់មាន ចៃដន្យ ដើម្បីការពារការវាយប្រហារឡើងវិញ។
• NTS Cookie Extension មានខូគី NTP មួយក្នុងចំណោម cookies ដែលមានសម្រាប់អតិថិជន។ ដោយសារមានតែអតិថិជនដែលមានសោស៊ីមេទ្រី AAED C2S និង S2C ម៉ាស៊ីនមេ NTP ត្រូវតែទាញយកពួកវាចេញពីសម្ភារៈខូគី។
• NTS Cookie Placeholder Extension គឺជាមធ្យោបាយសម្រាប់អតិថិជនដើម្បីស្នើសុំខូគីបន្ថែមពីម៉ាស៊ីនមេ។ ផ្នែកបន្ថែមនេះគឺចាំបាច់ដើម្បីធានាថាការឆ្លើយតបរបស់ម៉ាស៊ីនមេ NTP មិនយូរជាងសំណើនោះទេ។ នេះជួយការពារការវាយប្រហារពង្រីក។
• NTS Authenticator និង Encrypted Extension Fields Extensions មាន AAED cipher ជាមួយ C2S key, NTP header, timestamps និង EF ខាងលើជាទិន្នន័យភ្ជាប់មកជាមួយ។ បើគ្មានការបន្ថែមនេះទេ វាអាចក្លែងបន្លំត្រាពេលវេលាបាន។

នៅពេលទទួលបានសំណើពីអតិថិជន ម៉ាស៊ីនមេនឹងផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃកញ្ចប់ព័ត៌មាន NTP ។ ដើម្បីធ្វើដូច្នេះ គាត់ត្រូវតែឌិគ្រីបខូគី ស្រង់ចេញនូវក្បួនដោះស្រាយ AAED និងកូនសោ។ បន្ទាប់ពីបានពិនិត្យដោយជោគជ័យនូវកញ្ចប់ព័ត៌មាន NTP សម្រាប់សុពលភាព នោះម៉ាស៊ីនមេនឹងឆ្លើយតបទៅអតិថិជនតាមទម្រង់ដូចខាងក្រោម។

• ផ្នែកបន្ថែមអត្តសញ្ញាណតែមួយគត់គឺជាច្បាប់ចម្លងនៃសំណើរបស់អតិថិជន ដែលជាវិធានការប្រឆាំងនឹងការវាយប្រហារឡើងវិញ។
• NTS Cookie Extension ខូគីបន្ថែមទៀតដើម្បីបន្តវគ្គ។
• NTS Authenticator និង Encrypted Extension Fields Extensions មាន AEAD cipher ជាមួយ S2C key។

ការចាប់ដៃលើកទីពីរអាចត្រូវបានធ្វើម្តងទៀតច្រើនដង ដោយរំលងជំហានដំបូង ចាប់តាំងពីការស្នើសុំ និងការឆ្លើយតបនីមួយៗផ្តល់ឱ្យអតិថិជននូវខូគីបន្ថែម។ វាមានអត្ថប្រយោជន៍ដែលប្រតិបត្តិការ TLS ដែលពឹងផ្អែកខ្លាំងលើធនធាននៃការគណនា និងការបញ្ជូនទិន្នន័យ PKI ត្រូវបានបែងចែកដោយចំនួនសំណើម្តងហើយម្តងទៀត។ នេះគឺជាការងាយស្រួលជាពិសេសសម្រាប់អ្នកកំណត់ពេលវេលា FPGA ឯកទេស នៅពេលដែលមុខងារសំខាន់ៗទាំងអស់អាចត្រូវបានខ្ចប់ទៅជាមុខងារជាច្រើនពីផ្នែកនៃការគ្រីបស៊ីមេទ្រី ដោយផ្ទេរជង់ TLS ទាំងមូលទៅឧបករណ៍ផ្សេងទៀត។

NTPSec

តើ NTP មានអ្វីពិសេស? ទោះបីជាការពិតដែលថាអ្នកនិពន្ធនៃគម្រោងលោក Dave Mills បានព្យាយាមចងក្រងកូដរបស់គាត់ឱ្យបានល្អបំផុតតាមដែលអាចធ្វើទៅបានក៏ដោយវាគឺជាអ្នកសរសេរកម្មវិធីដ៏កម្រម្នាក់ដែលនឹងអាចយល់ពីភាពស្មុគស្មាញនៃក្បួនដោះស្រាយការធ្វើសមកាលកម្មពេលវេលាដែលមានអាយុកាល 35 ឆ្នាំ។ កូដមួយចំនួនត្រូវបានសរសេរមុនសម័យ POSIX ហើយ Unix API បន្ទាប់មកគឺខុសគ្នាខ្លាំងពីអ្វីដែលប្រើសព្វថ្ងៃនេះ។ លើសពីនេះ ចំណេះដឹងអំពីស្ថិតិគឺត្រូវការជាចាំបាច់ ដើម្បីជម្រះសញ្ញាពីការជ្រៀតជ្រែកនៅលើខ្សែដែលមានសម្លេងរំខាន។

NTS មិនមែនជាការប៉ុនប៉ងដំបូងដើម្បីជួសជុល NTP ទេ។ នៅពេលដែលអ្នកវាយប្រហារបានរៀនទាញយកភាពងាយរងគ្រោះ NTP ដើម្បីបង្កើនការវាយប្រហារ DDoS វាច្បាស់ណាស់ថាត្រូវការការផ្លាស់ប្តូររ៉ាឌីកាល់។ ហើយខណៈពេលដែលសេចក្តីព្រាង NTS កំពុងត្រូវបានរៀបចំ និងបញ្ចប់ មូលនិធិវិទ្យាសាស្ត្រជាតិរបស់សហរដ្ឋអាមេរិកនៅចុងឆ្នាំ 2014 បានបែងចែកជាបន្ទាន់នូវជំនួយសម្រាប់ទំនើបកម្មនៃ NTP ។

ក្រុមការងារត្រូវបានដឹកនាំមិនមែនដោយនរណាម្នាក់នោះទេ ប៉ុន្តែ Eric Steven Raymond - ស្ថាបនិកម្នាក់ និងជាសសរស្តម្ភនៃសហគមន៍ប្រភពបើកចំហ និងជាអ្នកនិពន្ធសៀវភៅ វិហារនិងបាហ្សា. រឿងដំបូងដែល Eric និងមិត្តរបស់គាត់បានព្យាយាមធ្វើគឺផ្លាស់ទីកូដ NTP ពី BitKeeper platform ទៅ git ប៉ុន្តែវាមិនដំណើរការដូចនោះទេ។ ប្រធានគម្រោង Harlan Stenn បានប្រឆាំងនឹងការសម្រេចចិត្តនេះ ហើយការចរចាបានជាប់គាំង។ បន្ទាប់មកវាត្រូវបានសម្រេចចិត្តបំបែកកូដគម្រោង ហើយ NTPSec បានកើតមក។

បទពិសោធន៍ដ៏រឹងមាំ រួមទាំងការងារលើ GPSD ប្រវត្តិគណិតវិទ្យា និងជំនាញវេទមន្តនៃការអានកូដបុរាណ - Eric Raymond គឺជាអ្នកលួចចូលដែលអាចដកគម្រោងបែបនេះបាន។ ក្រុមការងារបានរកឃើញអ្នកឯកទេសផ្ទេរកូដហើយក្នុងរយៈពេលត្រឹមតែ 10 សប្តាហ៍ NTP បានតាំងលំនៅនៅលើ GitLab ។ ការងារបានពេញទំហឹង។

ក្រុមរបស់ Eric Raymond បានបំពេញភារកិច្ចតាមរបៀបដែល Auguste Rodin បានធ្វើជាមួយនឹងដុំថ្ម។ ដោយការដកលេខកូដចាស់ចំនួន 175 KLOC ចេញ ពួកគេអាចកាត់បន្ថយផ្ទៃវាយប្រហារបានយ៉ាងច្រើន ដោយបិទរន្ធសុវត្ថិភាពជាច្រើន។

នេះគឺជាបញ្ជីមិនពេញលេញនៃអ្នកដែលបានរួមបញ្ចូលនៅក្នុងការចែកចាយ៖

• គ្មានឯកសារ ហួសសម័យ ហួសសម័យ ឬនាឡិការបង្វិលដែលខូច។
• បណ្ណាល័យ ICS ដែលមិនប្រើ។
• libopts/autogen ។
• កូដចាស់សម្រាប់វីនដូ។
• ntpdc ។
• សោស្វ័យប្រវត្តិ។
• កូដ ntpq C ត្រូវបានសរសេរឡើងវិញនៅក្នុង Python ។
• កូដ sntp/ntpdig C ត្រូវបានសរសេរឡើងវិញនៅក្នុង Python ។

បន្ថែមពីលើការសម្អាតកូដ គម្រោងនេះមានភារកិច្ចផ្សេងទៀត។ នេះគឺជាបញ្ជីសមិទ្ធិផលមួយផ្នែក៖

• ការការពារកូដប្រឆាំងនឹងការហៀរសំបោរត្រូវបានធ្វើឱ្យប្រសើរឡើងយ៉ាងខ្លាំង។ ដើម្បីទប់ស្កាត់ការហៀរលើសតិបណ្ដោះអាសន្ន មុខងារខ្សែអក្សរដែលមិនមានសុវត្ថិភាពទាំងអស់ (strcpy/strcat/strtok/sprintf/vsprintf/gets) ត្រូវបានជំនួសដោយកំណែសុវត្ថិភាពដែលអនុវត្តដែនកំណត់ទំហំផ្ទុក។
• បានបន្ថែមការគាំទ្រ NTS ។
• ធ្វើឱ្យប្រសើរឡើងនូវភាពត្រឹមត្រូវនៃជំហានពេលវេលាដប់ដងដោយការភ្ជាប់ផ្នែករឹង។ នេះគឺដោយសារតែការពិតដែលថានាឡិកាកុំព្យូទ័រទំនើបបានក្លាយទៅជាត្រឹមត្រូវជាងពេលវេលា NTP កើត។ អ្នកទទួលផលដ៏ធំបំផុតនៃការនេះគឺ GPSDO និងវិទ្យុពេលវេលាឧទ្ទិស។
• ចំនួននៃភាសាសរសេរកម្មវិធីត្រូវបានកាត់បន្ថយមកត្រឹមពីរ។ ជំនួសឱ្យ Perl, awk និងសូម្បីតែ S scripts ឥឡូវនេះវាជា Python ទាំងអស់។ ដោយសារតែនេះ មានឱកាសកាន់តែច្រើនសម្រាប់ការប្រើប្រាស់កូដឡើងវិញ។
• ជំនួសឱ្យគុយទាវនៃស្គ្រីប autotools គម្រោងបានចាប់ផ្តើមប្រើប្រព័ន្ធបង្កើតកម្មវិធី វ៉ាហ្វ.
• បានធ្វើបច្ចុប្បន្នភាព និងរៀបចំឯកសារគម្រោងឡើងវិញ។ ពីការប្រមូលឯកសារដែលមានភាពផ្ទុយគ្នា និងពេលខ្លះចាស់ទុំ ពួកគេបានបង្កើតឯកសារដែលអាចឆ្លងកាត់បាន។ រាល់ការប្តូរបន្ទាត់ពាក្យបញ្ជា និងរាល់អង្គភាពកំណត់រចនាសម្ព័ន្ធឥឡូវនេះមានកំណែតែមួយនៃការពិត។ លើសពីនេះ ទំព័រ man និងឯកសារគេហទំព័រឥឡូវនេះត្រូវបានបង្កើតពីឯកសារស្នូលដូចគ្នា។

NTPSec មានសម្រាប់ការចែកចាយលីនុចមួយចំនួន។ នៅពេលនេះ កំណែដែលមានស្ថេរភាពចុងក្រោយបំផុតគឺ 1.1.8 សម្រាប់ Gentoo Linux វាគឺជាកំណែចុងក្រោយបំផុត។

(1:696)$ sudo emerge -av ntpsec
These are the packages that would be merged, in order:
Calculating dependencies... done!
[ebuild   R    ] net-misc/ntpsec-1.1.7-r1::gentoo  USE="samba seccomp -debug -doc -early -gdb -heat -libbsd -nist -ntpviz -rclock_arbiter -rclock_generic -rclock_gpsd -rclock_hpgps -rclock_jjy -rclock_local -rclock_modem -rclock_neoclock -rclock_nmea -rclock_oncore -rclock_pps -rclock_shm -rclock_spectracom -rclock_trimble -rclock_truetime -rclock_zyfer -smear -tests" PYTHON_TARGETS="python3_6" 0 KiB
Total: 1 package (1 reinstall), Size of downloads: 0 KiB
Would you like to merge these packages? [Yes/No]

រ៉ាំរ៉ៃ

មានការប៉ុនប៉ងមួយផ្សេងទៀតដើម្បីជំនួស NTP ចាស់ជាមួយនឹងជម្រើសដែលមានសុវត្ថិភាពជាងនេះ។ Chrony មិនដូច NTPSec ទេ គឺត្រូវបានសរសេរពីមូលដ្ឋានឡើង ហើយត្រូវបានរចនាឡើងដើម្បីដំណើរការប្រកបដោយភាពជឿជាក់ក្រោមលក្ខខណ្ឌជាច្រើន រួមទាំងការភ្ជាប់បណ្តាញមិនស្ថិតស្ថេរ ភាពអាចរកបាននៃបណ្តាញផ្នែកខ្លះ ឬការកកស្ទះ និងការផ្លាស់ប្តូរសីតុណ្ហភាព។ លើសពីនេះទៀត chrony មានអត្ថប្រយោជន៍ផ្សេងទៀត:

• chrony អាចធ្វើសមកាលកម្មនាឡិកាប្រព័ន្ធបានលឿនជាងមុនជាមួយនឹងភាពត្រឹមត្រូវកាន់តែច្រើន។
• chrony មានទំហំតូចជាង ប្រើប្រាស់អង្គចងចាំតិចជាងមុន និងចូលប្រើ CPU បានតែនៅពេលចាំបាច់ប៉ុណ្ណោះ។ នេះគឺជាការបូកធំសម្រាប់ការសន្សំធនធាន និងថាមពល។
• chrony គាំទ្រការត្រាពេលវេលាផ្នែករឹងនៅលើលីនុច ដែលអនុញ្ញាតឱ្យធ្វើសមកាលកម្មត្រឹមត្រូវបំផុតនៅលើបណ្តាញមូលដ្ឋាន។

ទោះជាយ៉ាងណាក៏ដោយ chrony ខ្វះលក្ខណៈពិសេសមួយចំនួនរបស់ NTP ចាស់ ដូចជាការផ្សាយ និងម៉ាស៊ីនភ្ញៀវ/ម៉ាស៊ីនមេ។ លើសពីនេះទៀត NTP បុរាណគាំទ្រប្រព័ន្ធប្រតិបត្តិការ និងវេទិកាមួយចំនួនធំ។

ដើម្បីបិទមុខងាររបស់ម៉ាស៊ីនមេ និងសំណើ NTP ទៅកាន់ដំណើរការ chronyd គ្រាន់តែសរសេរច្រក 0 នៅក្នុងឯកសារ chrony.conf ។ នេះត្រូវបានធ្វើក្នុងករណីដែលមិនចាំបាច់រក្សាពេលវេលាសម្រាប់អតិថិជន NTP ឬមិត្តភ័ក្តិ។ ចាប់តាំងពីកំណែ 2.0 ច្រកម៉ាស៊ីនមេ NTP ត្រូវបានបើកតែនៅពេលដែលការចូលប្រើត្រូវបានអនុញ្ញាតដោយការណែនាំអនុញ្ញាត ឬពាក្យបញ្ជាសមរម្យ ឬ NTP peer ត្រូវបានកំណត់រចនាសម្ព័ន្ធ ឬការណែនាំការផ្សាយត្រូវបានប្រើ។

កម្មវិធីនេះមានម៉ូឌុលពីរ។

• chronyd គឺជាសេវាកម្មដែលដំណើរការក្នុងផ្ទៃខាងក្រោយ។ វាទទួលព័ត៌មានអំពីភាពខុសគ្នារវាងនាឡិកាប្រព័ន្ធ និងម៉ាស៊ីនមេម៉ោងខាងក្រៅ និងកែតម្រូវម៉ោងក្នុងស្រុក។ វាក៏អនុវត្តពិធីការ NTP និងអាចដើរតួជាម៉ាស៊ីនភ្ញៀវ ឬម៉ាស៊ីនមេ។
• chronyc គឺជាឧបករណ៍ប្រើប្រាស់បន្ទាត់ពាក្យបញ្ជាសម្រាប់ការត្រួតពិនិត្យ និងត្រួតពិនិត្យកម្មវិធី។ ប្រើដើម្បីកែតម្រូវប៉ារ៉ាម៉ែត្រសេវាកម្មផ្សេងៗ ឧទាហរណ៍អនុញ្ញាតឱ្យអ្នកបន្ថែម ឬលុបម៉ាស៊ីនមេ NTP ខណៈពេលដែល chronyd បន្តដំណើរការ។

ចាប់តាំងពីកំណែ 7 នៃ RedHat Linux ការប្រើប្រាស់ chrony ជាសេវាកម្មធ្វើសមកាលកម្មពេលវេលា។ កញ្ចប់នេះក៏មានសម្រាប់ការចែកចាយលីនុចផ្សេងទៀតផងដែរ។ កំណែស្ថេរភាពចុងក្រោយបំផុតគឺ 3.5 ដែលរៀបចំសម្រាប់ការចេញផ្សាយ v4.0 ។

(1:712)$ sudo emerge -av chrony
These are the packages that would be merged, in order:
Calculating dependencies... done!
[binary  N     ] net-misc/chrony-3.5-r2::gentoo  USE="adns caps cmdmon ipv6 ntp phc readline refclock rtc seccomp (-html) -libedit -pps (-selinux)" 246 KiB
Total: 1 package (1 new, 1 binary), Size of downloads: 246 KiB
Would you like to merge these packages? [Yes/No]

របៀបដំឡើងម៉ាស៊ីនមេក្រូនីពីចម្ងាយផ្ទាល់ខ្លួនរបស់អ្នកនៅលើអ៊ីនធឺណិតដើម្បីធ្វើសមកាលកម្មពេលវេលានៅលើបណ្តាញការិយាល័យ។ ខាងក្រោមនេះគឺជាឧទាហរណ៍នៃការដំឡើង VPS ។

ឧទាហរណ៍នៃការដំឡើង Chrony នៅលើ RHEL / CentOS នៅលើ VPS

ឥឡូវនេះ ចូរយើងអនុវត្តបន្តិច ហើយដំឡើងម៉ាស៊ីនមេ NTP ផ្ទាល់ខ្លួនរបស់យើងនៅលើ VPS ។ វាសាមញ្ញណាស់ ដោយគ្រាន់តែជ្រើសរើសតម្លៃសមរម្យនៅលើគេហទំព័រ RuVDS ទទួលបានម៉ាស៊ីនមេដែលត្រៀមរួចជាស្រេច ហើយវាយពាក្យបញ្ជាសាមញ្ញចំនួនដប់។ សម្រាប់គោលបំណងរបស់យើងជម្រើសនេះគឺសមរម្យណាស់។

ចូរបន្តទៅការដំឡើងសេវាកម្ម ហើយដំឡើងកញ្ចប់ chrony ជាមុនសិន។

[root@server ~]$ yum install chrony

RHEL 8 / CentOS 8 ប្រើកម្មវិធីគ្រប់គ្រងកញ្ចប់ផ្សេង។

[root@server ~]$ dnf install chrony

បន្ទាប់ពីដំឡើង chrony អ្នកត្រូវចាប់ផ្តើម និងដំណើរការសេវាកម្ម។

[root@server ~]$ systemctl enable chrony --now

ប្រសិនបើចង់បាន អ្នកអាចធ្វើការផ្លាស់ប្តូរទៅ /etc/chrony.conf ដោយជំនួសម៉ាស៊ីនមេ NPT ជាមួយនឹងម៉ាស៊ីនមេក្នុងស្រុកដែលនៅជិតបំផុត ដើម្បីកាត់បន្ថយពេលវេលាឆ្លើយតប។

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
server 0.ru.pool.ntp.org iburst
server 1.ru.pool.ntp.org iburst
server 2.ru.pool.ntp.org iburst
server 3.ru.pool.ntp.org iburst

បន្ទាប់យើងរៀបចំការធ្វើសមកាលកម្មនៃម៉ាស៊ីនមេ NTP ជាមួយនឹងថ្នាំងពីក្រុមដែលបានបញ្ជាក់។

[root@server ~]$ timedatectl set-ntp true
[root@server ~]$ systemctl restart chronyd.service

វាក៏ចាំបាច់ផងដែរក្នុងការបើកច្រក NTP ទៅខាងក្រៅ បើមិនដូច្នេះទេ ជញ្ជាំងភ្លើងនឹងរារាំងការភ្ជាប់ចូលពីថ្នាំងម៉ាស៊ីនភ្ញៀវ។

[root@server ~]$ firewall-cmd --add-service=ntp --permanent 
[root@server ~]$ firewall-cmd --reload

នៅខាងអតិថិជនវាគ្រប់គ្រាន់ដើម្បីកំណត់តំបន់ពេលវេលាឱ្យបានត្រឹមត្រូវ។

[root@client ~]$ timedatectl set-timezone Europe/Moscow

ឯកសារ /etc/chrony.conf បញ្ជាក់ IP ឬឈ្មោះម៉ាស៊ីននៃម៉ាស៊ីនមេ VPS របស់យើងដែលកំពុងដំណើរការ NTP server chrony ។

server my.vps.server

ហើយចុងក្រោយ ការចាប់ផ្តើមធ្វើសមកាលកម្មពេលវេលានៅលើម៉ាស៊ីនភ្ញៀវ។

[root@client ~]$ systemctl enable --now chronyd
[root@client ~]$ timedatectl set-ntp true

លើកក្រោយ ខ្ញុំនឹងប្រាប់អ្នកថាតើមានជម្រើសអ្វីខ្លះសម្រាប់ការធ្វើសមកាលកម្មពេលវេលាដោយគ្មានអ៊ីនធឺណិត។

ប្រភព: www.habr.com