В консоли разграничения доступа:
Локальный NTP-сервер может передавать для синхронизации данные своих системных часов. Для этого в конфигурационный файл /etc/ntpsec/ntp.conf.d/custom.conf нужно добавить следующую строку:
server 127.127.1.0
где 127.127.1.0 – зарезервированный адрес локальных часов.
Параметр restrict позволяет задать ограничения на доступ и управление локальным NTP-сервером. Ограничьте доступ к серверу по умолчанию:
restrict default ignore
Если к локальному NTP-серверу будут поступать запросы на синхронизацию времени (без модификации и отсылки трапов) от других компьютеров локальной сети, то добавьте в файл строку:
restrict <addr_local_network> mask <addr_local_mask> nomodify notrap
<addr_local_network> – адрес локальной подсети, которую обслуживает локальный NTP-сервер;
<addr_local_mask> – маска подсети.
Например:
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
Чтобы локальный NTP-сервер имел полный доступ к самому себе без ограничений, впишите строку:
restrict 127.127.1.0
Перезапустите NTP-сервис:
administrator@sterragate] run systemctl restart ntpsec
Добавьте сервис в автозагрузку:
administrator@sterragate] run systemctl enable ntpsec