ntp時間服務(wù)器

1、ntp時間服務(wù)器ntp時光服務(wù)器名目ntp時光服務(wù)器ntp簡介環(huán)境預(yù)備主機規(guī)劃服務(wù)端安裝部署客戶端部署擴展一：系統(tǒng)時光與硬件時光同步擴展二：不同機器之間的時光同步辦法一：用法ntpdate比較容易，格式如下辦法二：用法ntp服務(wù)舉行同步ntp時光服務(wù)器ntp簡介ntp（network time protocol，網(wǎng)絡(luò)時光協(xié)議）是用來使網(wǎng)絡(luò)中的各個計算機時光同步的一種協(xié)議。它的用途是把計算機的時鐘同步到世界協(xié)調(diào)時utc，其精度在局域網(wǎng)內(nèi)可達(dá)0.1ms，在互聯(lián)網(wǎng)上絕大多數(shù)的地方其精度可以達(dá)到1-50ms。ntp服務(wù)器就是利用ntp協(xié)議提供時光同步服務(wù)的。環(huán)境預(yù)備rootntpserver cat

2、/etc/redhat-releasecentos linux release 7.5.1804 (core)主機規(guī)劃ntp服務(wù)端：ntpserver ip：1ntp客戶端：ntpclient ip：服務(wù)端安裝部署安裝ntp和ntpdateyum install ntp ntpdate -y啟動ntpsystemctl start ntpd.servicesystemctl enable ntpd.service查看是否勝利netstat -lntup|grep ntpd配置ntp配置文件rootntpserver vim /etc/ntp.confdriftf

3、ile /var/lib/ntp/driftrestrict default kod nomodify notrap nopeer noqueryrestrict -6 default kod nomodify notrap nopeer noqueryrestrict restrict -6 :1 允許內(nèi)網(wǎng)其他機器同步時光 restrict mask nomodify notrapserver 0. iburstserver 1. iburstser

4、ver 2. iburstserver 3. iburst 定義用法的上游 ntp服務(wù)器，將本來的注釋 server server 允許上層時光服務(wù)器主動修改本機時光 restrict nomodify notrap noqueryrestrict nomodify notrap noquery 外部時光服務(wù)器不行用時，以本地時光作為時光服務(wù) server fudge stratum 10includefile /etc/ntp/crypto/pwkeys /etc/ntp

5、/keys重啟ntp服務(wù)systemctl restart ntpd.service=注重=：假如有同步時光的定時任務(wù)要將其注銷。否則會矛盾查看ntp服務(wù)器與上層ntp的狀態(tài)rootntpserver ntpq -premote refid st t when poll reach delay offset jitter=8 3 2 u 66 64 7 27.784 10.499 1.787*0 2 u 3 64 17 33.749 9.611 1.618local(0) .locl. 10 l 10

6、64 17 0.000 0.000 0.000參數(shù)含義remote：本機和上層ntp的ip或主機名，+表示優(yōu)先，*表示次優(yōu)先refid：參考上一層ntp主機地址st：stratum階層when：多少秒前曾經(jīng)同步過時光poll：下次更新在多少秒后reach：已經(jīng)向上層ntp服務(wù)器要求更新的次數(shù)delay：網(wǎng)絡(luò)延遲offset：時光補償jitter：系統(tǒng)時光與bios時光差客戶端部署安裝ntp和ntpdateyum install ntp ntpdate -y配置ntp服務(wù)配置文件rootweb01 cat /etc/ntp.conf.restrict restrict :1新增

7、此行，舉行權(quán)限配置restrict mask nomodify notrap hosts on local network are less restricted. restrict mask nomodify notrap use public servers from the project. please consider joining the pool (/join.html). 注釋掉或刪除掉本來的服務(wù)器地址，新

8、增本地服務(wù)器地址server 1 preferbroadcast 55 autokey broadcast serverbroadcastclient broadcast client.手動同步一次時光（服務(wù)端主機ip，這里需要先關(guān)閉ntp服務(wù)哦）rootntpclient ntpdate 125 mar 14:38:04 ntpdate2937: step time server 1 offset 139055.717574 sec注重：客戶機要等幾分鐘再與新啟動的ntp服務(wù)器舉行時光同步，否則會提醒以下這個錯

9、誤。no server suitable for synchronization found在這里，你可以設(shè)置定時任務(wù)，定時向服務(wù)端同步時光，亦可以啟動ntp服務(wù)，使其自動向服務(wù)端同步時光。啟動ntpsystemctl start ntpd.servicesystemctl enable ntpd.service觀看時光同步情況rootntpcilent ntpq -premote refid st t when poll reach delay offset jitter=1 8 3 u - 64 1 2.485 400.150 0.000查看時光同

10、步結(jié)果rootntpcilent ntpstatunsynchronisedtime server re-startingpolling server every 8 s同步失敗,同步也需要時光嘛，需等待5-10分鐘再次查詢rootntpcilent ntpstatsynchronised to ntp server (1) at stratum 3time correct to within 28 mspolling server every 64 sok!時光同步完成，date一下是不是和服務(wù)器主機時光全都呢擴展一：系統(tǒng)時光與硬件時光同步假如主從服務(wù)時光超過1000秒則

11、不再舉行同步了，這時候要手動同步，即：/usr/sbin/ntpdate指令，假如怕服務(wù)器時差會常常變動比較大可以再linux中添加方案任務(wù)，例如：10 5 * * * root /usr/sbin/ntpdate 23 && /sbin/hwclock -wntp服務(wù)，默認(rèn)只會同步系統(tǒng)時光。假如想要讓ntp同時同步硬件時光，可以設(shè)置/etc/sysconfifig/ntpd文件，在/etc/sysconfifig/ntpd文件中，添加 sync_hwclock=yes 這樣，就可以讓硬件時光與系統(tǒng)時光一起同步。hwclock -r 讀出

12、bios的時光參數(shù)hwclock -w 將當(dāng)前系統(tǒng)時光寫入bios中擴展二：不同機器之間的時光同步為了避開主機時光由于長久運作下所導(dǎo)致的時光偏差，舉行時光同步(synchronize)的工作是十分須要的。同步時光，可以用法ntpdate指令，也可以用法ntp服務(wù)。辦法一：用法ntpdate比較容易，格式如下rootclient ntpdate 23 may 19:50:44 ntpdate7507: step time server 1 offset 1.239826 sec但這樣的同步，只是強制性的將系統(tǒng)時光設(shè)置為ntp 服務(wù)器時光。只是治標(biāo)不治本。所

13、以，普通協(xié)作cron指令，來進(jìn)行定期同步設(shè)置。比如，在crontab 中添加：rootclient crontab -e0 10 * * * /usr/sbin/ntpdate 1辦法二：用法ntp服務(wù)舉行同步要注重的是，ntpd 有一個自我庇護(hù)設(shè)置：假如本機與上源時光相差太大，ntpd 不運行。所以新設(shè)置的時光服務(wù)器一定要先ntpdate 從上源取得時光初值。然后啟動ntpd 服務(wù)。ntp.ntpdate的區(qū)分下面是網(wǎng)上關(guān)于ntpd與ntpdate區(qū)分的相關(guān)資料。如下所示所示：用法之前得弄清晰一個問題，ntpd與ntpdate在更新時光時有什么區(qū)分。ntpd不僅僅是時光同

14、步服務(wù)器，它還可以做客戶端與標(biāo)及時間服務(wù)器舉行同步時光，而且是平滑同步，并非ntpdate立刻同步，在生產(chǎn)環(huán)境中慎用ntpdate，也正如此兩者不行同時運行。時鐘的躍變，對于某些程序會導(dǎo)致很嚴(yán)峻的問題。許多應(yīng)用程序依靠延續(xù)的時鐘——究竟，這是一項頻繁的假定，即，取得的時間是線性的，一些操作，例如數(shù)據(jù)庫事務(wù)，通常會地依靠這樣的事實：時光不會往回跳動。不幸的是，ntpdate調(diào)節(jié)時光的方式就是我們所說的躍變：在獲得一個時光之后，ntpdate用法settimeofday(2)設(shè)置系統(tǒng)時光，這有幾個十分顯然的問題：第一，這樣做擔(dān)心全。ntpdate的設(shè)置依靠于ntp服務(wù)器的平安性，襲擊者可以利用一些