NTPのMD5認証からSHA1への移行方法は？

Question

誰もNTPで認証を移行する方法を知っていますか？私は豊富な研究をしましたが、実りあるものはありませんでした。たとえば、現在MD5を使用しているNTPの場合、どのようにSHA1に移行しますか？

Answer 1

複数のキーを横に並べることができます。 SO：

• は、最初にどこにでも
• それはどこにでも追加されます一度古いキーを削除して新しいキーを追加します。

Answer 2

NTPは、OPENSSLライブラリとともにコンパイルされた場合、OPENSSLライブラリを暗号操作に使用します。 次に、OPENSSLでサポートされているさまざまな種類のメッセージダイジェストアルゴリズムを使用できます。これは、ntpキーファイルの設定を説明するリンクです。

キーが存在するキーファイルを/etc/ntp.confファイルに追加する必要があります。

ダイジェストの生成に使用するキーは、 /etc/ntp/keysにあります。このパスを/etc/ntp.confファイルに追加して、これが鍵ファイルであることを指定する必要があります。

ファイルのエントリの構造は

This is an example of the keys file

になりますあなたはSHA1認証を使用するように、「SHA1」としてキータイプを挙げることができます。ダイジェストとキーの長さについて 更なる詳細は、ここで見つけることができます：

https://www.eecis.udel.edu/~mills/ntp/html/authentic.html