網(wǎng)絡時間服務的配置與應用課件

項目17網(wǎng)絡時間服務的配置與應用導讀網(wǎng)絡時間服務的概述網(wǎng)絡時間服務的安裝網(wǎng)絡時間服務的配置啟動和停止網(wǎng)絡時間服務測試網(wǎng)絡時間服務網(wǎng)絡時間客戶端的配置項目17網(wǎng)絡時間服務的配置與應用導讀11、網(wǎng)絡時間服務的概述NTP（NetworkTimeProtocol，網(wǎng)絡時間協(xié)議）是用來使計算機系統(tǒng)時間與NTP服務器或時鐘源（如石英鐘、GPS等）同步化的一種協(xié)議，它可以提供高精度的網(wǎng)絡時間校正。通常，與標準時間的偏差在局域網(wǎng)上可小于1毫秒，在廣域網(wǎng)上可小于幾十毫秒。 NTP只是一個協(xié)議，執(zhí)行NTP需要專門的服務器和客戶端軟件。NTP服務器（也稱網(wǎng)絡時間服務器）可提供網(wǎng)絡校時服務，當客戶端發(fā)出請求，它就將自己的時間或標準時間源的時間發(fā)送給客戶端；而NTP客戶端是用來將客戶端主機的時鐘精確地同步到NTP服務器時鐘。 NTP要提供準確時間，首先要有準確而可靠的時間源，這一時間應該是全球標準時間（UTC）。NTP可以通過原子鐘、天文臺、衛(wèi)星和Internet等多種方式來獲得UTC。在獲得了準確的時鐘源后，要將時間按NTP服務器的層次等級傳播。1、網(wǎng)絡時間服務的概述NTP（NetworkT21、網(wǎng)絡時間服務的概述 當NTP服務器獲得了標準時間源的時間后，NTP客戶端又是如何與NTP服務器進行時間同步的呢？通常情況下，時間同步是按以下步驟進行的。①NTP客戶端向NTP服務器發(fā)出一個時間請求包（UDP包），其中包含了該包離開客戶端時的時間戳。②當服務器接收到該包時，填入包到達時的時間戳、包離開時的時間戳等信息，然后立即把包返回給客戶端。③客戶端在接收到響應包時再填入包返回時的時間戳，然后利用這些時間參數(shù)計算出兩個關鍵參數(shù)，即包往返的延遲、客戶端與服務器之間的時鐘偏移。④客戶端使用時鐘偏移來調整本地時鐘，以使其時間與服務器時間一致。1、網(wǎng)絡時間服務的概述 當NTP服務器獲得了標準時間源的時間32、網(wǎng)絡時間服務的安裝 使用下面的命令可檢查系統(tǒng)是否已經(jīng)安裝了NTP服務或查看已經(jīng)安裝了何種版本。 rpm-qntp 需要安裝，可在網(wǎng)上找到NTP服務的RPM安裝包文件ntp-4.2.2p1-5.el5.i386.rpm，然后使用下面的命令安裝NTP服務。 rpm-ivhntp-4.2.2p1-5.el5.i386.rpm2、網(wǎng)絡時間服務的安裝 使用下面的命令可檢查系統(tǒng)是否已經(jīng)安裝43、網(wǎng)絡時間服務的配置配置文件/etc/ntp.conf的默認設置配置使用網(wǎng)絡時間配置使用系統(tǒng)時間3、網(wǎng)絡時間服務的配置配置文件/etc/ntp.conf的默5配置文件/etc/ntp.conf的默認設置restrictdefaultnomodifynotrapnoqueryrestrict#--CLIENTNETWORK-------#restrictmasknomodifynotrap#---OURTIMESERVERS-----server0.server1.server2.#---GENERALCONFIGURATION---server#localclockfudge stratum10driftfile/var/lib/ntp/driftbroadcastdelay 0.008keys /etc/ntp/keys配置文件/etc/ntp.conf的默認設置restrict6配置使用網(wǎng)絡時間配置使用網(wǎng)絡時間，主要是通過修改配置文件/etc/ntp.conf來實現(xiàn)的。1．修改有關權限的設置有關權限設置的語句格式為：restrictIP地址或域名［mask子網(wǎng)掩碼］［選項］常用選項如下。

ignore：表示禁止所有的NTP請求包進入。

nomodify：表示禁止其他計算機更改本機NTP服務的設置，但可以通過本NTP服務器進行網(wǎng)絡校時。

notrust：表示禁止所有未通過認證的NTP包進入。

noquery：表示禁止其他計算機查詢本機NTP服務的狀態(tài)。配置使用網(wǎng)絡時間配置使用網(wǎng)絡時間，主要是通過修改配置文件/7配置使用網(wǎng)絡時間2．修改有關上層NTP服務器的設置 設置使用上層NTP服務器來校正本機時鐘的語句格式為： serverIP地址或域名［prefer］ 為了能使用上層NTP服務器來校正本地NTP服務器主機的時鐘，應在/etc/ntp.conf文件中做了以下設置。（1）在“server0.”語句前添加下面的語句。server37prefer#.hk（stratum2）server30prefer#（stratum2）server0#（stratum1）server8#（stratum1）server#clock.tl.fukuoka-u.ac.jp（stratum1）配置使用網(wǎng)絡時間2．修改有關上層NTP服務器的設置8配置使用網(wǎng)絡時間（2）為了禁止上層NTP服務器修改或查詢本機上的NTP服務，再添加以下語句。restrict37mask55nomodifynotrapnoqueryrestrict30mask55nomodifynotrapnoqueryrestrict0mask55nomodifynotrapnoqueryrestrict8mask55nomodifynotrapnoqueryrestrictmask55nomodifynotrapnoqueryrestrict0.mask55nomodifynotrapnoqueryrestrict1.mask55nomodifynotrapnoqueryrestrict2.mask55nomodifynotrapnoquery配置使用網(wǎng)絡時間（2）為了禁止上層NTP服務器修改或查詢本機9配置使用網(wǎng)絡時間 設置好配置文件/etc/ntp.conf后，為了使本機的NTP服務器能夠到指定的時間源那里進行同步，還應修改/etc/ntp/step-tickers文件，在該文件中加入所用的上層NTP服務器的IP地址或域名。本例中的/etc/ntp/step-tickers文件的內容如下。3730080.1.2.配置使用網(wǎng)絡時間 設置好配置文件/etc/ntp.conf后10配置使用網(wǎng)絡時間當本地網(wǎng)絡能夠連接Internet時，先讓本地的NTP服務器利用Internet的上層NTP服務器進行網(wǎng)絡校時，然后提供給本地網(wǎng)絡中的其他計算機進行網(wǎng)絡校時，這樣就可以使整個內部網(wǎng)絡中的系統(tǒng)時間達到比較精準的同步。1．編輯/etc/ntp.conf文件該配置文件的具體內容如下：restrictdefaultnomodifynotrapnoqueryrestrictrestrictmasknomodifynotrapserverfudgestratum10配置使用網(wǎng)絡時間當本地網(wǎng)絡能夠連接Internet時，先讓本11配置使用網(wǎng)絡時間2．手動修正系統(tǒng)時間（1）修正Linux時間dateMMDDhhmmYYYY.ss（2）用當前Linux時間更新系統(tǒng)硬件時間hwclock–w配置使用網(wǎng)絡時間2．手動修正系統(tǒng)時間124、啟動和停止網(wǎng)絡時間服務1．啟動網(wǎng)絡時間服務/etc/init.d/ntpdstart2．停止網(wǎng)絡時間服務/etc/init.d/ntpdstop3．重新啟動網(wǎng)絡時間服務/etc/init.d/ntpdrestart4、啟動和停止網(wǎng)絡時間服務1．啟動網(wǎng)絡時間服務135、測試網(wǎng)絡時間服務4.自動啟動網(wǎng)絡時間服務如果需要讓網(wǎng)絡時間服務隨系統(tǒng)啟動而自動加載，可以執(zhí)行“ntsysv”命令啟動服務配置程序，找到“ntpd”服務，在其前面加上星號（*），然后選擇“確定”即可。5、測試網(wǎng)絡時間服務4.自動啟動網(wǎng)絡時間服務145、測試網(wǎng)絡時間服務

1．檢查NTP服務的同步狀態(tài)使用下面的命令可檢查本機NTP服務的同步狀態(tài)。ntpq-p5、測試網(wǎng)絡時間服務1．檢查NTP服務的同步狀態(tài)155、測試網(wǎng)絡時間服務統(tǒng)給出了當前所有可用來進行網(wǎng)絡校時的上層NTP服務器列表。其中，部分顯示字段的含義如下。

remote：表示上層NTP服務器的IP地址或域名，前面帶有符號“*”，則表示該上層NTP服務器是本機的NTP服務器當前同步用的時間源；“+”表示該上層NTP服務器是本機的NTP服務器當前同步用的候選時間源。

refid：表示該上層NTP服務器同步用的時間源，如GPS（全球衛(wèi)星定位服務）、ACTS（計算機自動化報時服務）等。

st：表示該上層NTP服務器的層號，若為16，則表示本機的NTP服務器無法與該上層NTP服務器進行同步。

delay：表示與該上層NTP服務器之間聯(lián)系所花費的時間，單位為毫秒。

offset：表示本機的NTP服務器與該上層NTP服務器之間的時間偏移，單位為毫秒。5、測試網(wǎng)絡時間服務統(tǒng)給出了當前所有可用來進行網(wǎng)絡校時的上層165、測試網(wǎng)絡時間服務2．檢查本地NTP服務器是否通過上層NTP服務器進行校時ntptrace775、測試網(wǎng)絡時間服務2．檢查本地NTP服務器是否通過上層NT176、網(wǎng)絡時間客戶端的配置Linux中網(wǎng)絡時間客戶端的設置Windows2000/XP/2003中網(wǎng)絡時間客戶端的設置6、網(wǎng)絡時間客戶端的配置Linux中網(wǎng)絡時間客戶端的設置18Linux中網(wǎng)絡時間客戶端的設置

在Linux中，NTP客戶端要進行網(wǎng)絡校時的方法非常簡單，可直接執(zhí)行下面的命令：ntpdate77此外，為了使NTP客戶端每天都能與本地網(wǎng)絡中的NTP服務器保持時間同步，可以將網(wǎng)絡校時任務寫入cron。例如，要使NTP客戶端每天8:30自動進行網(wǎng)絡校時，可將下面的命令加入到/etc/crontab文件中。308***root/usr/sbin/ntpdate77;/sbin/hwclock-wLinux中網(wǎng)絡時間客戶端的設置

在Linux中，NTP客戶19Windows2000/XP/2003中網(wǎng)絡時間客戶端的設置

1．在Windows2000中NTP客戶端的設置①將Windows2000系統(tǒng)使用的SNTP服務器設置為77。C:\>nettime/setsntp:77②立即進行網(wǎng)絡時間校正。C:\>w32tm/once執(zhí)行后，可以看到系統(tǒng)任務欄上的系統(tǒng)時間很快被更改。當然，也可以用下面的命令將網(wǎng)絡校時工作安排成計劃任務。C:\>at8:30/every:sundayw32tm/onceWindows2000/XP/2003中網(wǎng)絡時間客戶端的設20Windows2000/XP/2003中網(wǎng)絡時間客戶端的設置此外，為了使每次開機時都能自動進行網(wǎng)絡校時，可按以下步驟進行設置。①選擇“開始”→“設置”→“控制面板”→“管理工具”→“服務”命令，系統(tǒng)將打開“服務”窗口。②在“服務”窗口右側的服務列表中，雙擊“WindowsTime”服務，系統(tǒng)將打開“WindowsTime的屬性（本地計算機）”對話框。③在“啟動類型”下拉列表框中，選擇“自動”即可。Windows2000/XP/2003中網(wǎng)絡時間客戶端的設21Windows2000/XP/2003中網(wǎng)絡時間客戶端的設置2．WindowsXP、Windows2003中NTP客戶端的設置。①雙擊桌面任務欄右下角的時鐘，打開“日期和時間屬性”對話框。②單擊“Internet時間”標簽，打開如圖16-12所示的選項卡。③選中“自動與Internet