Uhrzeit auf VPS Server falsch?

go4it

Ich hab mich gewundert warum das TOTP von meinem Mailcow nicht mehr funktioniert und diesen resetted. Auch danach akzeptierte er die Neuanlage eines TOTP nicht. Dann habe ich die Uhrzeit überprüft und festgestellt das die Uhr im VPS (Debian 12) um ca. 1-2 Minuten nach geht.

Die Zeitzone ($TZ) ist auf "Europe/Berlin" eingestellt.

Muss ich nun sowas wie einen "ntpdate" installieren um das zu korrigieren?

Hille

kannst auch chrony als Dienst nutzen

go4it

Ja, ntpdate ist ja schon etwas in die Jahre gekommen...

Ist es immer noch so das Netcup die Uhrzeit einmal am Tag (in der Nacht) auf den VPS-Hosts synchronisiert sodass die VPS-Server folgen?

m_ueberall

Gegebenenfalls interessant zum Thema: Ubuntu 25.10 Switching To Chrony By Default, Enabling Network Time Security (die Kommentare sind überfliegenswert).

go4it

So, habe jetzt Chrony installiert

Code

apt install -y chrony

und in /etc/chrony/chrony.conf den Default-Debian NTP auskommentiert und den deutschen NTP-Pool von https://www.ntppool.org/de/zone/de hinterlegt:

Code

# Use Debian vendor zone.
#pool 2.debian.pool.ntp.org iburst
pool 0.de.pool.ntp.org iburst
pool 1.de.pool.ntp.org iburst
pool 2.de.pool.ntp.org iburst
pool 3.de.pool.ntp.org iburst

und (laut Anleitung) noch am Ende

Code

allow 10.0.0.0/24

hinzugefügt.

Anschließend Chrony restarted:

Code

service chrony restart

Und schon stimmt meine Uhrzeit und ich kann TOTP wieder nutzen, HURRA!

webdesignheld

mein debian 12 vps (nuernberg) tickt richtig bisher ... und der nimmt debian.pool.ntp so wie es aussieht

go4it

Ich lasse auch in Nürnberg hosten, schon aus Prinzip.

NaN

Der Sinn der Herstellerpools ist nicht, dass das andere Server wären. Es sind normalerweise die gleichen wie im generischen Pool. Durch die andere Domain kann man die Clients separat einschränken, wenn es ein Problem mit den Installationen eines Herstellers gibt. Wenn also beispielsweise Debian die Konfiguration vermasseln sollte, so dass die Clients im Sekundentakt die Server befragen, dann kann man den Schaden besser eindämmen, weil man die Debian Clients über die Domain gezielt vom normalen Pool fernhalten kann.

Mit der Verwendung einer solchen Domain helfen die großen Distributionen, die Betreiber der einzelnen Server und den Pool insgesamt vor Überlast zu schützen. Man kann und sollte diese Domains deshalb nur dann ändern, wenn man wesentliche Konfigurationsänderungen bzgl. NTP macht. Vorkonfigurierte NTP-Clients dürfen und sollen die "Hersteller"-Domains verwenden, ohne Nachteil für den Nutzer.

Hier ist das ausführlich erklärt.

Ganzjahresgriller

So klappt das klick