]> CyberLeo.Net >> Repos - FreeBSD/releng/10.3.git/blob - contrib/ntp/ntpd/complete.conf.in
Fix multiple vulnerabilities in ntp. [SA-18:02.ntp]
[FreeBSD/releng/10.3.git] / contrib / ntp / ntpd / complete.conf.in
1 saveconfigdir "/etc/ntp/conf"
2 driftfile "/etc/ntp.drift" 1e-7
3 logfile "/var/log/ntp.log"
4 leapfile "/etc/ntp.leapseconds"
5 @HAVE_LEAPSMEARINTERVAL@
6 nonvolatile 1e-7
7 ident "udent"
8 dscp 46
9 logconfig =allall -allinfo -allevents -allstatistics -allstatus +allall -clockinfo -clockevents -clockstatistics -clockstatus +clockall -syncinfo -syncevents -syncstatistics -syncstatus +syncall -sysinfo -sysevents -sysstatistics -sysstatus +sysall
10 statsdir "/etc/ntp/stats"
11 statistics clockstats cryptostats loopstats peerstats protostats rawstats sysstats timingstats
12 filegen clockstats file clockstats type none enable
13 filegen cryptostats file cryptostats type pid link disable
14 filegen loopstats file loopstats type day nolink enable
15 filegen peerstats file peerstats type week enable
16 filegen protostats file stats type month enable
17 filegen rawstats file rawstats type year nolink enable
18 filegen sysstats file sysstats type age enable
19 filegen timingstats file timingstats type none disable
20 crypto digest md5 host myhostname ident wedent pw cryptopass randfile /.rnd
21 revoke 10
22 keysdir "/etc/ntp/keys"
23 keys "/etc/ntp.keys"
24 trustedkey 1 2 3 4 5 6 7 8 9 10 11 12 (14 ... 16) 18 (32768 ... 65534)
25 controlkey 12
26 requestkey 12
27 enable auth ntp monitor stats
28 disable bclient calibrate kernel mode7 peer_clear_digest_early unpeer_crypto_early unpeer_crypto_nak_early unpeer_digest_early
29 tos beacon 3600 ceiling 16 cohort 0 floor 1 maxclock 10 maxdist 1.5 minclock 3 mindist 0.001 minsane 1 orphan 16 orphanwait 300 bcpollbstep 3
30 rlimit@HAVE_RLIMIT_MEMLOCK@@HAVE_RLIMIT_STACK@
31 tinker allan 1500 dispersion 15 freq 0 huffpuff 7200 panic 1000 step 0.128 stepout 900 tick 0.01
32 broadcastclient
33 server 127.127.1.0 mode 4294967295 prefer true
34 fudge 127.127.1.0 time1 0 time2 1.1 stratum 7 refid Abcd
35 pool 0.north-america.pool.ntp.org. iburst preempt
36 server 1.north-america.pool.ntp.org. iburst
37 server -4 2.north-america.pool.ntp.org. minpoll 6 maxpoll 10 iburst
38 server -6 ntp.davehart.net. minpoll 6 maxpoll 10 version 5 burst iburst
39 peer -6 davehart.broker.freenet6.net. ident "autokey-group" xleave autokey
40 peer -4 192.168.192.168 key 1 noselect
41 server [fe80::123%1]
42 broadcast 192.168.192.255
43 manycastclient 224.0.1.1
44 manycastclient ff05::101
45 manycastserver 224.0.1.1 ff05::101
46 multicastclient 224.0.1.1 ff05::101
47 mru maxage 64 mindepth 600 initalloc 600 initmem 16 incalloc 99 incmem 4 maxdepth 1024 maxmem 4096
48 discard minimum 1 average 3 monitor 3000
49 restrict default ippeerlimit -1
50 restrict default ippeerlimit 0 nomodify limited kod noserve nomrulist
51 restrict source ippeerlimit 1
52 restrict source ippeerlimit 2 nomodify limited kod
53 restrict trusted.host.name.example.com. ippeerlimit -1 nomodify
54 restrict [fe80::1] mask [ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff] ippeerlimit -1
55 restrict 127.0.0.1 mask 255.255.255.255 ippeerlimit -1
56 restrict ::1 ippeerlimit -1
57 interface drop ipv6
58 interface ignore ipv4
59 interface drop wildcard
60 interface listen eth0
61 interface listen ipv6
62 interface listen 192.168.192.0/24
63 interface listen 192.168.193.1
64 phone "ATDT13034944774" "ATDT12027621594"
65 setvar varnondef = "this variable does not have default after the value"
66 setvar vanity = "name plate" default
67 trap 127.0.0.1 interface 127.0.0.1 port 1234
68 trap 127.0.0.2
69 reset allpeers auth ctl io mem sys timer