FreeBSD 7.2 OpenNTPDの導入 ( UNIX ) - 漂流者の日記

FreeBSD 7.2 OpenNTPDの導入

新しい仕事についた。
ここがオープンソース大歓迎という職場で非常にやりがいがある。

もちろん大切なことを念頭に置いて。
「ビジネスとは、人のニーズを満たすもの」

さて、話を本題に。
とあるサービスを評価している最中。
ただ要件を満たすものでなく、
こうあるべき論で導入ソフトウェアを選定している。

その中で、NTPデーモンを調べていたらOpenNTPDというものを見つけた。
必要最小限の機能を実装し、セキュアなコードで書かれている。
時刻同期精度は、元祖NTPの方が高いようだ。
手元にある電波時計と目視で比べたが、ずれは感じなかった。

NTPデーモンに求める要件は、
・マイクロ秒オーダーまでの精度はいらない。
・動作が軽く、少ないリソースで動くこと。
・特権モード(root)がいらないこと。
・重大なセキュリティーホールがないこと。
・NTPサーバーの機能がオフにできる。
　※NTPクライアントとして使いたい
OpenNTPDは、これらを十分満たすと判断。

導入手順
１．postsからmake install
　　/usr/ports/net/openntpd

２．設定ファイルの編集　　/usr/local/etc/ntpd.conf
　　#listen on * <===NTPサーバーとして使いたければ、コメントを外す
　　servers ntp.nict.jp
　　servers ntp.jst.mfeed.ad.jp

３．起動スクリプトの編集　/etc/rc.conf
　　設定の追加
　　openntpd_enable="YES"
　　#openntpd_flags="-s" <===ブート時に即同期をとる場合は、コメントを外す

４．ログの設定（これを入れないとログがどこにも出ない！）
　　syslog.confへ下記を追加　/etc/syslog.conf
　　①!ntpd
　　②*.* /var/log/ntpd.log
　　※必要であれば、ローテーションの設定(/etc/newsyslog.conf)を追加する。

５．再起動

６．ログの確認　/var/log/ntpd.log
　　少しずつ調整しながら30分程度で同期する。
　　以下のログが出ていれば導入は成功。
　　Jun 14 13:31:46 mx ntpd[788]: ntp engine ready
　　Jun 14 13:32:04 mx ntpd[788]: peer 133.243.238.163 now valid
　　Jun 14 13:32:07 mx ntpd[788]: peer 210.173.160.27 now valid
　　Jun 14 13:32:07 mx ntpd[788]: peer 210.173.160.57 now valid
　　Jun 14 13:32:07 mx ntpd[788]: peer 133.243.238.244 now valid
　　Jun 14 13:32:07 mx ntpd[788]: peer 133.243.238.243 now valid
　　Jun 14 13:32:08 mx ntpd[788]: peer 133.243.238.164 now valid
　　Jun 14 13:32:10 mx ntpd[788]: peer 210.173.160.87 now valid
　　Jun 14 13:33:06 mx ntpd[787]: adjusting local clock by -0.414407s
　　Jun 14 13:37:27 mx ntpd[787]: adjusting local clock by -0.326446s
　　Jun 14 13:39:37 mx ntpd[787]: adjusting local clock by -0.260451s
　　Jun 14 13:43:54 mx ntpd[787]: adjusting local clock by -0.174243s
　　Jun 14 14:01:39 mx ntpd[788]: clock is now synced

導入してみて
　　ログの設定を除けば、非常に簡単。
　　ログが確認できず、試行錯誤の繰り返しではまってしまった。
　　最後は、syslog.confの設定で出るようになったので一件落着。
　　いつもながら、FreeBSDの素性の良さを実感。
　　シンプルイズベスト。

次回は、syslog-ng2の導入をまとめる予定。　　