Rocky Linux 9.5 - NTP 서버 구축

1. NTP 패키지 설치

   Rocky Linux 9.5에서는 chronyd를 기본적으로 사용

   dnf install -y chrony

   설치가 완료되었으면 서비스를 활성화하고 시작합니다.

   sudo systemctl enable --now chronyd

   서비스 상태 확인:

   systemctl status chronyd

2. NTP 서버 설정

   NTP 서버로 동작하도록 chrony.conf를 수정.

   vi /etc/chrony.conf

      2.1 NTP 풀 서버 변경

            기본적으로 Rocky Linux는 pool 설정을 사용하여 외부 NTP 서버를 참조.

            필요에 따라 내부 NTP 서버로 변경.

            ########################

            # 기존 설정 주석 처리

            #pool 2.centos.pool.ntp.org iburst

            #pool 3.centos.pool.ntp.org iburst

            # NTP 서버 설정

            server 10.10.11.142 iburst 

            server 10.10.11.143 iburst

      2.2 클라이언트 접근 허용

             내부 네트워크에서 이 NTP 서버를 사용할 수 있도록 허용

             allow 172.19.16.0/24

             allow 192.168.30.0/24

            ###############################

3. 방화벽 설정

   NTP 서버는 UDP 123 포트를 사용하므로 방화벽에서 허용

   firewall-cmd --permanent --add-service=ntp

   firewall-cmd --reload

4. 설정 적용 및 확인

   설정 변경 후, chronyd 서비스를 다시 시작하고 동기화 상태

   sudo systemctl restart chronyd

   chronyc tracking

   chronyc sources -v

5. 클라이언트 설정

   클라이언트에서 NTP 서버를 사용하도록 설정하려면 /etc/chrony.conf 파일을 수정하여 NTP 서버 주소를 지정.

   server 192.168.1.10 iburst

   변경 후, 서비스를 다시 시작.

   sudo systemctl restart chronyd

6. 동기화 확인:

   chronyc sources -v

                                                                                                                                                        ⭐발표자 : 신석훈님