NTP服務(wù)器及客戶端配置手冊

1、NTP 時間同步配置說明目錄 TOC o 1-5 h z Linux NTP Server 配置 1 HYPERLINK l bookmark2 o Current Document AIX 系統(tǒng)時間配置 2 HYPERLINK l bookmark4 o Current Document Linux 系統(tǒng)時間同步配置 4 HYPERLINK l bookmark6 o Current Document Windows 2003 系統(tǒng)時間同步配置 5 HYPERLINK l bookmark8 o Current Document Windows 7 & Windows 2008 系統(tǒng)時間同步

2、配置 9 HYPERLINK l bookmark10 o Current Document ESXi 系統(tǒng)時間同步配置 14 HYPERLINK l bookmark12 o Current Document Suse Linux 系統(tǒng)時間同步配置 16 HYPERLINK l bookmark14 o Current Document HP-UX NTP 配置 18Linux NTP Server 配置檢查 NTP 安裝包#rpm -qa | grep ntpntp-4.2.6p5-10.el6.x86_64 ntpdate-4.2.6p5-10.el6.x86_64NTP 配置文件 /e

3、tc/ntp.conf#vim /etc/ntp.confdriftfile /var/lib/ntp/drift例： restrict 11.1.71.0 mask 255.255.255.0 nomodify noquery notrap# 設(shè)置向 11.1.71.1-11.1.71.254 段的主機(jī)提供 NTP 同步服務(wù)server 210.72.145.44server local IP address prefer#中國國家授時中心 IP#prefer 表示優(yōu)先使用此地址進(jìn)行時間同步Server 127.127.1.0 # local clock#外界同步源不可用時將用本地時間提供時

4、間同步服務(wù)fudge 127.127.1.0 stratum 2#stratum 是定義時間服務(wù)器層級，果需要從別的 NTP 服務(wù)器更新時間，請修改為非 00 表示為最頂級；如SYNC_HWCLOCK=yes 過 hwclock -w 命令#允許 BIOS 與系統(tǒng)時間同步，也可以通權(quán)限管理使用 restrict 公式如下：restrict IP mask 參數(shù) / restrict 192.168.0.0 mask 255.255.0.0 nomodify其中參數(shù)主要有底下這些：* ignore ：拒絕所有類型的 NTP 的連線 ;* nomodfiy ：用戶端不能使用 NTPC 與 ntpq

5、 這兩支程式來修改伺服器的時間參數(shù)，但使用者端仍可透過這部主機(jī) 來進(jìn)行網(wǎng)路校時的 ;* noquery ：用戶端不能夠使用 ntpq ， NTPC 等指令來查詢發(fā)表伺服器，等于不提供的 NTP 的網(wǎng)路校時冪 ;* notrap ：不提供陷阱這個遠(yuǎn)端事件郵箱（遠(yuǎn)程事件日志）的功能。* notrust ：拒絕沒有認(rèn)證的用戶端。默認(rèn)關(guān)閉 iptables ，如果需要使用 iptables 則需要打開 123 端口 #iptables -I INPUT -p udp -dport 123 -j ACCEPT啟動 NTP 服務(wù)#service ntpd start設(shè)置 NTP 開機(jī)啟動項 #chkcon

6、fig -level 345 on檢查 NTP Server 是否和上層 NTP 連通 #ntpstat查看同步的狀態(tài)#ntpd -pAIX 系統(tǒng)時間配置具體實(shí)施步驟如下：1）注釋掉與時間調(diào)整相關(guān)的定時任務(wù)#crontab l|grep ntp檢查是否有與 ntp 有關(guān)的任務(wù)，如果存在，用 crontab e 注釋掉類似“ ntpdate s xxx.xxx.xxx.xxx ”行。）停止 xntpd 服務(wù)檢查 xntpd 服務(wù)是否運(yùn)行#lssrc -s xntpdSubsystenGroup PIDStatusxntpdtcpip 59408active如果 xntpd服務(wù)處于運(yùn)行狀態(tài)，會顯示

7、active ，否則 xntpd 服務(wù)處于關(guān)閉狀態(tài)，顯示inoperative 。如果 xntpd 服務(wù)處于運(yùn)行狀態(tài)停止服務(wù)，#topsrc s xntpd3）檢查系統(tǒng)時區(qū)是否為東八區(qū)，#echo $TZ Asia/Shanghai 顯示“ Asia/Shanghai ”，表示時區(qū)為東八區(qū)，不需要修改。 修改時區(qū)命令：#smit chtz_date 將時區(qū)修為“ Asia/Shanghai”。4）檢查系統(tǒng)與 NTP 服務(wù)器的時間差，#ntpdate -d 21.5.4.13圖 7 ntpdate 求偏差值說明：最后一行顯示的 offset 值 167.408823 為系統(tǒng)與 NTP 服務(wù)器的時

8、間偏差值。即本 機(jī)時間 +offset=NTP 服務(wù)器時間。a: 如果 ntp 偏差值絕對值小于 1000 秒，系統(tǒng)會自行緩慢調(diào)整。B:如果 ntp偏差值絕對值大于 1000秒， ntpd 進(jìn)程無法啟動，需要手動調(diào)整生產(chǎn)服務(wù)器 的系統(tǒng)時間小于 1000 秒，然后再啟動 NTP 服務(wù)。6）調(diào)整系統(tǒng)時間偏差使其小于 1000 秒以內(nèi)（偏差小于 1000 秒可忽略此步驟）#date a +offset 。如果可以容許系統(tǒng)時間發(fā)生跳變，可執(zhí)行ntpdate u 21.5.4.13 將系統(tǒng)時間與 NTP 服務(wù)器時間對齊。）修改 NTP 服務(wù)配置文件分別使用 vi 命令編輯 /etc/ntp.conf 文

9、件， 輸時間源規(guī)劃輸入時間， 添加 /etc/ntp.conf 內(nèi)容 為：server 21.5.4.13 minpoll 4 maxpoll 4 preferserver 21.5.4.XX minpoll 4 maxpoll 4 slewalways yes注釋掉“ broadcastclient ”，不接收 NTP 廣播數(shù)據(jù)。 說明：“ slewalways yes ”緩慢調(diào)整，高精度系統(tǒng)不要使用。）設(shè)置 ntpd 隨系統(tǒng)自動啟動編輯 /etc/rc.tcpip 文件，將如下一行#start /usr/sbin/xntpd “ $src_running 修改為start /usr/sbi

10、n/xntpd“ $src_r-uxn”ning)啟動 xntpd 服務(wù)。#startsrc -s xntpd -a -x如果 NTP 客戶端上存在數(shù)據(jù)庫， 必須使用 ”-x”的函數(shù)， 防止系統(tǒng)時間反方向時間跳變；xntpd 狀態(tài)查詢， 行狀態(tài)。使用命令 lssrc ls xntpd ，也可以使用命令 ntpq p 查看 xntpd 的運(yùn)#lssrc ls xntpd Program name:/usr/sbin/xntpdVersion:3Leap indicator: 11(Leap indicator is insane.)Sys peer:no peer,system is insan

11、e剛啟動 xntpd 時, sys peer 為 insane, 表明 xntpd 還沒有完成同步 , .等待 6 10 分鐘后 , sys peer 將變成 IP 地址如 21.5.4.13了 . 表明系統(tǒng)時間開始調(diào)整 與同步。）檢查時間同步情況，執(zhí)行如下命令，#ntpdate -d 21.5.4.13 檢查“ offset ”的值，單位秒。Linux 系統(tǒng)時間同步配置1） 設(shè)置時區(qū)為東八區(qū)#date -R修改時區(qū)為東八區(qū)#tzselect設(shè)置時區(qū)為 Asia- China- east China2） 注釋掉與時間調(diào)整相關(guān)的定時任務(wù)#crontab l|grep ntp檢查是否有與 ntp

12、有關(guān)的任務(wù)，如果存在，用 crontab e 注釋掉類似“ ntpdate s xxx.xxx.xxx.xxx ”行。）檢查系統(tǒng)與 NTP 服務(wù)器的時間偏差是否在 600 秒以內(nèi)#ntpdate -d 21.5.4.1318 Jun 21:32:43 ntpdate4383:adjust time server 192.168.5.21 offset 0.202561 sec 說明：最后一行顯示的 offset 值為系統(tǒng)時間與 NTP 服務(wù)器的時間偏差為 0.202561 秒。 如果偏差大于 600 秒，并且此業(yè)務(wù)系統(tǒng)對時間要求較高， 需要在維護(hù)窗口停止應(yīng)用， 手動調(diào) 整時間使時間偏差小于 6

13、00 秒。）修改 NTP 配置文件使用 vi 命令編輯 /etc/ntp.conf 文件，按時間源規(guī)劃輸入時間源配置，配置如下：server 21.5.4.13 minpoll 4 maxpoll 4preferserver 21.5.4.XX minpoll 4 maxpoll 4 tinker step 0 # 時間緩慢調(diào)整，無此需求可以不配置4 ）重新啟動 ntpd 服務(wù)#service ntpd restart）設(shè)置 ntpd 自動啟動#chkconfig ntpd on #chkconfig ntpd -list6）檢查時間同步情況，執(zhí)行如下命令，#ntpdate -d 21.5.4

14、.13檢查“ offset”的值，單位秒。 “ offset”的值變小，表示正在調(diào)整時間，當(dāng)“offset”的值小于 0.010 以內(nèi)，表示系統(tǒng)時間同步完成。7 ）將系統(tǒng)時間寫到硬件當(dāng) Linux 為一臺物理服務(wù)器時，在同步完成后，需要配置這一步。 #hwclock wWindows 2003 系統(tǒng)時間同步配置開始 -運(yùn)行“ gpedit.msc”，打開本地組策略， 在 計算機(jī)配置 -管理模板 -系統(tǒng) -window 時間服務(wù) 中，依次配置“全局配置設(shè)置”和“時間提供程序”中的“配置 window NTP 客 戶端”，“啟動 Windows NTP 客戶端”。1） 首先點(diǎn)擊“全局配置設(shè)備”選擇

15、“已啟用” ，其他參數(shù)默認(rèn)。2）點(diǎn)擊 ”時間同步程序 ”,進(jìn)行客戶端配置3）點(diǎn)擊 “啟動 windowNTP 客戶端”，在里面選擇“已啟用”4 ）點(diǎn)擊“下一設(shè)置” ，選擇“配置 windows NTP 客戶端 屬性” 選擇“已啟動” ，將 NTP 服務(wù)器地址填寫為時鐘源地址，如有多個時鐘源，中間用空格 分開，注意每個 ip 地址后的 “，0 x1”不能修改， 修改 Type 類型為 NTP ，“ SpecialPollInterval 設(shè)置為 3600。點(diǎn)擊“應(yīng)用” ，完成配置5）重新啟動 W32time 服務(wù) 在缺省情況下， W32Time 服務(wù)是在系統(tǒng)啟動的時候自動加載，在配置完注冊表后，

16、需 要使用如下命令重啟 W32Time 服務(wù)，方能完成時鐘同步net stop w32time net start w32time6）開機(jī)自動“ Windows time ”服務(wù) 管理工具 - 服務(wù)，設(shè)置“ Windows time ”服務(wù)為“自動”啟動。7）查看系統(tǒng)時間與 NTP 服務(wù)器標(biāo)準(zhǔn)時間的偏差 在命令行窗口中執(zhí)行如下命令， w32tm /stripchart /computer:21.5.4.13 說明：顯示結(jié)果中“ o:”后面的值為系統(tǒng)時間與 NTP 服務(wù)器標(biāo)準(zhǔn)時間的偏差。7）檢查系統(tǒng)時間同步情況 管理工具 -事件查看器，篩選出事件源為W32Time 的事件，檢查是否有如下事件。W

17、indows 7 & Windows 2008 系統(tǒng)時間同步配置開始 -運(yùn)行“ gpedit.msc”，打開本地組策略， 在 計算機(jī)配置 -管理模板 -系統(tǒng) -window 時間服務(wù) 中，依次配置“全局配置設(shè)置”和“時間提供程序”中的“配置 window NTP 客 戶端”，“啟動 Windows NTP 客戶端”。1) 首先點(diǎn)擊“全局配置設(shè)備”選擇“已啟用” ，其他參數(shù)默認(rèn)。2)點(diǎn)擊 ”時間同步程序 ”,進(jìn)行客戶端配置3）點(diǎn)擊 “啟動 windowNTP 客戶端”，在里面選擇“已啟用”4 ）點(diǎn)擊“下一設(shè)置” ，選擇“配置 windows NTP 客戶端 屬性”選擇“已啟動”，將 NTP 服務(wù)

18、器地址填寫為時鐘源地址， 如有多個時鐘源， 中間用空格分開，注意每個 ip 地址后的“， 0 x1 ”不能修改，修改 Type 類型為 NTP ，“ SpecialPollInterval ”設(shè) 置為 3600。點(diǎn)擊“應(yīng)用” ，完成配置5）重新啟動 W32time 服務(wù)在缺省情況下， W32Time 服務(wù)是在系統(tǒng)啟動的時候自動加載，在配置完注冊表后，需 要使用如下命令重啟 W32Time 服務(wù)，方能完成時鐘同步net stop w32timenet start w32time6）在“服務(wù)”中設(shè)置 windows time 開機(jī)自啟動，并將 w32time 添加到開機(jī)啟動項在控制面板 - 管理工

19、具 -任務(wù)計劃程序 -Microsofe- windows- Time Synchronization選擇窗口右邊屬性，打開 synchronize Time 屬性框，選擇觸發(fā)器，選擇編輯，在開始任務(wù)的 下拉框中，選開機(jī)啟動，點(diǎn)擊確定。7）查看系統(tǒng)時間與 NTP 服務(wù)器標(biāo)準(zhǔn)時間的偏差 在命令行窗口中執(zhí)行如下命令，w32tm /stripchart /computer:21.5.4.13說明：顯示結(jié)果中“ o:”后面的值為系統(tǒng)時間與 NTP 服務(wù)器標(biāo)準(zhǔn)時間的偏差。8）檢查系統(tǒng)時間同步情況管理工具 -事件查看器，檢查事件源為Time-Service 的事件，檢查是否有如下事件。ESXi 系統(tǒng)時間同

20、步配置ESXi Server 服務(wù)器接入方法，具體實(shí)施步驟如下：1）選中要實(shí)施的 ESXi Server ，選擇配置 - 時間配置 - 屬性2）選中“ NTP客戶端已啟用”選項，然后選擇“選項”3)常規(guī)設(shè)置中選擇“與主機(jī)一起啟動和停止”4) NTP設(shè)置中選擇添加，輸入 NTP服務(wù)器 IP 地址5）選擇“重啟 NTP服務(wù)以應(yīng)用更改”6）點(diǎn)擊刷新后，確認(rèn)“日期和時間” 、“NTP客戶端”、“NTP服務(wù)器” 3 項配置是否正確，日期時間同步可能比較慢，大約 20 多分鐘會同步。Suse Linux 系統(tǒng)時間同步配置1）注釋掉與時間調(diào)整相關(guān)的定時任務(wù)#crontab l|grep ntp檢查是否有與

21、ntp 有關(guān)的任務(wù)，如果存在，用 crontab e 注釋定時同步任務(wù)。2 ）檢查系統(tǒng)與 NTP 服務(wù)器的時間偏差是否在 600 秒以內(nèi)#ntpdate -d 21.5.4.1318 Jun 21:32:43 ntpdate4383:adjust time server 192.168.5.21 offset 0.202561 sec 說明：最后一行顯示的 offset 值為系統(tǒng)時間與 NTP 服務(wù)器的時間偏差為 0.202561 秒。 如果偏差大于 600 秒，如果此業(yè)務(wù)系統(tǒng)對時間要求較高， 需要在維護(hù)窗口停止應(yīng)用， 手動調(diào) 整時間使時間偏差小于 600 秒。3 ）修改 NTP 配置文件使用

22、 vi 命令編輯 /etc/ntp.conf 文件，按時間源規(guī)劃輸入時間源配置，配置如下：server 21.5.4.13 minpoll 4 maxpoll 4preferserver 21.5.4.XX minpoll 4 maxpoll 4 tinker step 0 # 時間緩慢調(diào)整4）設(shè)置 NTP服務(wù)以緩慢調(diào)整方式啟動編輯 /etc/sysconfig/ntp 文件，先備份該文件 ,按以下內(nèi)容修改 OPTIONS 一行，并保存。 NTPD_OPTIONS=-g -x -u ntp:ntp增加-x 參數(shù)，使得 ntp程序以緩慢調(diào)整方式進(jìn)行時間同步；當(dāng)時鐘差小于 600秒時，以 0.5ms/s 的步進(jìn)頻率進(jìn)行調(diào)整，而非直接跳躍式進(jìn)行調(diào)整。5）設(shè)置 NTP服務(wù)自啟動修改 Suse開啟服務(wù)時自動同步服務(wù)器， 編輯/etc/init.d/ntp 文件，大約在