生產(chǎn)環(huán)境NTP主備服務器配置文檔

中國銀聯(lián)電子支付研究院基于計算的電子支付和電子商務綜合服務平臺生產(chǎn)環(huán)境NTP主備服務器配置文檔第0.02版中國銀聯(lián)電子支付研究院二o—四年十一月二十五日

版本控制信息版本日期擬稿和修改說明0.012013-8-5魏飛創(chuàng)建0.022013-8-7魏飛修改本文檔中的所有內(nèi)容為中國銀聯(lián)股份有限公司的機密和專屬所有。未經(jīng)中國銀聯(lián)股份有限公司的明確書面許可，任何組織或個人不得以任何目的、任何形式及任何手段復制或傳播本文檔部分或全部內(nèi)容。

文檔安全控制信息機密等級□國密□商密一級□商密二級□商密三級岡內(nèi)部使用□公開機密性期限永久授權訪問/分發(fā)范圍中國銀聯(lián)電子支付研究院中國銀聯(lián)上海信息總中心中科曙光有限公司備注文檔操作方式復制區(qū)］禁止打印□禁止復印□禁止目錄TOC\o"1-5"\h\z\o"CurrentDocument"版本控制信息 11 概述 1\o"CurrentDocument"NTP主服務器配置 1\o"CurrentDocument"NTP備服務器配置 1\o"CurrentDocument"NTP客戶端配置 2\o"CurrentDocument"更新基線文檔 41概述本文檔是生產(chǎn)環(huán)境NTP主備服務器配置文檔。生產(chǎn)環(huán)境NTP主備服務器基本信息如下：序號主機名稱管理網(wǎng)IP地址物理位置集群名稱用途1A03090055Y3-9業(yè)務一區(qū)NTP主服務器2A03090066Y3-9業(yè)務一區(qū)NTP備服務器2NTP主服務器配置備份ntp服務配置文件A0309005:~#cp/etc/ntp.conf/etc/ntp.conf_20130805.bak修改ntp服務配置文件A0309005:~#cat/etc/ntp.confserverrestrictdefaultkodnomodifynotrapnopeernoqueryrestrictrestrictmasknomodifyrestrictmasknomodifydriftfile/var/lib/ntp/drift/ntp.driftlogfile/var/log/ntp重啟ntp服務A0309005:~#servicentpstartA0309005:~#chkconfigntpon3NTP備服務器配置備份ntp服務配置文件A0309006:~#cp/etc/ntp.conf/etc/ntp.conf_20130805.bak修改ntp服務配置文件A0309006:~#cat/etc/ntp.confserverrestrictdefaultkodnomodifynotrapnopeernoqueryrestrictrestrictmasknomodifyrestrictmasknomodifydriftfile/var/lib/ntp/drift/ntp.driftlogfile/var/log/ntp重啟ntp服務A0309006:~#servicentpstartA0309006:~#chkconfigntpon4NTP客戶端配置4.1客戶端為物理機備份NTP服務配置文件A0306001:~#cp/etc/ntp.conf/etc/ntp.conf_20130805.bak修改NTP服務配置文件A0306001:~#cat/etc/ntp.confdriftfile/var/lib/ntp/drift/ntp.driftlogfile/var/log/ntpserver5server6重啟ntp服務A0306001:~#servicentpstartA0306001:~#chkconfigntpon4.2客戶端為虛擬機備份NTP服務配置文件node1:~#cp/etc/ntp.conf/etc/ntp.conf_20130805.bak修改NTP服務配置文件node1:~#cat/etc/ntp.confdriftfile/var/lib/ntp/drift/ntp.driftlogfile/var/log/ntpserver5server6重啟ntp服務node1:~#servicentpstartnode1:~#chkconfigntponnode1:~#/usr/sbin/sntp-Pno-r具體配置如下：原來的上層服務器及對上層的限制注釋掉，然后直接加上這幾項server4preferserverrestrict4mask55nomodifynotrapnoqueryrestrictmask55nomodifynotrapnoqueryrestrictmasknomodify#對內(nèi)網(wǎng)訪問開放，不同網(wǎng)段設置要改一下6、 重啟服務：/etc/init.d/ntpdrestart7、 加入開機啟動：chkconfigntpdon8、 查看系統(tǒng)日志看有沒有報錯：tail/var/log/messages9、 查看啟動的端口：netstat-tlunp|grepntp10、 檢查與上層服務器是否同步成功（約15分鐘后才會和上層連接）：ntpstat或ntpq-p11、 先對服務器進行手動較正，要不誤差超過1000秒的話服務會自動停掉：dateMMDDHHMMCCYY.SS#設置時間，格式：月月日日時時分分年年.秒秒/etc/init.d/ntpdstop#要把服務停掉，因為ntp與ntpdate不能同時生效ntpdate4hwclock-w#寫入硬件時間，-r是顯示硬件時間/etc/init.d/ntpdrestartvim/etc/crontab307***root(/usr/sbin/ntpdate4&&/sbin/hwclock-w)&>/dev/null307***root(/usr/sbin/sntp-Pno-r50&&/sbin/hwclock-w)&>/dev/null307***/usr/sbin/sntp-Pno-r50&&/sbin/hwclock-w#/etc/init.d/crondrestart要點：Linux系統(tǒng)本來就有兩種時間，一種是Linux以1970/01/01開始計數(shù)的系統(tǒng)時間，一種則是BIOS記載的硬件時間；Linux可以透過網(wǎng)絡校時，最常見的網(wǎng)絡校時為使用NTP服務器，這個服務啟動在udpport123；時區(qū)檔案主要放置于/usr/share/zoneinfo/目錄下，而本地時區(qū)則參考/etc/localtime；NTP服務器為一種階層式的服務，所以NTP服務器本來就會與上層時間服務器作時間的同步化，因此nptd與ntpdate兩個指令不可同時使用；NTP服務器的聯(lián)機狀態(tài)