⏱️ Mise à jour de l’horloge atomique (NTP)
(PC Windows – Ubuntu – Serveur)
🖥️ 1) PC Windows — Synchroniser l’horloge avec ntp.obspm.fr
Windows utilise le service w32time.
✔️ A) Changer le serveur NTP
Ouvrir PowerShell en administrateur :
w32tm /config /manualpeerlist:"ntp.obspm.fr" /syncfromflags:manual /reliable:yes /update
✔️ B) Forcer la synchronisation immédiate
w32tm /resync
✔️ C) Vérifier l’état NTP
w32tm /query /status
🐧 2) Ubuntu (PC ou Serveur) — Synchroniser avec ntp.obspm.fr
Ubuntu utilise systemd-timesyncd ou chrony selon la configuration.
✔️ A) Méthode 1 — Avec systemd-timesyncd (par défaut)
1) Éditer la configuration
sudo nano /etc/systemd/timesyncd.conf
Ajouter ou modifier :
[Time]
NTP=ntp.obspm.fr
FallbackNTP=ntp.ubuntu.com
2) Redémarrer le service
sudo systemctl restart systemd-timesyncd
3) Vérifier la synchronisation
timedatectl status
Tu dois voir :
System clock synchronized: yes
✔️ B) Méthode 2 — Avec Chrony (serveurs)
Installer Chrony :
sudo apt install chrony -y
Éditer la configuration :
sudo nano /etc/chrony/chrony.conf
Ajouter :
server ntp.obspm.fr iburst
Redémarrer :
sudo systemctl restart chrony
Vérifier :
chronyc sources
🖧 3) Serveur VPS — Pourquoi c’est indispensable ?
Sur un serveur, une mauvaise horloge provoque :
- erreurs SSH
- erreurs TLS/HTTPS
- problèmes de logs (timestamps incohérents)
- erreurs Docker / Kubernetes
- problèmes de synchronisation base de données
- erreurs de certificats Let’s Encrypt
👉 Toujours synchroniser avec un serveur NTP fiable.
🟦 4) Serveurs NTP fiables recommandés
🇫🇷 France
- ntp.obspm.fr (Observatoire de Paris)
- ntp.univ-lyon1.fr
- ntp.u-psud.fr
🌍 Monde
- pool.ntp.org
- europe.pool.ntp.org
🛡️ 5) Vérifier que la synchronisation fonctionne
Windows
w32tm /query /status
Ubuntu
timedatectl status
Chrony
chronyc tracking
📌 Résumé rapide
Windows
- Configurer :
w32tm /config /manualpeerlist:"ntp.obspm.fr" - Synchroniser :
w32tm /resync
Ubuntu
timesyncd→ config dans/etc/systemd/timesyncd.confchrony→ ajouterserver ntp.obspm.fr iburst
Serveur
- Synchronisation NTP = indispensable pour SSH, TLS, logs, certificats
Aucun commentaire:
Enregistrer un commentaire