如何设置 Linux 客户端以使用通过 dhcp 提供的 ntp 信息？

Question 1

如果您使用的 dhcp 服务器配置为提供该ntp-servers选项，则可以通过添加ntp-servers到中的默认请求行来配置 dhclient 来请求 ntp-servers dhclient.conf，如 Ubuntu Linux 中的本示例末尾所示（从 19.04 开始，但至少自 12.04 起存在）：

request subnet-mask, broadcast-address, time-offset, routers,
        domain-name, domain-name-servers, domain-search, host-name,
        dhcp6.name-servers, dhcp6.domain-search, dhcp6.fqdn, dhcp6.sntp-servers,
        netbios-name-servers, netbios-scope, interface-mtu,
        rfc3442-classless-static-routes, ntp-servers;

/etc/ntp.conf来自 DHCP 的信息将用于创建/etc/ntp.conf.dhcp.

必须告诉您的 ntpd 使用 /etc/ntp.conf.dhcp（如果存在）。在我使用的 Ubuntu 版本上，这是通过/etc/dhcp/dhclient-exit-hooks.d/ntp. <-- 该文件告诉 NTPd 如果存在则使用它，如果不存在则/etc/ntp.conf.dhcp仅使用。/etc/ntp.conf

Answer

如果您使用的 dhcp 服务器配置为提供该ntp-servers选项，则可以通过添加ntp-servers到中的默认请求行来配置 dhclient 来请求 ntp-servers dhclient.conf，如 Ubuntu Linux 中的本示例末尾所示（从 19.04 开始，但至少自 12.04 起存在）：

request subnet-mask, broadcast-address, time-offset, routers,
        domain-name, domain-name-servers, domain-search, host-name,
        dhcp6.name-servers, dhcp6.domain-search, dhcp6.fqdn, dhcp6.sntp-servers,
        netbios-name-servers, netbios-scope, interface-mtu,
        rfc3442-classless-static-routes, ntp-servers;

/etc/ntp.conf来自 DHCP 的信息将用于创建/etc/ntp.conf.dhcp.

必须告诉您的 ntpd 使用 /etc/ntp.conf.dhcp（如果存在）。在我使用的 Ubuntu 版本上，这是通过/etc/dhcp/dhclient-exit-hooks.d/ntp. <-- 该文件告诉 NTPd 如果存在则使用它，如果不存在则/etc/ntp.conf.dhcp仅使用。/etc/ntp.conf

Question 2

这实际上取决于您正在使用的网络设置/dhcp/NTP 组件以及您的发行版集成工作的组合。

截至 2020 年，至少一些发行版考虑了克罗尼作为 NTPD 的更好的¹替代方案，因此默认情况下安装 Chrony，然后仅为 Chrony 维护 DHCP 客户端与 DHCP 客户端的集成。

对于网络设置，发行版中流行的默认设置是网络管理器（而 NetworkManager 使用发行版默认配置自动调用 DHCP 客户端）。因此，如果您使用发行版默认值（即 NetworkManager 和 Chrony），则期望选择 DHCP 提供的（本地）NTP 服务器。

NetworkManager 和 Chrony

使用时克罗尼您可以验证您的 DHCP 公布的 NTP 服务器是否已与 Chrony 通信，如下所示：

# chronyc sources
210 Number of sources = 5
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^- fritz.box                     3   6     0  1015   +627us[  -23us] +/-   47ms
^* ntp3.rrze.ipv6.uni-erlan>     1   7   377    47   +997us[+1007us] +/-   26ms
^+ tethys.hot-chilli.net         2   7   377    47   +522us[ +533us] +/-   51ms
^+ mail.jabber-germany.de        3   7   377    46   +352us[ +352us] +/-   61ms
^+ 2a.ncomputers.org             2   7   377    44  -2900us[-2900us] +/-   73ms

（这是来自使用默认配置的带有 NetworkManager 和 Chrony 的 Fedora 31 系统。）

该示例显示，我的家庭路由器 ( fritz.box) 中包含的本地 NTP 服务器（通过 DHCP 宣布）实际上已为 Chrony 所知（通过某些 NetworkManager 粘合配置/代码），但目前 Chrony 并未使用它（参见M -> --ie第二列）因为最后 8 个回复无效（参见Reach -> 0）。

S
    This column indicates the state of the source.
      ·   * indicates the source to which chronyd is currently
            synchronised.
      ·   + indicates acceptable sources which are combined with the
            selected source.
      ·   - indicates acceptable sources which are excluded by the
            combining algorithm.
[..] Reach 这显示了以八进制数打印的源的可达性寄存器。该寄存器有 8 位，并根据来自源的每个收到或丢失的数据包进行更新。值 377 表示从最近八次传输中收到了所有有效答复。

(F32 上的 chronyc(1)）

正如您所看到的，对于这样的发行版，一切都应该开箱即用。²您只需确保安装了 Chrony 和 NetworkManager（并且您的本地 NTP 服务器发送了有效的回复）。

网络和时间同步

网络化和时间同步是 systemd 的端口，启用后（而不是 NetworkdManager 和 Chrony），它们处理网络设置并作为 NTP 客户端。

如果 systemd 已经在使用（很可能是），那么它可以被视为服务器和小型嵌入式设备的 NetworkManager 和 Chrony 的更轻量级替代品。但是，某些发行版（例如 RHEL/CentOS 8）不打包这些组件。

当 Networkd 和 Timesyncd 都启用时，Networkd 默认使用 DHCP 提供的 NTP可供 Timesyncd 使用的服务器，它比其他服务器更喜欢它。

¹另请参阅：

Chrony 应优先用于所有系统，除了由不支持 chrony 的工具管理或监视的系统，或具有无法与 chrony 一起使用的硬件参考时钟的系统。

（RedHat 在其RHEL 7 管理指南）

从安全角度来看（在 CII，我们是安全人员），Chrony 是这三个 NTP 实现之间明显的赢家。

（来自核心基础设施倡议委托的 2017 年安全审计，来自低水温网络）

Chrony 的 NTP 实现比较

当然，²模错误。例如 Fedora 中过去的错误：

DHCP 提供的 NTP 服务器未使用或几乎不使用（不是错误，但包含一些故障排除提示）
chrony 未获取 DHCP NTP 服务器地址（固定的）

Answer