ntp時(shí)間服務(wù)器

1、ntp時(shí)間服務(wù)器ntp時(shí)光服務(wù)器名目ntp時(shí)光服務(wù)器ntp簡介環(huán)境預(yù)備主機(jī)規(guī)劃服務(wù)端安裝部署客戶端部署擴(kuò)展一：系統(tǒng)時(shí)光與硬件時(shí)光同步擴(kuò)展二：不同機(jī)器之間的時(shí)光同步辦法一：用法ntpdate比較容易，格式如下辦法二：用法ntp服務(wù)舉行同步ntp時(shí)光服務(wù)器ntp簡介ntp（network time protocol，網(wǎng)絡(luò)時(shí)光協(xié)議）是用來使網(wǎng)絡(luò)中的各個(gè)計(jì)算機(jī)時(shí)光同步的一種協(xié)議。它的用途是把計(jì)算機(jī)的時(shí)鐘同步到世界協(xié)調(diào)時(shí)utc，其精度在局域網(wǎng)內(nèi)可達(dá)0.1ms，在互聯(lián)網(wǎng)上絕大多數(shù)的地方其精度可以達(dá)到1-50ms。ntp服務(wù)器就是利用ntp協(xié)議提供時(shí)光同步服務(wù)的。環(huán)境預(yù)備rootntpserver cat

2、/etc/redhat-releasecentos linux release 7.5.1804 (core)主機(jī)規(guī)劃ntp服務(wù)端：ntpserver ip：1ntp客戶端：ntpclient ip：服務(wù)端安裝部署安裝ntp和ntpdateyum install ntp ntpdate -y啟動(dòng)ntpsystemctl start ntpd.servicesystemctl enable ntpd.service查看是否勝利netstat -lntup|grep ntpd配置ntp配置文件rootntpserver vim /etc/ntp.confdriftf

3、ile /var/lib/ntp/driftrestrict default kod nomodify notrap nopeer noqueryrestrict -6 default kod nomodify notrap nopeer noqueryrestrict restrict -6 :1 允許內(nèi)網(wǎng)其他機(jī)器同步時(shí)光 restrict mask nomodify notrapserver 0. iburstserver 1. iburstser

4、ver 2. iburstserver 3. iburst 定義用法的上游 ntp服務(wù)器，將本來的注釋 server server 允許上層時(shí)光服務(wù)器主動(dòng)修改本機(jī)時(shí)光 restrict nomodify notrap noqueryrestrict nomodify notrap noquery 外部時(shí)光服務(wù)器不行用時(shí)，以本地時(shí)光作為時(shí)光服務(wù) server fudge stratum 10includefile /etc/ntp/crypto/pwkeys /etc/ntp

5、/keys重啟ntp服務(wù)systemctl restart ntpd.service=注重=：假如有同步時(shí)光的定時(shí)任務(wù)要將其注銷。否則會(huì)矛盾查看ntp服務(wù)器與上層ntp的狀態(tài)rootntpserver ntpq -premote refid st t when poll reach delay offset jitter=8 3 2 u 66 64 7 27.784 10.499 1.787*0 2 u 3 64 17 33.749 9.611 1.618local(0) .locl. 10 l 10

6、64 17 0.000 0.000 0.000參數(shù)含義remote：本機(jī)和上層ntp的ip或主機(jī)名，+表示優(yōu)先，*表示次優(yōu)先refid：參考上一層ntp主機(jī)地址st：stratum階層when：多少秒前曾經(jīng)同步過時(shí)光poll：下次更新在多少秒后reach：已經(jīng)向上層ntp服務(wù)器要求更新的次數(shù)delay：網(wǎng)絡(luò)延遲offset：時(shí)光補(bǔ)償jitter：系統(tǒng)時(shí)光與bios時(shí)光差客戶端部署安裝ntp和ntpdateyum install ntp ntpdate -y配置ntp服務(wù)配置文件rootweb01 cat /etc/ntp.conf.restrict restrict :1新增

7、此行，舉行權(quán)限配置restrict mask nomodify notrap hosts on local network are less restricted. restrict mask nomodify notrap use public servers from the project. please consider joining the pool (/join.html). 注釋掉或刪除掉本來的服務(wù)器地址，新

8、增本地服務(wù)器地址server 1 preferbroadcast 55 autokey broadcast serverbroadcastclient broadcast client.手動(dòng)同步一次時(shí)光（服務(wù)端主機(jī)ip，這里需要先關(guān)閉ntp服務(wù)哦）rootntpclient ntpdate 125 mar 14:38:04 ntpdate2937: step time server 1 offset 139055.717574 sec注重：客戶機(jī)要等幾分鐘再與新啟動(dòng)的ntp服務(wù)器舉行時(shí)光同步，否則會(huì)提醒以下這個(gè)錯(cuò)

9、誤。no server suitable for synchronization found在這里，你可以設(shè)置定時(shí)任務(wù)，定時(shí)向服務(wù)端同步時(shí)光，亦可以啟動(dòng)ntp服務(wù)，使其自動(dòng)向服務(wù)端同步時(shí)光。啟動(dòng)ntpsystemctl start ntpd.servicesystemctl enable ntpd.service觀看時(shí)光同步情況rootntpcilent ntpq -premote refid st t when poll reach delay offset jitter=1 8 3 u - 64 1 2.485 400.150 0.000查看時(shí)光同

10、步結(jié)果rootntpcilent ntpstatunsynchronisedtime server re-startingpolling server every 8 s同步失敗,同步也需要時(shí)光嘛，需等待5-10分鐘再次查詢r(jià)ootntpcilent ntpstatsynchronised to ntp server (1) at stratum 3time correct to within 28 mspolling server every 64 sok!時(shí)光同步完成，date一下是不是和服務(wù)器主機(jī)時(shí)光全都呢?cái)U(kuò)展一：系統(tǒng)時(shí)光與硬件時(shí)光同步假如主從服務(wù)時(shí)光超過1000秒則

11、不再舉行同步了，這時(shí)候要手動(dòng)同步，即：/usr/sbin/ntpdate指令，假如怕服務(wù)器時(shí)差會(huì)常常變動(dòng)比較大可以再linux中添加方案任務(wù)，例如：10 5 * * * root /usr/sbin/ntpdate 23 && /sbin/hwclock -wntp服務(wù)，默認(rèn)只會(huì)同步系統(tǒng)時(shí)光。假如想要讓ntp同時(shí)同步硬件時(shí)光，可以設(shè)置/etc/sysconfifig/ntpd文件，在/etc/sysconfifig/ntpd文件中，添加 sync_hwclock=yes 這樣，就可以讓硬件時(shí)光與系統(tǒng)時(shí)光一起同步。hwclock -r 讀出

12、bios的時(shí)光參數(shù)hwclock -w 將當(dāng)前系統(tǒng)時(shí)光寫入bios中擴(kuò)展二：不同機(jī)器之間的時(shí)光同步為了避開主機(jī)時(shí)光由于長久運(yùn)作下所導(dǎo)致的時(shí)光偏差，舉行時(shí)光同步(synchronize)的工作是十分須要的。同步時(shí)光，可以用法ntpdate指令，也可以用法ntp服務(wù)。辦法一：用法ntpdate比較容易，格式如下rootclient ntpdate 23 may 19:50:44 ntpdate7507: step time server 1 offset 1.239826 sec但這樣的同步，只是強(qiáng)制性的將系統(tǒng)時(shí)光設(shè)置為ntp 服務(wù)器時(shí)光。只是治標(biāo)不治本。所

13、以，普通協(xié)作cron指令，來進(jìn)行定期同步設(shè)置。比如，在crontab 中添加：rootclient crontab -e0 10 * * * /usr/sbin/ntpdate 1辦法二：用法ntp服務(wù)舉行同步要注重的是，ntpd 有一個(gè)自我庇護(hù)設(shè)置：假如本機(jī)與上源時(shí)光相差太大，ntpd 不運(yùn)行。所以新設(shè)置的時(shí)光服務(wù)器一定要先ntpdate 從上源取得時(shí)光初值。然后啟動(dòng)ntpd 服務(wù)。ntp.ntpdate的區(qū)分下面是網(wǎng)上關(guān)于ntpd與ntpdate區(qū)分的相關(guān)資料。如下所示所示：用法之前得弄清晰一個(gè)問題，ntpd與ntpdate在更新時(shí)光時(shí)有什么區(qū)分。ntpd不僅僅是時(shí)光同

14、步服務(wù)器，它還可以做客戶端與標(biāo)及時(shí)間服務(wù)器舉行同步時(shí)光，而且是平滑同步，并非ntpdate立刻同步，在生產(chǎn)環(huán)境中慎用ntpdate，也正如此兩者不行同時(shí)運(yùn)行。時(shí)鐘的躍變，對(duì)于某些程序會(huì)導(dǎo)致很嚴(yán)峻的問題。許多應(yīng)用程序依靠延續(xù)的時(shí)鐘——究竟，這是一項(xiàng)頻繁的假定，即，取得的時(shí)間是線性的，一些操作，例如數(shù)據(jù)庫事務(wù)，通常會(huì)地依靠這樣的事實(shí)：時(shí)光不會(huì)往回跳動(dòng)。不幸的是，ntpdate調(diào)節(jié)時(shí)光的方式就是我們所說的躍變：在獲得一個(gè)時(shí)光之后，ntpdate用法settimeofday(2)設(shè)置系統(tǒng)時(shí)光，這有幾個(gè)十分顯然的問題：第一，這樣做擔(dān)心全。ntpdate的設(shè)置依靠于ntp服務(wù)器的平安性，襲擊者可以利用一些