建站
咨詢
售后
建站咨詢
新聞中心
在我們的日常生活和工作中，時(shí)間的準(zhǔn)確性很重要。不管是在計(jì)算機(jī)網(wǎng)絡(luò)還是其他方面，時(shí)間的不準(zhǔn)確會導(dǎo)致嚴(yán)重的后果。而Linux系統(tǒng)中可以通過NTP協(xié)議來自動校對時(shí)間，以保證時(shí)間的準(zhǔn)確。本文將。
一、NTP介紹
網(wǎng)絡(luò)時(shí)間協(xié)議（NTP）是一種用于計(jì)算機(jī)網(wǎng)絡(luò)的協(xié)議，用于同步世界各地計(jì)算機(jī)的時(shí)間。NTP是由David L. Mills于1985年開發(fā)的，并于1989年被納入IEEE標(biāo)準(zhǔn)1733中。NTP可以通過網(wǎng)絡(luò)對計(jì)算機(jī)時(shí)鐘進(jìn)行校對，使得時(shí)鐘準(zhǔn)確地同步于世界標(biāo)準(zhǔn)時(shí)間。
二、校對時(shí)間
在Linux系統(tǒng)中，可以使用ntpdate命令手動校對時(shí)間。該命令通過與NTP服務(wù)器進(jìn)行通信，獲取當(dāng)前時(shí)間，并將系統(tǒng)時(shí)間調(diào)整為與NTP服務(wù)器一致。命令格式如下：
ntpdate [選項(xiàng)] [服務(wù)器地址]
其中，選項(xiàng)可以是以下參數(shù)：
-a：使用adjtime()函數(shù)調(diào)整時(shí)間。
-b：后臺模式，使得ntpdate在后臺運(yùn)行。
-d：調(diào)試模式，輸出調(diào)試信息。
-e：使用settimeofday()函數(shù)調(diào)整時(shí)間。
-q：安靜模式，不輸出任何消息。
-t timeout：指定超時(shí)時(shí)間（單位為秒）。
-u：使用UTC時(shí)間。
服務(wù)器地址可以是NTP服務(wù)器的IP地址或域名。
三、安裝NTP服務(wù)
為了實(shí)現(xiàn)Linux系統(tǒng)自動校對時(shí)間，可以使用NTP服務(wù)。NTP服務(wù)通過與NTP服務(wù)器進(jìn)行通信，自動校對時(shí)間。在安裝NTP服務(wù)之前，需要安裝NTP客戶端?？梢酝ㄟ^以下命令進(jìn)行安裝：
sudo apt-get install ntpdate
安裝完成之后，可以使用以下命令查看NTP客戶端版本：
ntpdate -v
接下來需要安裝NTP服務(wù)?？梢允褂靡韵旅钸M(jìn)行安裝：
sudo apt-get install ntp
安裝完成之后，可以使用以下命令查看NTP服務(wù)版本：
ntpdc -c version
四、配置NTP服務(wù)
NTP服務(wù)的配置文件為/etc/ntp.conf。打開該配置文件，可以看到默認(rèn)配置如下：
# /etc/ntp.conf, configuration for ntpd; see ntp.conf(5) for help
driftfile /var/lib/ntp/ntp.drift
# Enable this if you want statistics to be logged.
#statsdir /var/log/ntpstats/
statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable
# You do need to talk to an NTP server or two (or three).
#server ntp.your-provider.example
# pool.ntp.org maps to more than 300 low-stratum NTP servers.
# Your server will pick a different set every time it starts up.
#Please consider joining the pool! ***
#***
#***
server 0.ubuntu.pool.ntp.org iburst
server 1.ubuntu.pool.ntp.org iburst
server 2.ubuntu.pool.ntp.org iburst
server 3.ubuntu.pool.ntp.org iburst
# Access control configuration; see /usr/share/doc/ntp-doc/html/accopt.html for
# detls. The web page at http://support.ntp.org/bin/view/Support/AccessRestrictions
# might also be helpful.
#
# Note that “restrict” applies to both servers and clients, so a configuration
# that might be intended to block requests from certn clients could also end
# up blocking replies from your own upstream servers.
# By default, exchange time with everybody, but don’t allow configuration.
restrict -4 default kod notrap nomodify nopeer noquery limited
restrict -6 default kod notrap nomodify nopeer noquery limited
# Local users may interrogate the ntp server more closely.
#restrict 127.0.0.1
#restrict ::1
# Clients from this (example!) subnet have unlimited access, but only if
# cryptographically authenticated.
#restrict 192.168.123.0 mask 255.255.255.0 notrust
# If you want to provide time to your local subnet, change the next line.
# (Agn, the address is an example only.)
#broadcast 192.168.123.255
# If you want to listen to time broadcasts on your local subnet,
# de-comment the next lines. Please do this only if you trust everybody
# on the network!
#disable auth
#broadcastclient
將服務(wù)器配置修改為以下內(nèi)容：
server 0.pool.ntp.org iburst
server 1.pool.ntp.org iburst
server 2.pool.ntp.org iburst
配置完成后，需要重啟NTP服務(wù)：
sudo service ntp restart
五、自動校對時(shí)間
配置完成后，NTP服務(wù)會自動校對時(shí)間。可以通過以下命令查看NTP服務(wù)器與本地時(shí)鐘的時(shí)間差：
ntpq -p
如果NTP服務(wù)未啟動或未能成功同步時(shí)間，可以手動校對時(shí)間：
sudo ntpdate pool.ntp.org
可以將該命令添加到cron定時(shí)任務(wù)，實(shí)現(xiàn)定期自動校對時(shí)間。
六、
在Linux系統(tǒng)中，使用NTP協(xié)議可以自動校對時(shí)間，以保證時(shí)間的準(zhǔn)確。本文記錄了Linux系統(tǒng)中使用NTP校對時(shí)間的過程，包括手動校對時(shí)間和安裝、配置NTP服務(wù)等內(nèi)容。通過使系統(tǒng)時(shí)間與NTP服務(wù)器同步，可以避免時(shí)間不準(zhǔn)確引起的問題。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁設(shè)計(jì)及定制高端網(wǎng)站建設(shè)服務(wù)！
linux系統(tǒng)上驗(yàn)證系統(tǒng)時(shí)間和ntp server的時(shí)間是否一致。
GMT/UTC/CST;/etc/localtime,/usr/share/zoneinfo/*時(shí)區(qū)文件,/etc/profile加TZ變量;硬件時(shí)間RTC,系統(tǒng)時(shí)間;date,hwclock,tzselect;ntp relay server;rpm –ivh ntp-*;ntpdate 0.uk.pool.ntp.org ;ntpq –p,watch ntpq –p;/etc/ntp.conf;/etc/init.d/ntpd start;chkconfig –level 35 ntpd on;service ntpd status;設(shè)置NTP服務(wù)器不難但是NTP本身是一個(gè)很復(fù)雜的協(xié)議.
1. 時(shí)間和時(shí)區(qū)
如果有人問你說現(xiàn)在幾點(diǎn)? 你看了看表回答他說晚上8點(diǎn)了. 這樣回答看上去沒有什么問題,但是如果問你的這個(gè)人在歐洲的話那么你的回答就會讓他很疑惑,因?yàn)樗抢镞€太指皮陽當(dāng)空呢.
這里就有產(chǎn)生了一個(gè)如何定義時(shí)間的問題. 因?yàn)樵诘厍颦h(huán)繞太陽旋轉(zhuǎn)的24個(gè)小時(shí)中,世界各地日出日落的時(shí)間是不一樣的.所以我們才有劃分時(shí)區(qū)(timezone) 的必要,也就是把全球劃分成24個(gè)不同的時(shí)區(qū). 所以我們滑仿可以把時(shí)間的定義理解為一個(gè)時(shí)間的值加上所在地的時(shí)區(qū)(注意這個(gè)所在地可以精確到城市)
地理課上我們都學(xué)過格林威治時(shí)間(GMT), 它也就是0時(shí)區(qū)時(shí)間. 但是我們在計(jì)算機(jī)中經(jīng)?？吹降氖荱TC. 它是Coordinated Universal Time的簡寫. 雖然可以認(rèn)為UTC和GMT的值相等(誤差相當(dāng)之小),但是UTC已經(jīng)被認(rèn)定為是國際標(biāo)準(zhǔn),所以我們都應(yīng)該遵守標(biāo)準(zhǔn)只使用UTC
那么假如現(xiàn)在中國當(dāng)?shù)氐臅r(shí)間是晚上8點(diǎn)的話,我們可以有下面兩種表示方式
20:00 CST
12:00 UTC
這里的CST是Chinese Standard Time,也就是我們通常所說的北京時(shí)間了. 因?yàn)橹袊幵赨TC+8時(shí)區(qū),依次類推那么也就是12:00 UTC了.
為什么要說這些呢?
之一,不管通過任何渠道我們想要同步系統(tǒng)的時(shí)間,通常提供方只會給出UTC+0的時(shí)間值而不會提供時(shí)區(qū)(因?yàn)樗恢滥阍谀睦?.所以當(dāng)我們設(shè)置系統(tǒng)時(shí)間的時(shí)候,設(shè)置好時(shí)區(qū)是首先要做的工作
第二唯讓差,很多國家都有夏令時(shí)(我記得小時(shí)候中國也實(shí)行過一次),那就是在一年當(dāng)中的某一天時(shí)鐘撥快一小時(shí)(比如從UTC+8一下變成UTC+9了),那么同理到時(shí)候還要再撥慢回來.如果我們設(shè)置了正確的時(shí)區(qū),當(dāng)需要改變時(shí)間的時(shí)候系統(tǒng)就會自動替我們調(diào)整
現(xiàn)在我們就來看一下如何在Linux下設(shè)置時(shí)區(qū),也就是time zone
2. 如何設(shè)置Linux Time Zone
在Linux下glibc提供了事先編譯好的許多timezone文件, 他們就放在/usr/share/zoneinfo這個(gè)目錄下,這里基本涵蓋了大部分的國家和城市 # ls -F /usr/share/zoneinfo/
Africa/ Chile/ Factory Iceland Mexico/ posix/ Universal
America/ CST6CDT GBIndian/ Mideast/ posixrules US/
Antarctica/ Cuba GB-Eire IranMSTPRCUTC
Arctic/ EET GMTiso3166.tab MST7MDT PST8PDT WET
Asia/Egypt GMTIsraelNavajo right/ W-SU
Atlantic/ Eire GMTJamaica NZROCzone.tab
Australia/ EST GMT+JapanNZ-CHAT ROKZulu
Brazil/ EST5EDT Greenwich Kwajalein Pacific/ Singapore
Canada/ Etc/ Hongkong LibyaPoland Turkey
CETEurope/ HSTMETPortugal UCT 在這里面我們就可以找到自己所在城市的time zone文件. 那么如果我們想查看對于每個(gè)time zone當(dāng)前的時(shí)間我們可以用zdump命令 # zdump Hongkong
Hongkong Fri Jul 6 06:13:HKT 那么我們又怎么來告訴系統(tǒng)我們所在time zone是哪個(gè)呢? 方法有很多,這里舉出兩種
之一個(gè)就是修改/etc/localtime這個(gè)文件,這個(gè)文件定義了我么所在的local time zone.
我們可以在/usr/share/zoneinfo下找到我們的time zone文件然后拷貝去到/etc/localtimezone(或者做個(gè)symbolic link)
假設(shè)我們現(xiàn)在的time zone是BST(也就是英國的夏令時(shí)間,UTC+1) # date
Thu Jul 5 23:33:40 BST 2023我們想把time zone換成上海所在的時(shí)區(qū)就可以這么做# cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
# date
Fri Jul 6 06:35:52 CST 2023這樣時(shí)區(qū)就改過來了(注意時(shí)間也做了相應(yīng)的調(diào)整)
第二種方法也就設(shè)置TZ環(huán)境變量的值. 許多程序和命令都會用到這個(gè)變量的值. TZ的值可以有多種格式,最簡單的設(shè)置方法就是使用tzselect命令 # tzselect
… You can make this change permanent for yourself by appending the line
TZ=’Asia/Hong_Kong’; (permission denied?) export TZ
to the file ‘.profile’ in your home directory; then log out and log in again. TZ變量的值會override /etc/localtime. 也就是說當(dāng)TZ變量沒有定義的時(shí)候系統(tǒng)才使用/etc/localtime來確定time zone. 所以你想永久修改time zone的話那么可以把TZ變量的設(shè)置寫入/etc/profile里 3. Real Time Clock(RTC) and System Clock
說道設(shè)置時(shí)間這里還要明確另外一個(gè)概念就是在一臺計(jì)算機(jī)上我們有兩個(gè)時(shí)鐘:一個(gè)稱之為硬件時(shí)間時(shí)鐘(RTC),還有一個(gè)稱之為系統(tǒng)時(shí)鐘(System Clock)
硬件時(shí)鐘是指嵌在主板上的特殊的電路, 它的存在就是平時(shí)我們關(guān)機(jī)之后還可以計(jì)算時(shí)間的原因
系統(tǒng)時(shí)鐘就是操作系統(tǒng)的kernel所用來計(jì)算時(shí)間的時(shí)鐘. 它從1970年1月1日00:00:00 UTC時(shí)間到目前為止秒數(shù)總和的值 在Linux下系統(tǒng)時(shí)間在開機(jī)的時(shí)候會和硬件時(shí)間同步(synchronization),之后也就各自獨(dú)立運(yùn)行了
那么既然兩個(gè)時(shí)鐘獨(dú)自運(yùn)行,那么時(shí)間久了必然就會產(chǎn)生誤差了,下面我們來看一個(gè)例子# date
Fri Jul 6 00:27:13 BST 2023 # hwclock –help
hwclock – query and set the hardware clock (RTC) Usage: hwclock Functions:
–helpshow this help
–showread hardware clock and print result
–setset the rtc to the time given with –date
–hctosys set the system time from the hardware clock
–systohc set the hardware clock to the current system time
–adjust adjust the rtc to account for systematic drift since
the clock was last set or adjusted
–getepoch print out the kernel’s hardware clock epoch value
–setepoch set the kernel’s hardware clock epoch value to the
value given with –epoch
–version print out the version of hwclock to stdoutOptions:
–utcthe hardware clock is kept in coordinated universal time
–localtime the hardware clock is kept in local time
–directisa access the ISA bus directly instead of /dev/rtc
–badyear ignore rtc’s year because the bios is broken
–datespecifies the time to which to set the hardware clock
–epoch=year specifies the year which is the beginning of the
hardware clock’s epoch value
–noadjfile do not access /etc/adjtime. Requires the use of
either –utc or –localtime# hwclock –show
Fri 06 Jul:27:17 AM BST -0.seconds通過hwclock –show命令我們可以查看機(jī)器上的硬件時(shí)間(always in local time zone), 我們可以看到它和系統(tǒng)時(shí)間還是有一定的誤差的, 那么我們就需要把他們同步
# hwclock –hctosys 把硬件時(shí)間設(shè)置成系統(tǒng)時(shí)間 # hwclock –systohc 把系統(tǒng)時(shí)間設(shè)置成硬件時(shí)間# hwclock –set –date=”mm/dd/yy hh:mm:ss” 設(shè)置硬件時(shí)間我們可以開機(jī)的時(shí)候在BIOS里設(shè)定.也可以用hwclock命令# date -s “dd/mm/yyyy hh:mm:ss” 修改系統(tǒng)時(shí)間用date命令就最簡單了現(xiàn)在我們知道了如何設(shè)置系統(tǒng)和硬件的時(shí)間. 但問題是如果這兩個(gè)時(shí)間都不準(zhǔn)確了怎么辦? 那么我們就需要在互聯(lián)網(wǎng)上找到一個(gè)可以提供我們準(zhǔn)確時(shí)間的服務(wù)器然后通過一種協(xié)議來同步我們的系統(tǒng)時(shí)間,那么這個(gè)協(xié)議就是NTP了. 接下去我們所要說的同步就都是指系統(tǒng)時(shí)間和網(wǎng)絡(luò)服務(wù)器之間的同步了 4. 設(shè)置NTP Server前的準(zhǔn)備
其實(shí)這個(gè)標(biāo)題應(yīng)該改為設(shè)置”NTP Relay Server”前的準(zhǔn)備更加合適. 因?yàn)椴徽撐覀兊挠?jì)算機(jī)配置多好運(yùn)行時(shí)間久了都會產(chǎn)生誤差,所以不足以給互聯(lián)網(wǎng)上的其他服務(wù)器做NTP Server. 真正能夠精確地測算時(shí)間的還是原子鐘. 但由于原子鐘十分的昂貴,只有少部分組織擁有, 他們連接到計(jì)算機(jī)之后就成了一臺真正的NTP Server. 而我們所要做的就是連接到這些服務(wù)器上同步我們系統(tǒng)的時(shí)間,然后把我們自己的服務(wù)器做成NTP Relay Server再給互聯(lián)網(wǎng)或者是局域網(wǎng)內(nèi)的用戶提供同步服務(wù). 1). 架設(shè)一個(gè)NTP Relay Server其實(shí)非常簡單,我們先把需要的RPM包裝上 # rpm -ivh ntp-4.2.2p1-5.el5.rpm2).找到在互聯(lián)網(wǎng)上給我們提供同步服務(wù)的NTP Server ,
是NTP的官方網(wǎng)站,在這上面我們可以找到離我們城市最近的NTP Server. NTP建議我們?yōu)榱吮Ｕ蠒r(shí)間的準(zhǔn)確性,最少找兩個(gè)個(gè)NTP Server
那么比如在英國的話就可以選擇下面兩個(gè)服務(wù)器
0.uk.pool.ntp.org
1.uk.pool.ntp.org
它的一般格式都是number.country.pool.ntp.org中國的ntp服務(wù)器地址:server 133.100.11.8 prefer
server 210.72.145.44
server 203.117.180.36
server 131.107.1.10
server time.asia.apple.com
server 64.236.96.53
server 130.149.17.21
server 66.92.68.246
server
www.freebsd.org
server 18.145.0.30
server clock.via.net
server 137.92.140.80
server 133.100.9.2
server 128.118.46.3
server ntp.nasa.gov
server 129.7.1.66
server ntp-sop.inria.frserver (國家授時(shí)中心服務(wù)器IP地址)3).在打開NTP服務(wù)器之前先和這些服務(wù)器做一個(gè)同步,使得我們機(jī)器的時(shí)間盡量接近標(biāo)準(zhǔn)時(shí)間. 這里我們可以用ntpdate命令 # ntpdate 0.uk.pool.ntp.org
6 Jul 01:21:49 ntpdate: step time server 213.222.193.35 offset.sec
# ntpdate 0.pool.ntp.org
6 Jul 01:21:56 ntpdate: adjust time server 213.222.193.35 offset -0.sec 假如你的時(shí)間差的很離譜的話之一次會看到調(diào)整的幅度比較大,所以保險(xiǎn)起見可以運(yùn)行兩次. 那么為什么在打開NTP服務(wù)之前先要手動運(yùn)行同步呢?
1. 因?yàn)楦鶕?jù)NTP的設(shè)置,如果你的系統(tǒng)時(shí)間比正確時(shí)間要快的話那么NTP是不會幫你調(diào)整的,所以要么你把時(shí)間設(shè)置回去,要么先做一個(gè)手動同步
2. 當(dāng)你的時(shí)間設(shè)置和NTP服務(wù)器的時(shí)間相差很大的時(shí)候,NTP會花上較長一段時(shí)間進(jìn)行調(diào)整.所以手動同步可以減少這段時(shí)間5. 配置和運(yùn)行NTP Server
現(xiàn)在我們就來創(chuàng)建NTP的配置文件了, 它就是/etc/ntp.conf. 我們只需要加入上面的NTP Server和一個(gè)driftfile就可以了 # vi /etc/ntp.conf
server 0.uk.pool.ntp.org
server 1.uk.pool.ntp.org
driftfile /var/lib/ntp/ntp.drift非常的簡單. 接下來我們就啟動NTP Server,并且設(shè)置其在開機(jī)后自動運(yùn)行# /etc/init.d/ntpd start
# chkconfig –level 35 ntpd on6. 查看NTP服務(wù)的運(yùn)行狀況
現(xiàn)在我們已經(jīng)啟動了NTP的服務(wù),但是我們的系統(tǒng)時(shí)間到底和服務(wù)器同步了沒有呢? 為此NTP提供了一個(gè)很好的查看工具: ntpq (NTP query)
我建議大家在打開NTP服務(wù)器后就可以運(yùn)行ntpq命令來監(jiān)測服務(wù)器的運(yùn)行.這里我們可以使用watch命令來查看一段時(shí)間內(nèi)服務(wù)器各項(xiàng)數(shù)值的變化 # watch ntpq -p
Every 2.0s: ntpq -p Sat Jul 7 00:41:
remoterefid st t when poll reach delay offset jitter
==============================================================================
+193.60.199..62.22.u 8…032
*mozart.musicbox 192.5.41.u 19…411 現(xiàn)在我就來解釋一下其中的含義
remote: 它指的就是本地機(jī)器所連接的遠(yuǎn)程N(yùn)TP服務(wù)器
refid: 它指的是給遠(yuǎn)程服務(wù)器(e.g. 193.60.199.75)提供時(shí)間同步的服務(wù)器
st: 遠(yuǎn)程服務(wù)器的級別. 由于NTP是層型結(jié)構(gòu),有頂端的服務(wù)器,多層的Relay Server再到客戶端. 所以服務(wù)器從高到低級別可以設(shè)定為1-16. 為了減緩負(fù)荷和網(wǎng)絡(luò)堵塞,原則上應(yīng)該避免直接連接到級別為1的服務(wù)器的.
t: 這個(gè)…..我也不知道啥意思^_^
when: 我個(gè)人把它理解為一個(gè)計(jì)時(shí)器用來告訴我們還有多久本地機(jī)器就需要和遠(yuǎn)程服務(wù)器進(jìn)行一次時(shí)間同步
poll: 本地機(jī)和遠(yuǎn)程服務(wù)器多少時(shí)間進(jìn)行一次同步(單位為秒). 在一開始運(yùn)行NTP的時(shí)候這個(gè)poll值會比較小,那樣和服務(wù)器同步的頻率也就增加了,可以盡快調(diào)整到正確的時(shí)間范圍.之后poll值會逐漸增大,同步的頻率也就會相應(yīng)減小
reach: 這是一個(gè)八進(jìn)制值,用來測試能否和服務(wù)器連接.每成功連接一次它的值就會增加
delay: 從本地機(jī)發(fā)送同步要求到服務(wù)器的round trip time
offset: 這是個(gè)最關(guān)鍵的值, 它告訴了我們本地機(jī)和服務(wù)器之間的時(shí)間差別. offset越接近于0,我們就和服務(wù)器的時(shí)間越接近
jitter: 這是一個(gè)用來做統(tǒng)計(jì)的值. 它統(tǒng)計(jì)了在特定個(gè)連續(xù)的連接數(shù)里offset的分布情況. 簡單地說這個(gè)數(shù)值的絕對值越小我們和服務(wù)器的時(shí)間就越精確
那么大家細(xì)心的話就會發(fā)現(xiàn)兩個(gè)問題: 之一我們連接的是0.uk.pool.ntp.org為什么和remote server不一樣? 第二那個(gè)最前面的+和*都是什么意思呢?
之一個(gè)問題不難理解,因?yàn)镹TP提供給我們的是一個(gè)cluster server所以每次連接的得到的服務(wù)器都有可能是不一樣.同樣這也告訴我們了在指定NTP Server的時(shí)候應(yīng)該使用hostname而不是IP
第二個(gè)問題和之一個(gè)相關(guān),既然有這么多的服務(wù)器就是為了在發(fā)生問題的時(shí)候其他的服務(wù)器還可以正常地給我們提供服務(wù).那么如何知道這些服務(wù)器的狀態(tài)呢? 這就是之一個(gè)記號會告訴我們的信息
*
它告訴我們遠(yuǎn)端的服務(wù)器已經(jīng)被確認(rèn)為我們的主NTP Server,我們系統(tǒng)的時(shí)間將由這臺機(jī)器所提供
+
它將作為輔助的NTP Server和帶有*號的服務(wù)器一起為我們提供同步服務(wù). 當(dāng)*號服務(wù)器不可用時(shí)它就可以接管
–
遠(yuǎn)程服務(wù)器被clustering algorithm認(rèn)為是不合格的NTP Server
x
遠(yuǎn)程服務(wù)器不可用
了解這些之后我們就可以實(shí)時(shí)監(jiān)測我們系統(tǒng)的時(shí)間同步狀況了7. NTP安全設(shè)置
運(yùn)行一個(gè)NTP Server不需要占用很多的系統(tǒng)資源,所以也不用專門配置獨(dú)立的服務(wù)器,就可以給許多client提供時(shí)間同步服務(wù), 但是一些基本的安全設(shè)置還是很有必要的
那么這里一個(gè)很簡單的思路就是之一我們只允許局域網(wǎng)內(nèi)一部分的用戶連接到我們的服務(wù)器. 第二個(gè)就是這些client不能修改我們服務(wù)器上的時(shí)間
在/etc/ntp.conf文件中我們可以用restrict關(guān)鍵字來配置上面的要求
首先我們對于默認(rèn)的client拒絕所有的操作 restrict default kod nomodify notrap nopeer noquery
然后允許本機(jī)地址一切的操作restrict 127.0.0.1
最后我們允許局域網(wǎng)內(nèi)所有client連接到這臺服務(wù)器同步時(shí)間.但是拒絕讓他們修改服務(wù)器上的時(shí)間restrict 192.168.1.0 mask 255.255.255.0 nomodify
把這三條加入到/etc/ntp.conf中就完成了我們的簡單配置. NTP還可以用key來做authenticaiton,這里就不詳細(xì)介紹了8. NTP client的設(shè)置
做到這里我們已經(jīng)有了一臺自己的Relay Server.如果我們想讓局域網(wǎng)內(nèi)的其他client都進(jìn)行時(shí)間同步的話那么我們就都應(yīng)該照樣再搭建一臺Relay Server,然后把所有的client都指向這兩臺服務(wù)器(注意不要把所有的client都指向Internet上的服務(wù)器). 只要在client的ntp.conf加上這你自己的服務(wù)器就可以了 代碼:
server ntp1.leonard.com
server ntp2.leonard.com
9. 一些補(bǔ)充和拾遺
1. 配置文件中的driftfile是什么?
我們每一個(gè)system clock的頻率都有小小的誤差,這個(gè)就是為什么機(jī)器運(yùn)行一段時(shí)間后會不精確. NTP會自動來監(jiān)測我們時(shí)鐘的誤差值并予以調(diào)整.但問題是這是一個(gè)冗長的過程,所以它會把記錄下來的誤差先寫入driftfile.這樣即使你重新開機(jī)以后之前的計(jì)算結(jié)果也就不會丟失了
2. 如何同步硬件時(shí)鐘?
NTP一般只會同步system clock. 但是如果我們也要同步RTC的話那么只需要把下面的選項(xiàng)打開就可以了 可以通過ps –ef |grep ntp或者使用pgrep –lf ntp查看一下你的ntp服務(wù)是否啟動了。然后可以通過snoop命令進(jìn)行ntp的檢測。
Snoop |grep –i ntp進(jìn)行檢測。
在建立好ntp服務(wù)以后，可以用2個(gè)工具命令對ntp服務(wù)進(jìn)行管理。
一個(gè)是ntpq是一個(gè)交互式應(yīng)用命令，在它的下面有很多的子命令可以供大家使用.使用peers可以查看同步進(jìn)程。如果還需要其他的命令可以輸入help 進(jìn)行查看。還有一個(gè)工具命令是ntpdate這個(gè)命令一般用于ntp的客戶端使用?？梢栽?var/adm/messages中看到ntp的同步信息的情況。如果需要更加詳細(xì)的ntpq和ntpdate的信息可以使用man幫助進(jìn)行查詢。
ntp -s pool.ntp.org
怎么測試linux下搭建的ntp服務(wù)器
三、什么是NTP
為了實(shí)現(xiàn)時(shí)間同步，我們就洞塌需要用戶NTP(Network Time Protocol)這個(gè)協(xié)議。如圖1所示。簡單地說，NTP是用來使系統(tǒng)和一個(gè)精確的時(shí)間源保持時(shí)間同步的協(xié)議。筆者建議管理員更好在自己管理的網(wǎng)絡(luò)中建立至少一臺時(shí)間服務(wù)器來同步本地時(shí)間。
如 果在一個(gè)公司的局域網(wǎng)中，逗臘如果讓每個(gè)員工通過手動的方式每隔一段時(shí)間去校準(zhǔn)時(shí)間，不但不利于管理，而且校準(zhǔn)目標(biāo)時(shí)間源也不一定準(zhǔn)確。公司局域網(wǎng)絡(luò)中不同計(jì) 算機(jī)的時(shí)間偏差尤其是客戶機(jī)/服務(wù)器之間的時(shí)間偏差，就會對一些要求時(shí)間同步的服務(wù)產(chǎn)生影響。比如，為了管理方便，服務(wù)器設(shè)置了一到下班時(shí)間便 賬號過期，用戶無法訪問Internet網(wǎng)絡(luò)。而如果你的電腦時(shí)間與服務(wù)器的時(shí)間不同步，當(dāng)你為你下班時(shí)間未到，正準(zhǔn)備發(fā)送郵件時(shí)，或許在服務(wù)器的時(shí)間 上，你的賬號便過期了，從而導(dǎo)到無法發(fā)送郵件。解決這種問題的方法很簡單，就是建立一個(gè)能提供精確時(shí)間的服務(wù)器，局域網(wǎng)內(nèi)的所有電腦統(tǒng)一通過這臺時(shí)間服務(wù) 器進(jìn)行時(shí)間同步、校準(zhǔn)。
四、NTP服務(wù)器安裝
現(xiàn)在，我們就來介紹一下，如何在Linux系統(tǒng)下，建立一個(gè)NTP服務(wù)器吧。在本文中，我們采用的是Fedora 2操作系統(tǒng)作為例子 (其它版本Linux也可以，系統(tǒng)的配置類似)。
使用 RPM 安裝
首先輸入如下指令
rpm -q ntp
查詢本機(jī)是否安裝了NTP軟件包。如果沒有安裝的話，找到您的 Linux 的安裝光盤，mount 上后，查找以NTP開頭的軟件包名，然后安裝上去，就可以了！
rpm –ivh ntp-4.1.2-5.i386.rpm
五、NTP服務(wù)的設(shè)置
1．NTP軟件包的結(jié)構(gòu)
NTP服務(wù)的配置文件：
/etc/ntp.conf ：這個(gè)是 NTP 服務(wù)的主要配置文件，不同的Linux版本文件所在的目錄可能會不同！
與NTP服務(wù)有關(guān)的Linux 系統(tǒng)文件及目錄：
/usr/share/zoneinfo：這是個(gè)目錄，在這個(gè)目錄下是規(guī)定了各主要時(shí)區(qū)的時(shí)間設(shè)定文件，例如中國大陸地區(qū)的時(shí)區(qū)設(shè)置文件是 /usr/share/zoneinfo/Asia/Shanghai 。
/etc /sysconfig/clock：這個(gè)文件是Linux 的主要時(shí)區(qū)設(shè)定文件。每次啟動后，Linux 會自動讀取這個(gè)文件來設(shè)定系統(tǒng)預(yù)設(shè)要顯示的時(shí)間！比如這個(gè)文件內(nèi)容為“ZONE=Asia/Shanghai”，這表示我們的時(shí)間設(shè)定使用 /usr/share/zoneinfo/Asia/Shanghai 這個(gè)文件！
/etc/localtime：這個(gè)文件是本地系 統(tǒng)的時(shí)間設(shè)定文件！ 假設(shè)clock 文件里面規(guī)定了使用的時(shí)間設(shè)定文件為 /usr/share/zoneinfo/Asia/Shanghai， Linux 系統(tǒng)就會將 Shanghai那個(gè)文件復(fù)制一份為 /etc/localtime ，所以系統(tǒng)納指圓的時(shí)間顯示就會以 Shanghai 那個(gè)時(shí)間設(shè)定文件為準(zhǔn)。假設(shè)這臺主機(jī)到了美國紐約，您只要將 /etc/sysconfig/clock 里面的ZONE 設(shè)定成為ZONE=”America/New_York” 并且將/usr/share/zoneinfo/America/New_York復(fù)制成為 /etc/localtime ，其它什么設(shè)置都不需要改動，系統(tǒng)的顯示時(shí)間就是美國紐約當(dāng)?shù)氐臅r(shí)間了！
與 NTP 及系統(tǒng)時(shí)間有關(guān)的執(zhí)行文件：
/bin/date： Linux 系統(tǒng)上面的日期與時(shí)間修改及輸出命令。
/in /hwclock：因?yàn)橹鳈C(jī)的 BIOS 時(shí)間與 Linux 系統(tǒng)時(shí)間是分開的，所以使用 date 這個(gè)指令調(diào)整了時(shí)間之后，只是調(diào)整了linux的系統(tǒng)時(shí)間，還需要使用 hwclock 才能將修改過后的時(shí)間寫入 BIOS。這個(gè)命令必須root用戶才能執(zhí)行 。
/usr/in/ntpd：NTP服務(wù)的守護(hù)進(jìn)程文件，需要啟動它才能提供NTP服務(wù)。
/usr/in/ntpdate：NTP客戶端用來連接NTP服務(wù)器命令文件。
2．NTP服務(wù)端的設(shè)置
編輯 /etc/ntp.conf 文件
關(guān)于權(quán)限設(shè)定部分
權(quán)限的設(shè)定主要以 restrict 這個(gè)參數(shù)來設(shè)定，主要的語法為：
restrict IP地址 mask 子網(wǎng)掩碼 參數(shù)
其中 IP 可以是IP地址，也可以是 default ，default 就是指所有的IP
參數(shù)有以下幾個(gè)：
ignore ：關(guān)閉所有的 NTP 聯(lián)機(jī)服務(wù)
nomodify：客戶端不能更改服務(wù)端的時(shí)間參數(shù)，但是客戶端可以通過服務(wù)端進(jìn)行網(wǎng)絡(luò)校時(shí)。
notrust ：客戶端除非通過認(rèn)證，否則該客戶端來源將被視為不信任子網(wǎng)
noquery ：不提供客戶端的時(shí)間查詢
注意：如果參數(shù)沒有設(shè)定，那就表示該 IP (或子網(wǎng))沒有任何限制！
上級時(shí)間服務(wù)器的設(shè)定
由于我們配置的NTP 服務(wù)器需要網(wǎng)絡(luò)上面時(shí)間比較準(zhǔn)確的NTP服務(wù)器來更新自己的時(shí)間，所以在我們的 NTP 服務(wù)器上面要配置一部上級時(shí)間服務(wù)器來進(jìn)行校準(zhǔn)！在 Internet 上面提供了許多時(shí)間服務(wù)器，從下面地址找一個(gè)離你最近的
用server這個(gè)參數(shù)設(shè)定上級時(shí)間服務(wù)器，語法為：
server IP地址或域名
IP地址或域名就是我們指定的上級時(shí)間服務(wù)器，如果 Server 參數(shù)最后加上 prefer，表示我們的 NTP 服務(wù)器主要以該部主機(jī)時(shí)間進(jìn)行校準(zhǔn)。
解決NTP服務(wù)器校準(zhǔn)時(shí)間時(shí)的傳送延遲
使用driftfile參數(shù)設(shè)置:
driftfile 文件名
在與上級時(shí)間服務(wù)器聯(lián)系時(shí)所花費(fèi)的時(shí)間，記錄在driftfile參數(shù)后面的文件內(nèi)。
注意: driftfile 后面接的文件需要使用完整的路徑文件名，不能是鏈接文件，并且文件的權(quán)限需要設(shè)定成 ntpd守護(hù)進(jìn)程可以寫入。
ntp.conf文件舉例：
設(shè)置要求：不對 Internet 提供服務(wù)，僅對內(nèi)部子網(wǎng) 192.168.0.0/24 提供服務(wù)，NTP 服務(wù)器的上級時(shí)間主機(jī)為：clock.nc.fukuoka-u.ac.jp和ntp.nasa.gov，內(nèi)部子網(wǎng)的客戶端不能修改NTP服務(wù)器的時(shí)間參數(shù)。
在ntp.conf中增加以下內(nèi)容：
restrict default ignore # 關(guān)閉所有的 NTP 要求封包
restrict 127.0.0.1 # 開啟內(nèi)部遞歸網(wǎng)絡(luò)接口 lo
restrict 192.168.0.0 mask 255.255.255.0 nomodify #在內(nèi)部子網(wǎng)里面的客戶端可以 進(jìn)行網(wǎng)絡(luò)校時(shí)，但不能修改NTP服務(wù)器的時(shí)間參數(shù)。
server 133.100.9.2 prefer #用133.100.9.2做上級時(shí)間服務(wù)器
server 198.123.30.132 #198.123.30.132作為上級時(shí)間服務(wù)器參考
restrict 133.100.9.2 #開放server 訪問我們ntp服務(wù)的權(quán)限
restrict 198.123.30.132
driftfile /var/lib/ntp/drift
保存退出后。啟動NTP服務(wù)
service ntpd start
如果想每次系統(tǒng)啟動，NTP服務(wù)自動啟動,請輸入下面命令： chkconfig -level 35 ntpd on 注意：
1.NTP服務(wù)的端口是123,使用的是udp協(xié)議，所以NTP服務(wù)器的防火墻必須對外開放udp 123這個(gè)端口。
2.Ntpd啟動的時(shí)候通常需要一段時(shí)間進(jìn)行時(shí)間同步，所以在ntpd剛剛啟動的時(shí)候還不能正常提供時(shí)鐘服務(wù)，最長大概有5分鐘吧，如果超過了這個(gè)時(shí)間請檢查一下您的配置文件。
六、NTP客戶端的使用
Linux系統(tǒng)
在Linux 上面進(jìn)行網(wǎng)絡(luò)校時(shí)非常簡單，執(zhí)行 ntpdate 即可：
ntpdate 192.168.0.1 #192.168.0.1是NTP服務(wù)器的IP
不要忘了使用hwclock命令，把時(shí)間寫入bios
hwclock -w
如果想定時(shí)進(jìn)行時(shí)間校準(zhǔn)，可以使用crond服務(wù)來定時(shí)執(zhí)行。
編輯 /etc/crontab 文件
加入下面一行：
* * * root /usr/in/ntpdate 192.168.0.1; /in/hwclock -w #192.168.0.1是NTP服務(wù)器的IP地址
然后重啟crond服務(wù)
service crond restart
這樣，每天 8:30 Linux 系統(tǒng)就會自動的進(jìn)行網(wǎng)絡(luò)時(shí)間校準(zhǔn)。
Windows 系統(tǒng)
在 Windows XP上面使用NTP進(jìn)行時(shí)間校準(zhǔn)也很簡單：
雙擊桌面任務(wù)欄上的時(shí)間，彈出“日期和時(shí)間”屬性窗口，如圖所示：
選擇Internet時(shí)間，在服務(wù)器中填入你的NTP服務(wù)器的IP地址或者域名，然后點(diǎn)擊立即更新，您的系統(tǒng)時(shí)間就會立即更新。如果想定時(shí)更新，把左上角的自動與Internet時(shí)間服務(wù)器同步選中，然后點(diǎn)擊右下角的應(yīng)用即可。
yy-2-3.tif
如 果不是Windows XP系統(tǒng)，但是NTP服務(wù)器同時(shí)也是samba服務(wù)器的話，則對Windows來說，不需要安裝任何時(shí)間同步軟件，因?yàn)閃indows客戶端可以用net time\\時(shí)間服務(wù)器IP或服務(wù)器netbios名/set/yes來同步。可以把該命令放在開始菜單的啟動項(xiàng)中，啟動windows時(shí)自動同步。
關(guān)于linux ntp校時(shí) 記錄的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
香港服務(wù)器選創(chuàng)新互聯(lián)，香港虛擬主機(jī)被稱為香港虛擬空間/香港網(wǎng)站空間，或者簡稱香港主機(jī)/香港空間。香港虛擬主機(jī)特點(diǎn)是免備案空間開通就用， 創(chuàng)新互聯(lián)香港主機(jī)精選cn2+bgp線路訪問快、穩(wěn)定！
名稱欄目：記錄Linux系統(tǒng)中使用NTP校對時(shí)間的過程(linuxntp校時(shí)記錄)
分享路徑：http://m.5511xx.com/article/cdhopsi.html
