ardoin/ntpsec

NTPsec镜像

镜像概述

NTPsec是增强安全特性的网络时间协议（NTP）服务器，本镜像提供基于NTPsec的NTPd服务，支持TLS 1.3安全协议（NTS），可实现时间服务器间的加密同步与对等。镜像包含Alpine、CentOS、Debian等多操作系统版本，适配不同部署环境。

核心功能

• 支持TLS 1.3的安全时间同步（NTS协议）
• 提供多OS版本镜像（Alpine、CentOS、Debian系列）
• 支持自定义配置文件与数据持久化
• 可通过CLI参数灵活调整运行参数

使用场景

• 企业内部网络的时间同步服务部署
• ***、***等对时间精度和安全性要求高的场景
• 多操作系统环境下的集群时间校准需求

配置说明

1. 数据持久化：挂载/var/lib/ntp目录保存漂移文件（与主机硬件相关，建议保留）
2. 权限要求：运行时需添加SYS_TIME、SYS_NICE等权限（解决内核与Docker用户命名空间兼容问题）
3. 自定义配置：挂载本地ntp.conf文件替换默认配置，实现个性化设置

Docker部署示例

交互式运行

bash
docker run -it --rm --name ntpsec -p123:123/udp -p123:123/tcp -v /var/lib/ntp:/var/lib/ntp --cap-add SYS_TIME --cap-add SYS_NICE --cap-add NET_RAW --cap-add NET_BIND_SERVICE ardoin/ntpsec

后台运行

bash
docker run -d --rm --name ntpsec -p123:123/udp -p123:123/tcp -v /var/lib/ntp:/var/lib/ntp --cap-add SYS_TIME --cap-add SYS_NICE --cap-add NET_RAW --cap-add NET_BIND_SERVICE ardoin/ntpsec

主机网络模式（限制日志大小）

bash
docker run -d --rm --name ntpsec --net=host -v /var/lib/ntp:/var/lib/ntp --cap-add SYS_TIME --cap-add SYS_NICE --log-opt max-size=1m --log-opt max-file=3 ardoin/ntpsec

自定义配置文件

bash
docker run -it --rm --name ntpsec -p123:123/udp -p123:123/tcp -v /etc/ntp.conf:/etc/ntp.conf -v /var/lib/ntp:/var/lib/ntp --cap-add SYS_TIME --cap-add SYS_NICE --cap-add NET_RAW --cap-add NET_BIND_SERVICE ardoin/ntpsec

查看帮助

bash
docker run -it --rm --name ntpsec -p123:123/udp -p123:123/tcp -v /var/lib/ntp:/var/lib/ntp --cap-add SYS_TIME --cap-add SYS_NICE --cap-add NET_RAW --cap-add NET_BIND_SERVICE ardoin/ntpsec --help