View source for Network Time Protocol daemon (Italiano)

[[Category:Networking (Italiano)]]
[[Category:Daemons and system services (Italiano)]]
[[en:Network Time Protocol daemon]]
[[es:Network Time Protocol daemon]]
[[fr:ntp]]
[[ru:Network Time Protocol daemon]]
[[zh-CN:Network Time Protocol daemon]]
Questo articolo descrive come configurare ed eseguire NTPd (Network Time Protocol daemon), il metodo più diffuso per sincronizzare l'[[Time|orologio software]] di un sistema GNU/Linux con dei time server utilizzando il [[Wikipedia:Network Time Protocol|Network Time Protocol]]; se appositamente configurato, NTPd può far funzionare il computer stesso come un time server.

==Installazione==
[[pacman (Italiano)|Installare]] {{pkg|ntp}}, disponibile nei [[Official Repositories (Italiano)|repository ufficiali]].

==Configurazione==
{{Suggerimento|Il pacchetto {{pkg|ntp}} è installato di default con {{ic|/etc/ntp.conf}}, che dovrebbe far funzionare NTPd senza apportare alcuna configurazione.}}

===Configurare la connessione per server NTP===
La prima cosa che bisogna definire in {{ic|/etc/ntp.conf}} sono i server con cui il computer dovrà sincronizzarsi.

I server NTP sono classificati in un sistema gerarchico con vari livelli chiamati ''stratum'': i dispositivi che sono considerati sorgenti indipendenti dell'orario sono classificati come ''stratum 0''; i server direttamente connessi ai dispositivi ''stratum 0'' sono classificati come ''stratum 1''; i server connessi a loro volta a dispositivi ''stratum 1'' sono classificati come ''stratum 2'' e così via.

È necessario comprendere che lo ''stratum'' di un server non può essere considerato un'indicazione della sua precisione o affidabilità. Tipicamente, per scopi generici di sincronizzazione sono utilizzati server dello ''stratum 2'': a meno che non si conoscano già i server a cui connettersi, è bene utilizzare quelli forniti da [http://www.pool.ntp.org/ pool.ntp.org] ([http://support.ntp.org/bin/view/Servers/NTPPoolServers link alternativo]) scegliendo il pool di server più vicino alla propria posizione geografica.

Le seguenti linee sono un esempio:

{{hc|/etc/ntp.conf|

 server 0.pool.ntp.org iburst
 server 1.pool.ntp.org iburst
 server 2.pool.ntp.org iburst
 server 3.pool.ntp.org iburst

}}

L'opzione {{ic|iburst}} è consigliata, e invia una serie (burst) di pacchetti solo se non riesce ad ottenere una connessione al primo tentativo. L'opzione {{ic|burst}} agisce sempre così, anche al primo tentativo, e non dovrebbe essere mai usata senza un'esplicita autorizzazione, perché potrebbe causare l'inserimento in blacklist.

===Configurare il proprio server NTP===
Se si sta configurando un server ntp, è necessario aggiungere [http://www.ntp.org/ntpfaq/NTP-s-refclk.htm#Q-LOCAL-CLOCK ''local clock''] come server, in maniera che, nel caso il computer perda la connessione ad internet, non smetta comunque di inviare l'orario al network; è bene aggiungere ''localhost'' come un server ''stratum 10'' (utilizzando il comando ''fudge'') in maniera che non sia mai usato a meno che sia perso l'accesso ad internet:

 server 127.127.1.0
 fudge  127.127.1.0 stratum 10

La prossima cosa da fare è definire le regole che permetteranno ai vari client di connettersi al servizio (anche ''localhost'' è considerato un client) utilizzando il comando ''restrict''; nel file dovrebbe già essere presente una linea simile a questa:

 restrict default nomodify nopeer

Questa linea nega a chiunque il permesso di modificare qualunque cosa ed impedisce di interrogare lo stato del time server: {{ic|nomodify}} impedisce la riconfigurazione di ntpd (con ''ntpq'' oppure ''ntpdc'') e {{ic|noquery}} impedisce il dumping dei dati da ntpd (sempre con ''ntpq'' oppure ''ntpdc'').

È possibile aggiungere anche altre opzioni:

 restrict default kod nomodify notrap nopeer noquery

{{Nota|Questo permetterà ad altre persone di interrogare il proprio time server. E' necessario aggiungere {{ic|noserve}} per fermare il serving time.}}

La documentazione completa per l'opzione "restrict" è reperibile in {{ic|man ntp_acc}}. Per istruzioni dettagliate vedere https://support.ntp.org/bin/view/Support/AccessRestrictions.

La linea seguente serve ad indicare a ''ntpd'' cosa può attraversare il proprio server; la seguente riga è sufficiente se non si sta configurando un server NTP:

 restrict 127.0.0.1

Se si vuole forzare la risoluzione DNS al namespace IPv6, scrivere {{ic|-6}} davanti all'indirizzo IP o l'host name {{ic|-4}} forza l'IPv4), ad esempio:

 restrict -6 default nomodify nopeer
 restrict -6 ::1    # ::1 is the IPv6 equivalent for 127.0.0.1

A questo punto rimane solo da aggiungere il percorso del file per il drift (che tiene conto della deviazione dell'orario di sistema) ed eventualmente il percorso del file di log:

 driftfile /var/lib/ntp/ntp.drift
 logfile /var/log/ntp.log

Una configurazione basilare, sarà simile a questa ('''tutti i commenti sono stati eliminati per chiarezza'''):

{{hc|/etc/ntp.conf|
server 0.pool.ntp.org iburst
server 1.pool.ntp.org iburst
server 2.pool.ntp.org iburst
server 3.pool.ntp.org iburst

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

restrict 127.0.0.1
restrict -6 ::1  

driftfile /var/lib/ntp/ntp.drift
logfile /var/log/ntp.log
}}

{{Nota|Definire il file di log non è obbligatorio, ma è sempre una buona idea avere dei feedback per operazioni ''ntpd''.}}

===Altre risorse inerenti la configurazione NTP===
Infine, mai dimenticarsi delle pagine di manuale: c'è la possibilità che {{ic|man ntp.conf}} possa rispondere a molti dubbi che siano rimasti (leggere anche le pagine di manuale correlate: {{ic|man <nowiki>{ntpd|ntp_auth|ntp_mon|ntp_acc|ntp_clock|ntp_misc}</nowiki>}}).

==Utilizzo senza demone==
Per sincronizzare l'orologio di sistema una sola volta, senza avviare il demone NTP, eseguire:
 # ntpd -qg

Questo ha lo stesso effetto del programma {{ic|ntpdate}}, [http://support.ntp.org/bin/view/Dev/DeprecatingNtpdate che ora è deprecato].

L'opzione {{ic|-g}} permette di spostare l'orologio oltre la soglia di panico (15 minuti di default) senza un avvertimento. Si noti che la compensazione è anormale e potrebbe indicare un'errata impostazione del fuso orario, il guasto del chip orologio, o semplicemente un lunghissimo periodo di abbandono. Se in questi casi non si vuole impostare l'orologio e riportare l'errore in syslog, rimuovere {{ic|-g}}.

Dopo aver aggiornato l'orologio di sistema, per salvare l'ora nell'orologio hardware per mantenerlo al riavvio:
 # hwclock -w

===Sincronizzare una volta in fase di boot===

{{Attenzione|
* Utilizzare questo metodo è fortemente sconsigliato su server e in generale su macchine che devono funzionare continuativamente per periodi maggiori di 2 o 3 giorni, infatti l'orologio di sistema viene aggiornato solo una volta durante il boot.
* Lanciare {{ic|ntpd -qg}} come un evento di ''cron'' è da evitare assolutamente, a meno di essere perfettamente consapevoli del comportamento delle proprie applicazioni avviate in caso di modifiche istantanee dell'orologio di sistema.}}

Se si vuole sincronizzare l'orologio di sistema ogni volta che il sistema si avvia, si può aggiungere la riga {{ic|ntpd -qg &}} al proprio {{ic|/etc/rc.local}}. Vedere [[Autostarting]] per i metodi alternativi:

 ntpd -qg &

Si dovrebbe anche aggiungere il demone {{ic|hwclock}} al proprio [[Daemon (Italiano)#SEsecuzione_automatica_all.27avvio|DAEMONS array]], a meno che qualcos'altro, ad esempio un altro sistema operativo in dual boot, non aggiorni già l'orologio hardware. Vedere [[Time#hwclock daemon]] per maggiori informazioni.

Affinché questo metodo funzioni è necessario fare in modo che, quando {{ic|rc.local}} viene eseguito, la connessione di rete sia già stata inizializzata (ad esempio, non si dovrebbero avere in background demoni correlati alla rete in {{ic|/etc/rc.conf}})

Se per qualche ragione non si vuole eseguire il demoone {{ic|hwclock}}, aggiungere le seguenti linee in {{ic|/etc/rc.local}} al posto di {{ic|ntpd -qg &}}:

 { ntpd -qg; hwclock -w; } &

Questa sintassi fà in modo che entrambi i comandi siano eseguiti in background, ma assicura che vengono eseguiti in ordine (e non contemporaneamente). Si noti che eseguir il comando {{ic|hwclock -w}} all'avvio, non è equivalente all'esecuzione del demone {{ic|hwclock}, che esegue invece {{ic|hwclock --adjust}} allo spegnimento.

Note that running the {{ic|hwclock -w}} command at boot is not equivalent to executing the {{ic|hwclock}} daemon, which instead runs {{ic|hwclock --adjust}} at shutdown.

==Avvio come demone==
===Avvio di ntpd sysvinit===
ntpd imposta la modalità 11 minuti, che sincronizza l'orologio di sistema con l'hardware ogni 11 minuti. Il demone hwclock misura l'orologio hardware e lo sincronizza, creando conflitti con ntpd.

Fermare il demone hwclock (se in esecuzione):

{{bc|# rc.d stop hwclock}}

Avviare il demone ntpd:
{{bc|# rc.d start ntpd}}

Aggiungere ''ntpd'' alla lista DAEMONS per avviarlo automaticamente al boot e assicurarsi di disabilitare hwclock:
{{hc|/etc/rc.conf|2=DAEMONS=(... !hwclock '''ntpd''' ...)}}


=== Abilitare demone ntpd sul sistema Native systemd === 

E' possibile abilitare il demone ntpd all'avvio con il seguente comando:

{{bc|# systemctl enable ntpd}}

Oppure, in alternativa, utilizzare:

{{bc|# timedatectl set-ntp 1}}

===Controllare se il demone sta sincronizzando correttamente===

Utilizzare l'utility ntpq per visualizzare la lista dei peers configurati:

{{bc|$ ntpq -np}}

Il ritardo, l'offset e le colonne jitter dovrebbero essere diverse da zero. I server ntpd che si stanno sincronizzando sono preceduti da un asterisco.

===NetworkManager===
{{Nota|ntpd dovrebbe restare in esecuzione quando la rete non funziona, se il demone hwclock è disabilitato, quindi questo non dovrebbe essere necessario.}}
''ntpd'' può essere acceso/spento a seconda della connessione internet attraverso l'uso dei [[NetworkManager (Italiano)#Servizi di rete con NetworkManager Dispatcher|dispatcher script di NetworkManager]]. È possibile installare gli script necessari dal repo [community]:

{{bc|# pacman -S networkmanager-dispatcher-ntpd}}

===Esecuzione in chroot===
{{Nota|ntpd dovrebbe essere eseguito senza i privilegi di amministratore, prima di tentare nell'ambiente chroot (di default, nel pacchetto vanilla di Arch Linux, poiché chroot è relativamente inutile per garantire i processi in esecuzione come utente root.}}

Editare {{ic|/etc/conf.d/ntpd.conf}} e modificare

 NTPD_ARGS="-g -u ntp:ntp"

in

 NTPD_ARGS="-g -i /var/lib/ntp -u ntp:ntp"

Quindi, editare{{ic|/etc/ntp.conf}} per cambiare il percorso del driftfile ed indirizzarlo alla directory chroot, anzichè alla cartella radice reale. Cambiare:

 driftfile       /var/lib/ntp/ntp.drift

in

 driftfile       /ntp.drift

Creare un ambiente chroot adatto, di modo che getaddrinfo() funzionerà creando idonee cartelle e file (da root):

{{bc|<nowiki># mkdir /var/lib/ntp/etc /var/lib/ntp/lib /var/lib/ntp/proc
# touch /var/lib/ntp/etc/resolv.conf /var/lib/ntp/etc/services</nowiki>}}

ed esegueno il collegamento-montaggio dei suddetti file:

{{hc|/etc/fstab|
...
#ntpd chroot mounts
/etc/resolv.conf  /var/lib/ntp/etc/resolv.conf none bind 0 0
/etc/services	  /var/lib/ntp/etc/services none bind 0 0
/lib		          /var/lib/ntp/lib none bind 0 0
/proc		  /var/lib/ntp/proc none bind 0 0
}}

{{bc|# mount -a}}

Infine, riavviare nuovamente il demone:

{{bc|# rc.d restart ntpd}}

E' relativamente difficile essere sicuri che la configurazione driftfile sta funionando, senza attendere un po' di tempo, perchè ntpd non legge né scrive molto spesso. Se qualcosa è andato storto, si registrerà un errore; se funziona tutto bene, il timestamp si aggiornerà. Se non si ottengono errori dopo un'intera giornata ed il timestamp viene aggiornato, si dovrebbe essere sicuri del successo.

==Alternative==
Possibili alternative ad NTPd sono [[Chrony]], una connessione dial-up semplice e specificatamente progettata per sistemi che non sono sempre online, e [[OpenNTPD (Italiano)|OpenNTPD]], parte del progetto OpenBSD e attualmente non mantenuto per Linux.

==Vedere anche==
* [[Time]] (per maggiori informazioni sulla gestione del tempo nel computer)

==Link esterni==
* http://www.ntp.org/
* http://support.ntp.org/
* http://www.pool.ntp.org/
* http://www.eecis.udel.edu/~mills/ntp/html/index.html
* http://www.akadia.com/services/ntp_synchronize.html