NTP服务及时间同步(CentOS6.x)

前端之家收集整理的这篇文章主要介绍了NTP服务及时间同步(CentOS6.x)前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

@H_403_1@

今有一小型项目,完全自主弄,原来以为很简单的NTP服务,我给折腾了2个多小时才整撑头(以前都是运维搞,没太注意,所以这技术的东西,在简单都需要亲尝啊),这里记录为以后别再浪费时间。@H_403_1@

目标环境,5台linux centos 6.3, 一台作为NTPD服务与外部公共NTP服务同步时间,同时作为内网的NTPD服务器,其他机器与这台服务做时间同步。

@H_403_1@

服务器IP 角色 说明 同步方式
192.168.1.135 NTPD服务

1、负责与外部公共NTPD服务同步标准时间@H_403_1@

2、作为内外网络的NTPD服务@H_403_1@

NTPD服务平滑同步@H_403_1@

192.168.1.xxx 内外NTP客户端 内网设备与192.168.1.135同步时间 NTPD服务平滑同步
…… 内外NTP客户端 内网设备与192.168.1.135同步时间 NTPD服务平滑同步

1、NTP时间同步方式选择@H_403_1@

NTP同步方式在linux下一般两种:使用ntpdate命令直接同步和使用NTPD服务平滑同步。有什么区别呢,简单说下,免得时间长了,概念又模糊。@H_403_1@

现有一台设备,系统时间是 13:00,真实的当前时间(在空中,也许卫星上,这里假设是在准备同步的上级目标NTP服务器)是: 12:30 。如果我们使用ntpdate同步(ntpdate -u 目标NTP服务器IP),操作系统的时间立即更新为12:30,假如,我们的系统有一个定时应用,是在每天12:40运行,那么实际今天这个的任务已经运行过了(当前时间是13:00嘛),现在被ntpdate修改为12:30,那么意味作10分钟后,又会执行一次任务,这就糟糕了,这个任务只能执行一次的嘛!!我想你(其实是我)已经懂了ntpdate时间同步的隐患,当然这个例子有些极端,但的确是有风险的,生产环境我不打算这么干,还是稳妥点好。所以解决该问题的办法就是时间平滑更改,不会让一个时间点在一天内经历两次,这就是NTPD服务方式平滑同步时间,它每次同步时间的偏移量不会太陡,是慢慢来的(问:怎么来,没有细究,只晓得一次一点的同步,完全同步好需要较长时间,所以一般开启NTPD服务同步前先用ntpdate先手动同步一次)。@H_403_1@

2、安装配置@H_403_1@

CentOS 6.3系统已经自带了NTPD服务,一般默认是按照了的,如果没有安装,先检查下,然后配置好yum仓库,yum方式安装下就OK,具体如下:@H_403_1@

# rpm -q ntp@H_403_1@

ntp-4.2.4p8-2.el6.x86_64 // 这表示已安装了,如果没有安装,这是空白。@H_403_1@

如果没有安装,我们按照下@H_403_1@

# yum install ntp@H_403_1@

......@H_403_1@

按上面的安装方式在内网每台服务器上都安装好NTP软件包。@H_403_1@

完成后,都需要配置NTP服务为自启动@H_403_1@

# chkconfig ntpd on@H_403_1@

# chkconfig --list ntpd@H_403_1@

ntpd 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭@H_403_1@

在配置前,先使用ntpdate手动同步下时间,免得本机与外部时间服务器时间差距太大,让ntpd不能正常同步。@H_403_1@

# ntpdate -u 202.112.10.36@H_403_1@

22 Dec 16:52:38 ntpdate[6400]: adjust time server 202.112.10.36 offset 0.012135 sec@H_403_1@

配置内网NTP-Server(192.168.1.135)@H_403_1@

下面主要是配置内网的NPTD服务器(192.168.1.135),NTPD服务配置核心就在/etc/ntp.conf文件,配置好了就OK。网上特别是老外的文章都很简单,我上当了,妈哟,基础环境不一样,我们得中国特色才行。先上配置文件再说,红色部分是我的修改,其他的是默认。@H_403_1@

@H_403_1@

# For more information about this file,see the man pages@H_403_1@

# ntp.conf(5),ntp_acc(5),ntp_auth(5),ntp_clock(5),ntp_misc(5),ntp_mon(5).@H_403_1@

@H_403_1@

driftfile /var/lib/ntp/drift@H_403_1@

@H_403_1@

# Permit time synchronization with our time source,but do not@H_403_1@

# permit the source to query or modify the service on this system.@H_403_1@

restrict default kod nomodify notrap nopeer noquery@H_403_1@

restrict -6 default kod nomodify notrap nopeer noquery@H_403_1@

@H_403_1@

# Permit all access over the loopback interface. This could@H_403_1@

# be tightened as well,but to do so would effect some of@H_403_1@

# the administrative functions.@H_403_1@

restrict 127.0.0.1@H_403_1@

restrict -6 ::1@H_403_1@

@H_403_1@

# Hosts on local network are less restricted.@H_403_1@

# 允许内网其他机器同步时间@H_403_1@

restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap@H_403_1@

@H_403_1@

# Use public servers from the pool.ntp.org project.@H_403_1@

# Please consider joining the pool (http://www.pool.ntp.org/join.html).@H_403_1@

# 中国这边最活跃的时间服务器 :http://www.pool.ntp.org/zone/cn@H_403_1@

server 210.72.145.44 perfer # 中国国家受时中心@H_403_1@

server 202.112.10.36 #1.cn.pool.ntp.org@H_403_1@

server 59.124.196.83 #0.asia.pool.ntp.org@H_403_1@

@H_403_1@

#broadcast 192.168.1.255 autokey # broadcast server@H_403_1@

#broadcastclient # broadcast client@H_403_1@

#broadcast 224.0.1.1 autokey # multicast server@H_403_1@

#multicastclient 224.0.1.1 # multicast client@H_403_1@

#manycastserver 239.255.254.254 # manycast server@H_403_1@

#manycastclient 239.255.254.254 autokey # manycast client@H_403_1@

@H_403_1@

# allow update time by the upper server@H_403_1@

# 允许上层时间服务器主动修改本机时间@H_403_1@

restrict 210.72.145.44 nomodify notrap noquery@H_403_1@

restrict 202.112.10.36 nomodify notrap noquery@H_403_1@

restrict 59.124.196.83 nomodify notrap noquery@H_403_1@

@H_403_1@

# Undisciplined Local Clock. This is a fake driver intended for backup@H_403_1@

# and when no outside source of synchronized time is available.@H_403_1@

# 外部时间服务器不可用时,以本地时间作为时间服务@H_403_1@

server 127.127.1.0 # local clock@H_403_1@

fudge 127.127.1.0 stratum 10@H_403_1@

@H_403_1@

# Enable public key cryptography.@H_403_1@

#crypto@H_403_1@

@H_403_1@

includefile /etc/ntp/crypto/pw@H_403_1@

@H_403_1@

# Key file containing the keys and key identifiers used when operating@H_403_1@

# with symmetric key cryptography.@H_403_1@

keys /etc/ntp/keys@H_403_1@

@H_403_1@

# Specify the key identifiers which are trusted.@H_403_1@

#trustedkey 4 8 42@H_403_1@

@H_403_1@

# Specify the key identifier to use with the ntpdc utility.@H_403_1@

#requestkey 8@H_403_1@

@H_403_1@

# Specify the key identifier to use with the ntpq utility.@H_403_1@

#controlkey 8@H_403_1@

@H_403_1@

# Enable writing of statistics records.@H_403_1@

#statistics clockstats cryptostats loopstats peerstats@H_403_1@

3.设置同步更新本地hwclock@H_403_1@

在Linux下系统时间在开机的时候会和硬件时间同步(synchronization),之后也就各自独立运行了那么既然两个时钟独自运行,那么时间久了必然就会产生误差了,而NTP默认又只更新系统时间,因此我们需要设置硬件时钟进行同步调整@H_403_1@

1.# vim /etc/sysconfig/ntpd
2.# Drop root to id 'ntp:ntp' by default.
3.OPTIONS="-u ntp:ntp -p /var/run/ntpd.pid -g"
4.SYNC_HWCLOCK="yes"
@H_403_1@

添加SYNC_HWCLOCK="yes"@H_403_1@

配置文件修改完成,保存退出,启动服务。@H_403_1@

# service ntpd start@H_403_1@

启动后,一般需要5-10分钟左右的时候才能与外部时间服务器开始同步时间。可以通过命令查询NTPD服务情况。@H_403_1@

查看服务连接和监听@H_403_1@

#netstat -tlunp | grep ntp @H_403_1@

udp 0 0192.168.1.135:123 0.0.0.0:* 23103/ntpd @H_403_1@

udp 0 0 127.0.0.1:123 0.0.0.0:* 23103/ntpd @H_403_1@

udp 0 0 0.0.0.0:123 0.0.0.0:* 23103/ntpd @H_403_1@

udp 0 0 fe80::6cae:8bff:fe3d:f65:123 :::* 23103/ntpd @H_403_1@

udp 0 0 fe80::6eae:8bff:fe3d:f65:123 :::* 23103/ntpd @H_403_1@

udp 0 0 ::1:123 :::* 23103/ntpd @H_403_1@

udp 0 0 :::123 :::* 23103/ntpd @H_403_1@

看红色加粗的地方,表示连接和监听已正确,采用UDP方式@H_403_1@

ntpq -p 查看网络中的NTP服务器,同时显示客户端和每个服务器的关系@H_403_1@

# ntpq -p@H_403_1@

remote refid st t when poll reach delay offset jitter@H_403_1@

==============================================================================@H_403_1@

*202.112.10.36 202.112.10.60 2 u 277 128 314 201.553 9.193 17.068@H_403_1@

+59.124.196.83 129.6.15.28 2 u 88 128 377 71.153 -25.111 14.004@H_403_1@

LOCAL(0) .LOCL. 10 l 15 64 377 0.000 0.000 0.000@H_403_1@

@H_403_1@

位置 标志 含义
符号 * 响应的NTP服务器和最精确的服务器
+ 响应这个查询请求的NTP服务器
blank(空格) 没有响应的NTP服务器
标题 remote 响应这个请求的NTP服务器的名称
refid NTP服务器使用的更高一级服务器的名称
st 正在响应请求的NTP服务器的级别
when 上一次成功请求之后到现在的秒数
poll 本地和远程服务器多少时间进行一次同步,单位秒,在一开始运行NTP的时候这个poll值会比较小,服务器同步的频率大,可以尽快调整到正确的时间范围,之后poll值会逐渐增大,同步的频率也就会相应减小
reach 用来测试能否和服务器连接,是一个八进制值,每成功连接一次它的值就会增加
delay 从本地机发送同步要求到ntp服务器的往返时间
offset 主机通过NTP时钟同步与所同步时间源的时间偏移量,单位为毫秒,offset越接近于0,主机和ntp服务器的时间越接近
jitter 统计了在特定个连续的连接数里offset的分布情况。简单地说这个数值的绝对值越小,主机的时间就越精确

ntpstat 命令查看时间同步状态,这个一般需要5-10分钟后才能成功连接和同步。所以,服务器启动后需要稍等下。@H_403_1@

刚启动的时候,一般是:@H_403_1@

# ntpstat@H_403_1@

unsynchronised@H_403_1@

time server re-starting@H_403_1@

polling server every 64 s@H_403_1@

连接并同步后:@H_403_1@

synchronised to NTP server (202.112.10.36) at stratum 3@H_403_1@

time correct to within 275 ms@H_403_1@

polling server every 256 s@H_403_1@

OK,内网的NTPD服务已经配置完成,如果所有正常后,开始配置内网的其他设备与这台服务器作为时间同步服务。@H_403_1@

配置内网NTP-Clients@H_403_1@

内网其他设备作为NTP的客户端配置,相对就比较简单,而且所有设备的配置都相同。@H_403_1@

首先需要安装NTPD服务,然后配置为自启动(与NTP-Server完全一样)。然后找其中一台配置/etc/ntp.conf文件,配置完成验证通过后,拷贝到其他客户端机器,直接使用即可。@H_403_1@

...@H_403_1@

# chkconfig ntp on@H_403_1@

# vim /etc/ntp.conf@H_403_1@

driftfile /var/lib/ntp/drift@H_403_1@

restrict 127.0.0.1@H_403_1@

restrict -6 ::1@H_403_1@

# 配置时间服务器为本地的时间服务器@H_403_1@

server 192.168.1.135@H_403_1@

restrict 192.168.1.135 nomodify notrap noquery@H_403_1@

server 127.127.1.0 # local clock@H_403_1@

fudge 127.127.1.0 stratum 10@H_403_1@

includefile /etc/ntp/crypto/pw@H_403_1@

keys /etc/ntp/keys@H_403_1@

为了简单,这里只列出了配置项,注释全部清理了。@H_403_1@

OK,保存退出,请求服务器前,请先使用ntpdate手动同步下时间@H_403_1@

# ntpdate -u 192.168.0.135@H_403_1@

22 Dec 17:09:57 ntpdate[6439]: adjust time server 192.168.1.135 offset 0.004882 sec@H_403_1@

这里有可能出现同步失败,一般情况下原因都是本地的NTPD服务器还没有正常启动起来,一般需要几分钟时间后才能开始同步。@H_403_1@

错误判断请参考后面的错误处理。@H_403_1@

....@H_403_1@

启动后,查看同步情况@H_403_1@

.....@H_403_1@

因为是内网,一般ntpstat很快就可以同步上,几分钟需要等下.@H_403_1@

OK,本机客户端配置完成后,使用SCP拷贝/etc/ntp.conf到其他需要同步的客户端机器,启动NTPD服务即可。@H_403_1@

其他客户端机器上操作配置如下:@H_403_1@

#ntpdate -u 192.168.0.135@H_403_1@

# scp 192.168.1.xxx:/etc/ntp.conf /etc/ntp.conf@H_403_1@

3、错误问题处理@H_403_1@

用于收集安装,配置和应用中出现的问题@H_403_1@

错误1:ntpdate -u ip -> no server suitable for synchronization found@H_403_1@

判断:在ntp客户端用ntpdate �d serverIP查看,发现有“Server dropped: strata too high”的错误,并且显示“stratum 16”。而正常情况下stratum这个值得范围是“0~15”。@H_403_1@

原因:NTP server还没有和其自身或者它的server同步上。在ntp server上重新启动ntp服务后,ntp server自身或者与其server的同步的需要一个时间段,这个过程可能是5分钟,在这个时间之内在客户端运行ntpdate命令时会产生no server suitable for synchronization found的错误@H_403_1@

处理:等待几分钟后,重试一般解决@H_403_1@

也可以使用命令 ntpq -p查看情况@H_403_1@

猜你在找的CentOS相关文章