linuxRedHatNTP時(shí)間同步的配置方法

1、局域網(wǎng)內(nèi)linux (Red Hat) NTP 時(shí)間同步的配置方法2009. 12. 31目錄1.NTP跟蹤層級安排2.NTP配置數(shù)據(jù)對單點(diǎn)故障應(yīng)對能力的評估3.NTP服務(wù)器-redhat服務(wù)器的配置數(shù)據(jù)及說明4.NTP客戶機(jī)redhat服務(wù)器的配置數(shù)據(jù)及說明NTP跟蹤層級安排設(shè)備第1跟蹤時(shí)鐘源第2跟蹤時(shí)鐘源第3跟蹤時(shí)鐘源網(wǎng)內(nèi)NTPS/C1 prefer注1server4 prefer注1server其他redhat機(jī)器1或192.

2、168.80.344或1client注1:如有其他與同級的時(shí)鐘源可用，貝U NTP的可靠性更佳。網(wǎng)內(nèi)所有NTP客戶機(jī)由白已的NTP算法根據(jù)當(dāng)時(shí)NTP服務(wù)器及網(wǎng)絡(luò)狀態(tài)白行選擇NTP服務(wù)器：不是1就是4一旦網(wǎng)內(nèi)NTP客戶機(jī)失去了與網(wǎng)內(nèi) NTP服務(wù)器的連接，將會(huì)按照白已的時(shí)鐘頻率將系統(tǒng)時(shí)間繼續(xù)走下去， 除了可能會(huì)造成日志時(shí)間和告警時(shí)間與標(biāo)準(zhǔn)時(shí)間有非常小的偏差外，不會(huì)對服務(wù)器 應(yīng)用或白身造成任何影響。二.NTP配置數(shù)據(jù)對單點(diǎn)故障應(yīng)對能力的評估下面就局域網(wǎng)內(nèi)系統(tǒng)中

3、相關(guān)設(shè)備發(fā)生單點(diǎn)故障時(shí)，各設(shè)備的NTP時(shí)鐘跟蹤情況做一分析：1 .上級NTP服務(wù)器單機(jī)失效但vrrp有效：設(shè)備所跟蹤的上級NTP服務(wù)器能否跟蹤上級時(shí)鐘1能4合匕 月匕其他redhat機(jī)器1或4合匕2.上級NTP服務(wù)器vrrp失效）:設(shè)備所跟蹤的上級NTP服務(wù)器能否跟蹤上級時(shí)鐘1（自身硬件時(shí)鐘）不能4（自身硬件時(shí)鐘）不能其他redhat機(jī)器

4、1或4能3.局域網(wǎng)內(nèi)的NTP server_1 (31)失效:設(shè)備所跟蹤的上級NTP服務(wù)器能否跟蹤上級時(shí)鐘14呂匕 月匕其他redhat機(jī)器4呂匕 月匕4.局域網(wǎng)內(nèi)的NTP server_2 (34)失效:設(shè)備所跟蹤的上級NTP服務(wù)器能否跟蹤上級時(shí)鐘1呂匕 月匕4一其他redhat機(jī)器2呂匕 月匕三.NTP服務(wù)器redhat服務(wù)器(31, 34)的配置數(shù)據(jù)及說明(注：對NTP服務(wù)器

5、的唯一要求是機(jī)器上不要跑雙機(jī)系統(tǒng)。)1. NTP的配置文件(/etc/ntp.conf)的內(nèi)容：#ntp restrict partrestrict default kod nomodify notrap nopeer noqueryrestrict restrict mask nomodify notraprestrict mask nomodify notrap#ntp server partserver version 3server 1

6、#fudge stratum 10#ntp other partdriftfile /var/lib/ntp/drift2.硬件時(shí)間每日有條件地被系統(tǒng)時(shí)間更新的配置(1)創(chuàng)建硬件時(shí)間更新腳本：/root/day_update_hwclock.sh的 內(nèi)容:/usr/sbin/ntpq -p /root/tmp_ntpq.txt 2&1if grep 一 二 /root/tmp_ntpq.txtthen/bin/date /root/tmp_ntpq.txt 2&1/usr/sbin/hwclock -show

7、/root/tmp_ntpq.txt 2&1/usr/sbin/hwclock -w /root/tmp_ntpq.txt 2&1$? -eq 0 & echo hwclock -w success /root/tmp_ntpq.txt 2&1/bin/date /root/tmp_ntpq.txt 2&1/usr/sbin/hwclock -show /root/tmp_ntpq.txt 2&1elselogger -p alert HC:NTP server lost or NTP service stopfihwclock -w succe

8、ssMon Jan 4 14:19:20 CST 2010Mon 04 Jan 2010 02:19:20 PM CST -0.015907 secondsrootftpnode2 # cat tmp_ntpq.txtremoterefid st t when poll reach delay offset jitter二 4 u 763 1024 377 7.6510.3732.4995 l 2164 3770.0000.0000.001rootPC2 sbin#cat tmp_ntpq.txtMon Jan 4 14:19:18 CST 2010M

9、on 04 Jan 2010 02:19:18 PM CST -0.015936 secondsLOCAL(0) .LOCL.該腳本用于將系統(tǒng)時(shí)間去同步硬件時(shí)間，以消除硬件時(shí)間的累積誤差。作為網(wǎng)內(nèi)NTP服務(wù)器，這樣做是必須的。因?yàn)橐坏┡c上級NTP服務(wù)器失去連接后，該網(wǎng)內(nèi)NTP服務(wù)器將使用白身的硬件時(shí)鐘作為白已的時(shí)間跟蹤源向網(wǎng)內(nèi)NTP客戶機(jī)提供服務(wù)，所以NTP服務(wù)器的硬件時(shí)間必須盡可能接近標(biāo)準(zhǔn)時(shí)間。但同步也是有條件的：當(dāng)本機(jī)與上級NTP服務(wù)器處在有效跟蹤狀態(tài)時(shí)，用本機(jī)當(dāng)前系統(tǒng)時(shí)間去更新硬件時(shí)間；反之，當(dāng)本機(jī)與上級NTP服務(wù)器的同步狀態(tài)失去時(shí)，本機(jī)硬件時(shí)鐘必須保持獨(dú)立，因?yàn)榇藭r(shí)系統(tǒng)時(shí)間將把本機(jī)的硬

10、件時(shí)鐘作為白已的上級NTP服務(wù)器而跟蹤，故此時(shí)不能再用系統(tǒng)時(shí)間去同步硬件時(shí)間了。在本機(jī)與上級NTP服務(wù)器的同步狀態(tài)失去的同時(shí)，腳本將向局域網(wǎng)內(nèi)網(wǎng)管告警:本機(jī)與上級NTP服務(wù)器的連接丟失或本機(jī)NTP服務(wù)已 退出。(2)在系統(tǒng)cron中增加一條命令，用于每日一次系統(tǒng)白動(dòng)去做系統(tǒng)時(shí)間同步 硬件時(shí)間的動(dòng)作：在/etc/crontab中增加的內(nèi)容：00 12 * * * root /root/ day_update_hwclock.sh每日12時(shí)0分時(shí)白動(dòng)有條件地做一次硬件時(shí)鐘的校準(zhǔn)。3.NTP服務(wù)開機(jī)白動(dòng)啟動(dòng)的配置及相關(guān)處理配置NTP服務(wù)在開機(jī)時(shí)白動(dòng)啟動(dòng)：#chkconfig -level 35 nt

11、pd on配置了NTP服務(wù)開機(jī)時(shí)白動(dòng)啟動(dòng)后，Linux機(jī)器在開機(jī)或重啟時(shí)，系統(tǒng) 會(huì)首先讀取硬件時(shí)間作為本機(jī)的系統(tǒng)時(shí)間，然后啟動(dòng)NTP服務(wù)。但作為NTP服務(wù)器，這樣的啟動(dòng)過程無法保證其以標(biāo)準(zhǔn)時(shí)間向NTP客戶機(jī)提供服務(wù)（硬件時(shí)間不準(zhǔn)確的因素有很多）。所以，必須在系統(tǒng)啟動(dòng)NTP服務(wù)之前，把它的系統(tǒng)時(shí)間直接校準(zhǔn)到上級NTP服務(wù)器的時(shí)間。其處理方法是：在NTP服務(wù)啟動(dòng)腳本/etc/rc.d/init.d/ntpd中”# Start daemons.行（113行）后增加下列命令：#before NTP service start,system time is reset by its NTP server

12、s time.NTP_MAX_WAIT_SECOND=120NTP_SERVER_IP=NTP_WAIT_COUNT=0date /root/tmp_ntpdate.txt 2&1while $NTP_WAIT_COUNT -ne $NTP_MAX_WAIT_SECOND doNTP_PING_STATE=ping -c1 $NTP_SERVER_IP|grep 1 received|wc -l$NTP_PING_STATE -ne 0 & breakNTP_WAIT_COUNT=expr $NTP_WAIT_COUNT + 1echo $NTP_WAI

13、T_COUNT /root/tmp_ntpdate.txt 2&1done/usr/sbin/ntpdate $NTP_SERVER_IP ZrQotZtmp_ntpdate.txt 2&1 date ZrootZtmp_ntpdate.txt 2&1=這樣配置以后，NTP服務(wù)器在啟動(dòng)后將無需人工介入，直接提供NTP校時(shí)服務(wù)。上述1, 2, 3步的配置和措施能夠保證局域網(wǎng)內(nèi)網(wǎng)內(nèi)NTP服務(wù)器以穩(wěn)定的時(shí)間基準(zhǔn)和狀態(tài)向網(wǎng)內(nèi)所有NTP客戶機(jī)提供校時(shí)服務(wù)，以滿足網(wǎng)內(nèi)RAC架構(gòu)或其他雙機(jī)數(shù)據(jù)庫服務(wù)器對時(shí)間同步的嚴(yán)格要求。4.NTP相關(guān)操作命令(1)系統(tǒng)時(shí)間設(shè)置及顯示命令：日 期設(shè)置

14、:#date w yyyy-mm-dd時(shí)間設(shè)置:#date w hh:mm:ss顯示：#date(2)硬件時(shí)間設(shè)置及顯示命令：hwclock -set -date=12/15/2009 15:59:59hwclock -r or hwclock -show(3)系統(tǒng)時(shí)間與硬件時(shí)間的同步命令：把硬件時(shí)間設(shè)置為系統(tǒng)時(shí)間：hwclock -w or hwclock -systohc把系統(tǒng)時(shí)間設(shè)置為硬件時(shí)間：hwclock -s or hwclock -hctosys(4)將本機(jī)系統(tǒng)時(shí)間直接設(shè)置為對方機(jī)器系統(tǒng)時(shí)間的命令(注：本機(jī)NTP服務(wù)必須是關(guān)閉的)：#ntpdate對方機(jī)器的IP地址(5)NTP服

15、務(wù)狀態(tài)查詢命令：# ntpstatsynchronised to NTP server ( at stratum 6time correct to within 30 mspolling server every 64 s(6)NTP同步過程的單步和連續(xù)跟蹤命令(注：本機(jī)NTP服務(wù)必須在運(yùn)行狀態(tài))：單步跟蹤命令：#ntpq -premoterefidst t when poll reach delay offset jitter=*4 u 1023 1024 3779.260-0.2911.480LOCAL(0).LOCL. 5

16、 l 2964 3770.0000.0000.001(7)NTP時(shí)鐘源的跟蹤命令(注：本機(jī)NTP服務(wù)必須在運(yùn)行狀態(tài))：rootshouli1 # ntptraceshouli1: stratum 5, offset -0.000024, synch distance 0.066127PC1: stratum 4, offset 0.000404, synch distance 0.029184: timed out, nothing received*Request timed out(8)設(shè)備之間的連接狀態(tài)及兩者之間的傳輸延遲，時(shí)間差值(XX.局域網(wǎng)內(nèi)表示本機(jī)系統(tǒng)時(shí)間

17、比對方設(shè)備的系統(tǒng)時(shí)間快XX.局域網(wǎng)內(nèi)秒)的查詢命令：(注：本機(jī)NTP服務(wù)在運(yùn)行狀態(tài)或關(guān)閉狀態(tài)均可，但對方設(shè)備的NTP服務(wù)必須在運(yùn)行狀態(tài))# ntpdate -d對方設(shè)備的IP地址rootPC1 etc# ntpdate -d 4 Dec 16:39:11 ntpdate27230: ntpdate 4.2.2p11.1570-o Mon Jun 415:13:13 UTC 2007 (1)Looking for host and service ntphost found : transmit()

18、receive()transmit()receive()transmit()receive()transmit()receive()transmit()server , port 123stratum 3, precision -18, leap 00, trust 000refid , delay 0.02632, dispersion 0.00000tr

19、ansmitted 4, in filter 4reference time: cec34851.72072e27 Fri, Dec 4 2009 16:35:29.445originate timestamp: cec3492d.a883ecc1 Fri, Dec 4 2009 16:39:09.658transmit timestamp: cec3492f.701a79fe Fri, Dec 4 2009 16:39:11.437filter delay: 0.02641 0.02632 0.02637 0.026340.00000 0.00000 0.00000 0.00000filter offset: -1.77999 -1.78002 -1.78002 -1.780010.000000 0.000000 0.000000 0.000000delay 0.02632, dispersion 0.00000offset -1.7800274 Dec 16:39:11 ntpdate27230: step time server offset -1.780027 sec(9)NTP服務(wù)開機(jī)白動(dòng)啟動(dòng)的配置及檢查命令：配置：#chkconfig -level 35 ntpd on(打開白動(dòng)啟動(dòng)用“on