Files
edgeguard-native/internal/models/ntp.go
Debian e4d83d226e feat: NTP-Server (Chrony) — vollständig
Stub raus, vollständige Implementierung analog Unbound/Squid:

* Migration 0015: ntp_settings (single-row mit listen_addresses,
  allow_acl, serve_clients, makestep, rtcsync) + ntp_pools (kind
  pool|server, address, iburst/prefer, minpoll/maxpoll). Default
  4 deutsche pool.ntp.org-Server seeded.
* Models DNSSettings/NTPPool, services/ntp Repo, handlers/ntp.go
  REST /api/v1/ntp/{settings,pools} mit Auto-Restart nach Mutation.
* internal/chrony/chrony.cfg.tpl + chrony.go: Renderer schreibt
  /etc/chrony/conf.d/edgeguard.conf direkt (analog unbound — distro
  chrony.conf included conf.d automatisch). Listen-bind nur wenn
  serve_clients=true; sonst port 0 (= Client-only).
* main.go: ntpRepo + chronyReloader injiziert.
* render.go: chrony als sechste generator.
* postinst:
  - chrony als hard Depends im control file.
  - Conf-Datei /etc/chrony/conf.d/edgeguard.conf wird als
    edgeguard:edgeguard 0644 angelegt.
  - Sudoers für systemctl reload + restart chrony.
* Auto-FW-Rule-Generator: udp/123 wenn serve_clients=true und
  listen_addresses non-loopback enthält.
* Frontend /ntp: PageHeader + Quellen-Tab + Settings-Tab. Listen-
  Addresses als Multi-Select aus Kernel-IPs (analog DNS).
* Sidebar-Eintrag unter Network.
* i18n DE/EN für ntp.* Block.

chrony.service hat kein 'reload' — Renderer ruft RestartService auf.

Verified: 4 default-pool-server connected (chronyc sources zeigt
sie nach erstem render).

Version 1.0.40.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
2026-05-11 06:58:54 +02:00

39 lines
2.0 KiB
Go

package models
import "time"
// NTPSettings — single-row, mirrors chrony.conf globals plus
// listen-bind decisions.
type NTPSettings struct {
ID int64 `gorm:"primaryKey" json:"id"`
ListenAddresses string `gorm:"column:listen_addresses" json:"listen_addresses"`
AllowACL string `gorm:"column:allow_acl" json:"allow_acl"`
ServeClients bool `gorm:"column:serve_clients" json:"serve_clients"`
MakestepSecs float64 `gorm:"column:makestep_secs" json:"makestep_secs"`
MakestepLimit int `gorm:"column:makestep_limit" json:"makestep_limit"`
RTCSync bool `gorm:"column:rtcsync" json:"rtcsync"`
LeapsecTZ *string `gorm:"column:leapsectz" json:"leapsectz,omitempty"`
UpdatedAt time.Time `gorm:"column:updated_at" json:"updated_at"`
}
func (NTPSettings) TableName() string { return "ntp_settings" }
// NTPPool — one upstream entry. Kind 'pool' triggers DNS round-robin
// (chrony adds N sources from the A-record set), 'server' is a single
// host.
type NTPPool struct {
ID int64 `gorm:"primaryKey" json:"id"`
Kind string `gorm:"column:kind" json:"kind"`
Address string `gorm:"column:address" json:"address"`
Iburst bool `gorm:"column:iburst" json:"iburst"`
Prefer bool `gorm:"column:prefer" json:"prefer"`
MinPoll *int `gorm:"column:minpoll" json:"minpoll,omitempty"`
MaxPoll *int `gorm:"column:maxpoll" json:"maxpoll,omitempty"`
Active bool `gorm:"column:active" json:"active"`
Description *string `gorm:"column:description" json:"description,omitempty"`
CreatedAt time.Time `gorm:"column:created_at" json:"created_at"`
UpdatedAt time.Time `gorm:"column:updated_at" json:"updated_at"`
}
func (NTPPool) TableName() string { return "ntp_pools" }