建站
咨詢
售后
建站咨詢
新聞中心
在我們的日常生活和工作中，時間的準(zhǔn)確性很重要。不管是在計算機網(wǎng)絡(luò)還是其他方面，時間的不準(zhǔn)確會導(dǎo)致嚴(yán)重的后果。而Linux系統(tǒng)中可以通過NTP協(xié)議來自動校對時間，以保證時間的準(zhǔn)確。本文將。
一、NTP介紹
網(wǎng)絡(luò)時間協(xié)議（NTP）是一種用于計算機網(wǎng)絡(luò)的協(xié)議，用于同步世界各地計算機的時間。NTP是由David L. Mills于1985年開發(fā)的，并于1989年被納入IEEE標(biāo)準(zhǔn)1733中。NTP可以通過網(wǎng)絡(luò)對計算機時鐘進(jìn)行校對，使得時鐘準(zhǔn)確地同步于世界標(biāo)準(zhǔn)時間。
二、校對時間
在Linux系統(tǒng)中，可以使用ntpdate命令手動校對時間。該命令通過與NTP服務(wù)器進(jìn)行通信，獲取當(dāng)前時間，并將系統(tǒng)時間調(diào)整為與NTP服務(wù)器一致。命令格式如下：
ntpdate [選項] [服務(wù)器地址]
其中，選項可以是以下參數(shù)：
-a：使用adjtime()函數(shù)調(diào)整時間。
-b：后臺模式，使得ntpdate在后臺運行。
-d：調(diào)試模式，輸出調(diào)試信息。
-e：使用settimeofday()函數(shù)調(diào)整時間。
-q：安靜模式，不輸出任何消息。
-t timeout：指定超時時間（單位為秒）。
-u：使用UTC時間。
服務(wù)器地址可以是NTP服務(wù)器的IP地址或域名。
三、安裝NTP服務(wù)
為了實現(xiàn)Linux系統(tǒng)自動校對時間，可以使用NTP服務(wù)。NTP服務(wù)通過與NTP服務(wù)器進(jìn)行通信，自動校對時間。在安裝NTP服務(wù)之前，需要安裝NTP客戶端?？梢酝ㄟ^以下命令進(jìn)行安裝：
sudo apt-get install ntpdate
安裝完成之后，可以使用以下命令查看NTP客戶端版本：
ntpdate -v
接下來需要安裝NTP服務(wù)?？梢允褂靡韵旅钸M(jìn)行安裝：
sudo apt-get install ntp
安裝完成之后，可以使用以下命令查看NTP服務(wù)版本：
ntpdc -c version
四、配置NTP服務(wù)
NTP服務(wù)的配置文件為/etc/ntp.conf。打開該配置文件，可以看到默認(rèn)配置如下：
# /etc/ntp.conf, configuration for ntpd; see ntp.conf(5) for help
driftfile /var/lib/ntp/ntp.drift
# Enable this if you want statistics to be logged.
#statsdir /var/log/ntpstats/
statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable
# You do need to talk to an NTP server or two (or three).
#server ntp.your-provider.example
# pool.ntp.org maps to more than 300 low-stratum NTP servers.
# Your server will pick a different set every time it starts up.
#Please consider joining the pool! ***
#***
#***
server 0.ubuntu.pool.ntp.org iburst
server 1.ubuntu.pool.ntp.org iburst
server 2.ubuntu.pool.ntp.org iburst
server 3.ubuntu.pool.ntp.org iburst
# Access control configuration; see /usr/share/doc/ntp-doc/html/accopt.html for
# detls. The web page at http://support.ntp.org/bin/view/Support/AccessRestrictions
# might also be helpful.
#
# Note that “restrict” applies to both servers and clients, so a configuration
# that might be intended to block requests from certn clients could also end
# up blocking replies from your own upstream servers.
# By default, exchange time with everybody, but don’t allow configuration.
restrict -4 default kod notrap nomodify nopeer noquery limited
restrict -6 default kod notrap nomodify nopeer noquery limited
# Local users may interrogate the ntp server more closely.
#restrict 127.0.0.1
#restrict ::1
# Clients from this (example!) subnet have unlimited access, but only if
# cryptographically authenticated.
#restrict 192.168.123.0 mask 255.255.255.0 notrust
# If you want to provide time to your local subnet, change the next line.
# (Agn, the address is an example only.)
#broadcast 192.168.123.255
# If you want to listen to time broadcasts on your local subnet,
# de-comment the next lines. Please do this only if you trust everybody
# on the network!
#disable auth
#broadcastclient
將服務(wù)器配置修改為以下內(nèi)容：
server 0.pool.ntp.org iburst
server 1.pool.ntp.org iburst
server 2.pool.ntp.org iburst
配置完成后，需要重啟NTP服務(wù)：
sudo service ntp restart
五、自動校對時間
配置完成后，NTP服務(wù)會自動校對時間。可以通過以下命令查看NTP服務(wù)器與本地時鐘的時間差：
ntpq -p
如果NTP服務(wù)未啟動或未能成功同步時間，可以手動校對時間：
sudo ntpdate pool.ntp.org
可以將該命令添加到cron定時任務(wù)，實現(xiàn)定期自動校對時間。
六、
在Linux系統(tǒng)中，使用NTP協(xié)議可以自動校對時間，以保證時間的準(zhǔn)確。本文記錄了Linux系統(tǒng)中使用NTP校對時間的過程，包括手動校對時間和安裝、配置NTP服務(wù)等內(nèi)容。通過使系統(tǒng)時間與NTP服務(wù)器同步，可以避免時間不準(zhǔn)確引起的問題。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁設(shè)計及定制高端網(wǎng)站建設(shè)服務(wù)！
linux系統(tǒng)上驗證系統(tǒng)時間和ntp server的時間是否一致。
GMT/UTC/CST;/etc/localtime,/usr/share/zoneinfo/*時區(qū)文件,/etc/profile加TZ變量;硬件時間RTC,系統(tǒng)時間;date,hwclock,tzselect;ntp relay server;rpm –ivh ntp-*;ntpdate 0.uk.pool.ntp.org ;ntpq –p,watch ntpq –p;/etc/ntp.conf;/etc/init.d/ntpd start;chkconfig –level 35 ntpd on;service ntpd status;設(shè)置NTP服務(wù)器不難但是NTP本身是一個很復(fù)雜的協(xié)議.
1. 時間和時區(qū)
如果有人問你說現(xiàn)在幾點? 你看了看表回答他說晚上8點了. 這樣回答看上去沒有什么問題,但是如果問你的這個人在歐洲的話那么你的回答就會讓他很疑惑,因為他那里還太指皮陽當(dāng)空呢.
這里就有產(chǎn)生了一個如何定義時間的問題. 因為在地球環(huán)繞太陽旋轉(zhuǎn)的24個小時中,世界各地日出日落的時間是不一樣的.所以我們才有劃分時區(qū)(timezone) 的必要,也就是把全球劃分成24個不同的時區(qū). 所以我們滑仿可以把時間的定義理解為一個時間的值加上所在地的時區(qū)(注意這個所在地可以精確到城市)
地理課上我們都學(xué)過格林威治時間(GMT), 它也就是0時區(qū)時間. 但是我們在計算機中經(jīng)常看到的是UTC. 它是Coordinated Universal Time的簡寫. 雖然可以認(rèn)為UTC和GMT的值相等(誤差相當(dāng)之小),但是UTC已經(jīng)被認(rèn)定為是國際標(biāo)準(zhǔn),所以我們都應(yīng)該遵守標(biāo)準(zhǔn)只使用UTC
那么假如現(xiàn)在中國當(dāng)?shù)氐臅r間是晚上8點的話,我們可以有下面兩種表示方式
20:00 CST
12:00 UTC
這里的CST是Chinese Standard Time,也就是我們通常所說的北京時間了. 因為中國處在UTC+8時區(qū),依次類推那么也就是12:00 UTC了.
為什么要說這些呢?
之一,不管通過任何渠道我們想要同步系統(tǒng)的時間,通常提供方只會給出UTC+0的時間值而不會提供時區(qū)(因為它不知道你在哪里).所以當(dāng)我們設(shè)置系統(tǒng)時間的時候,設(shè)置好時區(qū)是首先要做的工作
第二唯讓差,很多國家都有夏令時(我記得小時候中國也實行過一次),那就是在一年當(dāng)中的某一天時鐘撥快一小時(比如從UTC+8一下變成UTC+9了),那么同理到時候還要再撥慢回來.如果我們設(shè)置了正確的時區(qū),當(dāng)需要改變時間的時候系統(tǒng)就會自動替我們調(diào)整
現(xiàn)在我們就來看一下如何在Linux下設(shè)置時區(qū),也就是time zone
2. 如何設(shè)置Linux Time Zone
在Linux下glibc提供了事先編譯好的許多timezone文件, 他們就放在/usr/share/zoneinfo這個目錄下,這里基本涵蓋了大部分的國家和城市 # ls -F /usr/share/zoneinfo/
Africa/ Chile/ Factory Iceland Mexico/ posix/ Universal
America/ CST6CDT GBIndian/ Mideast/ posixrules US/
Antarctica/ Cuba GB-Eire IranMSTPRCUTC
Arctic/ EET GMTiso3166.tab MST7MDT PST8PDT WET
Asia/Egypt GMTIsraelNavajo right/ W-SU
Atlantic/ Eire GMTJamaica NZROCzone.tab
Australia/ EST GMT+JapanNZ-CHAT ROKZulu
Brazil/ EST5EDT Greenwich Kwajalein Pacific/ Singapore
Canada/ Etc/ Hongkong LibyaPoland Turkey
CETEurope/ HSTMETPortugal UCT 在這里面我們就可以找到自己所在城市的time zone文件. 那么如果我們想查看對于每個time zone當(dāng)前的時間我們可以用zdump命令 # zdump Hongkong
Hongkong Fri Jul 6 06:13:HKT 那么我們又怎么來告訴系統(tǒng)我們所在time zone是哪個呢? 方法有很多,這里舉出兩種
之一個就是修改/etc/localtime這個文件,這個文件定義了我么所在的local time zone.
我們可以在/usr/share/zoneinfo下找到我們的time zone文件然后拷貝去到/etc/localtimezone(或者做個symbolic link)
假設(shè)我們現(xiàn)在的time zone是BST(也就是英國的夏令時間,UTC+1) # date
Thu Jul 5 23:33:40 BST 2023我們想把time zone換成上海所在的時區(qū)就可以這么做# cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
# date
Fri Jul 6 06:35:52 CST 2023這樣時區(qū)就改過來了(注意時間也做了相應(yīng)的調(diào)整)
第二種方法也就設(shè)置TZ環(huán)境變量的值. 許多程序和命令都會用到這個變量的值. TZ的值可以有多種格式,最簡單的設(shè)置方法就是使用tzselect命令 # tzselect
… You can make this change permanent for yourself by appending the line
TZ=’Asia/Hong_Kong’; (permission denied?) export TZ
to the file ‘.profile’ in your home directory; then log out and log in again. TZ變量的值會override /etc/localtime. 也就是說當(dāng)TZ變量沒有定義的時候系統(tǒng)才使用/etc/localtime來確定time zone. 所以你想永久修改time zone的話那么可以把TZ變量的設(shè)置寫入/etc/profile里 3. Real Time Clock(RTC) and System Clock
說道設(shè)置時間這里還要明確另外一個概念就是在一臺計算機上我們有兩個時鐘:一個稱之為硬件時間時鐘(RTC),還有一個稱之為系統(tǒng)時鐘(System Clock)
硬件時鐘是指嵌在主板上的特殊的電路, 它的存在就是平時我們關(guān)機之后還可以計算時間的原因
系統(tǒng)時鐘就是操作系統(tǒng)的kernel所用來計算時間的時鐘. 它從1970年1月1日00:00:00 UTC時間到目前為止秒數(shù)總和的值 在Linux下系統(tǒng)時間在開機的時候會和硬件時間同步(synchronization),之后也就各自獨立運行了
那么既然兩個時鐘獨自運行,那么時間久了必然就會產(chǎn)生誤差了,下面我們來看一個例子# date
Fri Jul 6 00:27:13 BST 2023 # hwclock –help
hwclock – query and set the hardware clock (RTC) Usage: hwclock Functions:
–helpshow this help
–showread hardware clock and print result
–setset the rtc to the time given with –date
–hctosys set the system time from the hardware clock
–systohc set the hardware clock to the current system time
–adjust adjust the rtc to account for systematic drift since
the clock was last set or adjusted
–getepoch print out the kernel’s hardware clock epoch value
–setepoch set the kernel’s hardware clock epoch value to the
value given with –epoch
–version print out the version of hwclock to stdoutOptions:
–utcthe hardware clock is kept in coordinated universal time
–localtime the hardware clock is kept in local time
–directisa access the ISA bus directly instead of /dev/rtc
–badyear ignore rtc’s year because the bios is broken
–datespecifies the time to which to set the hardware clock
–epoch=year specifies the year which is the beginning of the
hardware clock’s epoch value
–noadjfile do not access /etc/adjtime. Requires the use of
either –utc or –localtime# hwclock –show
Fri 06 Jul:27:17 AM BST -0.seconds通過hwclock –show命令我們可以查看機器上的硬件時間(always in local time zone), 我們可以看到它和系統(tǒng)時間還是有一定的誤差的, 那么我們就需要把他們同步
# hwclock –hctosys 把硬件時間設(shè)置成系統(tǒng)時間 # hwclock –systohc 把系統(tǒng)時間設(shè)置成硬件時間# hwclock –set –date=”mm/dd/yy hh:mm:ss” 設(shè)置硬件時間我們可以開機的時候在BIOS里設(shè)定.也可以用hwclock命令# date -s “dd/mm/yyyy hh:mm:ss” 修改系統(tǒng)時間用date命令就最簡單了現(xiàn)在我們知道了如何設(shè)置系統(tǒng)和硬件的時間. 但問題是如果這兩個時間都不準(zhǔn)確了怎么辦? 那么我們就需要在互聯(lián)網(wǎng)上找到一個可以提供我們準(zhǔn)確時間的服務(wù)器然后通過一種協(xié)議來同步我們的系統(tǒng)時間,那么這個協(xié)議就是NTP了. 接下去我們所要說的同步就都是指系統(tǒng)時間和網(wǎng)絡(luò)服務(wù)器之間的同步了 4. 設(shè)置NTP Server前的準(zhǔn)備
其實這個標(biāo)題應(yīng)該改為設(shè)置”NTP Relay Server”前的準(zhǔn)備更加合適. 因為不論我們的計算機配置多好運行時間久了都會產(chǎn)生誤差,所以不足以給互聯(lián)網(wǎng)上的其他服務(wù)器做NTP Server. 真正能夠精確地測算時間的還是原子鐘. 但由于原子鐘十分的昂貴,只有少部分組織擁有, 他們連接到計算機之后就成了一臺真正的NTP Server. 而我們所要做的就是連接到這些服務(wù)器上同步我們系統(tǒng)的時間,然后把我們自己的服務(wù)器做成NTP Relay Server再給互聯(lián)網(wǎng)或者是局域網(wǎng)內(nèi)的用戶提供同步服務(wù). 1). 架設(shè)一個NTP Relay Server其實非常簡單,我們先把需要的RPM包裝上 # rpm -ivh ntp-4.2.2p1-5.el5.rpm2).找到在互聯(lián)網(wǎng)上給我們提供同步服務(wù)的NTP Server ,
是NTP的官方網(wǎng)站,在這上面我們可以找到離我們城市最近的NTP Server. NTP建議我們?yōu)榱吮Ｕ蠒r間的準(zhǔn)確性,最少找兩個個NTP Server
那么比如在英國的話就可以選擇下面兩個服務(wù)器
0.uk.pool.ntp.org
1.uk.pool.ntp.org
它的一般格式都是number.country.pool.ntp.org中國的ntp服務(wù)器地址:server 133.100.11.8 prefer
server 210.72.145.44
server 203.117.180.36
server 131.107.1.10
server time.asia.apple.com
server 64.236.96.53
server 130.149.17.21
server 66.92.68.246
server
www.freebsd.org
server 18.145.0.30
server clock.via.net
server 137.92.140.80
server 133.100.9.2
server 128.118.46.3
server ntp.nasa.gov
server 129.7.1.66
server ntp-sop.inria.frserver (國家授時中心服務(wù)器IP地址)3).在打開NTP服務(wù)器之前先和這些服務(wù)器做一個同步,使得我們機器的時間盡量接近標(biāo)準(zhǔn)時間. 這里我們可以用ntpdate命令 # ntpdate 0.uk.pool.ntp.org
6 Jul 01:21:49 ntpdate: step time server 213.222.193.35 offset.sec
# ntpdate 0.pool.ntp.org
6 Jul 01:21:56 ntpdate: adjust time server 213.222.193.35 offset -0.sec 假如你的時間差的很離譜的話之一次會看到調(diào)整的幅度比較大,所以保險起見可以運行兩次. 那么為什么在打開NTP服務(wù)之前先要手動運行同步呢?
1. 因為根據(jù)NTP的設(shè)置,如果你的系統(tǒng)時間比正確時間要快的話那么NTP是不會幫你調(diào)整的,所以要么你把時間設(shè)置回去,要么先做一個手動同步
2. 當(dāng)你的時間設(shè)置和NTP服務(wù)器的時間相差很大的時候,NTP會花上較長一段時間進(jìn)行調(diào)整.所以手動同步可以減少這段時間5. 配置和運行NTP Server
現(xiàn)在我們就來創(chuàng)建NTP的配置文件了, 它就是/etc/ntp.conf. 我們只需要加入上面的NTP Server和一個driftfile就可以了 # vi /etc/ntp.conf
server 0.uk.pool.ntp.org
server 1.uk.pool.ntp.org
driftfile /var/lib/ntp/ntp.drift非常的簡單. 接下來我們就啟動NTP Server,并且設(shè)置其在開機后自動運行# /etc/init.d/ntpd start
# chkconfig –level 35 ntpd on6. 查看NTP服務(wù)的運行狀況
現(xiàn)在我們已經(jīng)啟動了NTP的服務(wù),但是我們的系統(tǒng)時間到底和服務(wù)器同步了沒有呢? 為此NTP提供了一個很好的查看工具: ntpq (NTP query)
我建議大家在打開NTP服務(wù)器后就可以運行ntpq命令來監(jiān)測服務(wù)器的運行.這里我們可以使用watch命令來查看一段時間內(nèi)服務(wù)器各項數(shù)值的變化 # watch ntpq -p
Every 2.0s: ntpq -p Sat Jul 7 00:41:
remoterefid st t when poll reach delay offset jitter
==============================================================================
+193.60.199..62.22.u 8…032
*mozart.musicbox 192.5.41.u 19…411 現(xiàn)在我就來解釋一下其中的含義
remote: 它指的就是本地機器所連接的遠(yuǎn)程NTP服務(wù)器
refid: 它指的是給遠(yuǎn)程服務(wù)器(e.g. 193.60.199.75)提供時間同步的服務(wù)器
st: 遠(yuǎn)程服務(wù)器的級別. 由于NTP是層型結(jié)構(gòu),有頂端的服務(wù)器,多層的Relay Server再到客戶端. 所以服務(wù)器從高到低級別可以設(shè)定為1-16. 為了減緩負(fù)荷和網(wǎng)絡(luò)堵塞,原則上應(yīng)該避免直接連接到級別為1的服務(wù)器的.
t: 這個…..我也不知道啥意思^_^
when: 我個人把它理解為一個計時器用來告訴我們還有多久本地機器就需要和遠(yuǎn)程服務(wù)器進(jìn)行一次時間同步
poll: 本地機和遠(yuǎn)程服務(wù)器多少時間進(jìn)行一次同步(單位為秒). 在一開始運行NTP的時候這個poll值會比較小,那樣和服務(wù)器同步的頻率也就增加了,可以盡快調(diào)整到正確的時間范圍.之后poll值會逐漸增大,同步的頻率也就會相應(yīng)減小
reach: 這是一個八進(jìn)制值,用來測試能否和服務(wù)器連接.每成功連接一次它的值就會增加
delay: 從本地機發(fā)送同步要求到服務(wù)器的round trip time
offset: 這是個最關(guān)鍵的值, 它告訴了我們本地機和服務(wù)器之間的時間差別. offset越接近于0,我們就和服務(wù)器的時間越接近
jitter: 這是一個用來做統(tǒng)計的值. 它統(tǒng)計了在特定個連續(xù)的連接數(shù)里offset的分布情況. 簡單地說這個數(shù)值的絕對值越小我們和服務(wù)器的時間就越精確
那么大家細(xì)心的話就會發(fā)現(xiàn)兩個問題: 之一我們連接的是0.uk.pool.ntp.org為什么和remote server不一樣? 第二那個最前面的+和*都是什么意思呢?
之一個問題不難理解,因為NTP提供給我們的是一個cluster server所以每次連接的得到的服務(wù)器都有可能是不一樣.同樣這也告訴我們了在指定NTP Server的時候應(yīng)該使用hostname而不是IP
第二個問題和之一個相關(guān),既然有這么多的服務(wù)器就是為了在發(fā)生問題的時候其他的服務(wù)器還可以正常地給我們提供服務(wù).那么如何知道這些服務(wù)器的狀態(tài)呢? 這就是之一個記號會告訴我們的信息
*
它告訴我們遠(yuǎn)端的服務(wù)器已經(jīng)被確認(rèn)為我們的主NTP Server,我們系統(tǒng)的時間將由這臺機器所提供
+
它將作為輔助的NTP Server和帶有*號的服務(wù)器一起為我們提供同步服務(wù). 當(dāng)*號服務(wù)器不可用時它就可以接管
–
遠(yuǎn)程服務(wù)器被clustering algorithm認(rèn)為是不合格的NTP Server
x
遠(yuǎn)程服務(wù)器不可用
了解這些之后我們就可以實時監(jiān)測我們系統(tǒng)的時間同步狀況了7. NTP安全設(shè)置
運行一個NTP Server不需要占用很多的系統(tǒng)資源,所以也不用專門配置獨立的服務(wù)器,就可以給許多client提供時間同步服務(wù), 但是一些基本的安全設(shè)置還是很有必要的
那么這里一個很簡單的思路就是之一我們只允許局域網(wǎng)內(nèi)一部分的用戶連接到我們的服務(wù)器. 第二個就是這些client不能修改我們服務(wù)器上的時間
在/etc/ntp.conf文件中我們可以用restrict關(guān)鍵字來配置上面的要求
首先我們對于默認(rèn)的client拒絕所有的操作 restrict default kod nomodify notrap nopeer noquery
然后允許本機地址一切的操作restrict 127.0.0.1
最后我們允許局域網(wǎng)內(nèi)所有client連接到這臺服務(wù)器同步時間.但是拒絕讓他們修改服務(wù)器上的時間restrict 192.168.1.0 mask 255.255.255.0 nomodify
把這三條加入到/etc/ntp.conf中就完成了我們的簡單配置. NTP還可以用key來做authenticaiton,這里就不詳細(xì)介紹了8. NTP client的設(shè)置
做到這里我們已經(jīng)有了一臺自己的Relay Server.如果我們想讓局域網(wǎng)內(nèi)的其他client都進(jìn)行時間同步的話那么我們就都應(yīng)該照樣再搭建一臺Relay Server,然后把所有的client都指向這兩臺服務(wù)器(注意不要把所有的client都指向Internet上的服務(wù)器). 只要在client的ntp.conf加上這你自己的服務(wù)器就可以了 代碼:
server ntp1.leonard.com
server ntp2.leonard.com
9. 一些補充和拾遺
1. 配置文件中的driftfile是什么?
我們每一個system clock的頻率都有小小的誤差,這個就是為什么機器運行一段時間后會不精確. NTP會自動來監(jiān)測我們時鐘的誤差值并予以調(diào)整.但問題是這是一個冗長的過程,所以它會把記錄下來的誤差先寫入driftfile.這樣即使你重新開機以后之前的計算結(jié)果也就不會丟失了
2. 如何同步硬件時鐘?
NTP一般只會同步system clock. 但是如果我們也要同步RTC的話那么只需要把下面的選項打開就可以了 可以通過ps –ef |grep ntp或者使用pgrep –lf ntp查看一下你的ntp服務(wù)是否啟動了。然后可以通過snoop命令進(jìn)行ntp的檢測。
Snoop |grep –i ntp進(jìn)行檢測。
在建立好ntp服務(wù)以后，可以用2個工具命令對ntp服務(wù)進(jìn)行管理。
一個是ntpq是一個交互式應(yīng)用命令，在它的下面有很多的子命令可以供大家使用.使用peers可以查看同步進(jìn)程。如果還需要其他的命令可以輸入help 進(jìn)行查看。還有一個工具命令是ntpdate這個命令一般用于ntp的客戶端使用。可以在/var/adm/messages中看到ntp的同步信息的情況。如果需要更加詳細(xì)的ntpq和ntpdate的信息可以使用man幫助進(jìn)行查詢。
ntp -s pool.ntp.org
怎么測試linux下搭建的ntp服務(wù)器
三、什么是NTP
為了實現(xiàn)時間同步，我們就洞塌需要用戶NTP(Network Time Protocol)這個協(xié)議。如圖1所示。簡單地說，NTP是用來使系統(tǒng)和一個精確的時間源保持時間同步的協(xié)議。筆者建議管理員更好在自己管理的網(wǎng)絡(luò)中建立至少一臺時間服務(wù)器來同步本地時間。
如 果在一個公司的局域網(wǎng)中，逗臘如果讓每個員工通過手動的方式每隔一段時間去校準(zhǔn)時間，不但不利于管理，而且校準(zhǔn)目標(biāo)時間源也不一定準(zhǔn)確。公司局域網(wǎng)絡(luò)中不同計 算機的時間偏差尤其是客戶機/服務(wù)器之間的時間偏差，就會對一些要求時間同步的服務(wù)產(chǎn)生影響。比如，為了管理方便，服務(wù)器設(shè)置了一到下班時間便 賬號過期，用戶無法訪問Internet網(wǎng)絡(luò)。而如果你的電腦時間與服務(wù)器的時間不同步，當(dāng)你為你下班時間未到，正準(zhǔn)備發(fā)送郵件時，或許在服務(wù)器的時間 上，你的賬號便過期了，從而導(dǎo)到無法發(fā)送郵件。解決這種問題的方法很簡單，就是建立一個能提供精確時間的服務(wù)器，局域網(wǎng)內(nèi)的所有電腦統(tǒng)一通過這臺時間服務(wù) 器進(jìn)行時間同步、校準(zhǔn)。
四、NTP服務(wù)器安裝
現(xiàn)在，我們就來介紹一下，如何在Linux系統(tǒng)下，建立一個NTP服務(wù)器吧。在本文中，我們采用的是Fedora 2操作系統(tǒng)作為例子 (其它版本Linux也可以，系統(tǒng)的配置類似)。
使用 RPM 安裝
首先輸入如下指令
rpm -q ntp
查詢本機是否安裝了NTP軟件包。如果沒有安裝的話，找到您的 Linux 的安裝光盤，mount 上后，查找以NTP開頭的軟件包名，然后安裝上去，就可以了！
rpm –ivh ntp-4.1.2-5.i386.rpm
五、NTP服務(wù)的設(shè)置
1．NTP軟件包的結(jié)構(gòu)
NTP服務(wù)的配置文件：
/etc/ntp.conf ：這個是 NTP 服務(wù)的主要配置文件，不同的Linux版本文件所在的目錄可能會不同！
與NTP服務(wù)有關(guān)的Linux 系統(tǒng)文件及目錄：
/usr/share/zoneinfo：這是個目錄，在這個目錄下是規(guī)定了各主要時區(qū)的時間設(shè)定文件，例如中國大陸地區(qū)的時區(qū)設(shè)置文件是 /usr/share/zoneinfo/Asia/Shanghai 。
/etc /sysconfig/clock：這個文件是Linux 的主要時區(qū)設(shè)定文件。每次啟動后，Linux 會自動讀取這個文件來設(shè)定系統(tǒng)預(yù)設(shè)要顯示的時間！比如這個文件內(nèi)容為“ZONE=Asia/Shanghai”，這表示我們的時間設(shè)定使用 /usr/share/zoneinfo/Asia/Shanghai 這個文件！
/etc/localtime：這個文件是本地系 統(tǒng)的時間設(shè)定文件！ 假設(shè)clock 文件里面規(guī)定了使用的時間設(shè)定文件為 /usr/share/zoneinfo/Asia/Shanghai， Linux 系統(tǒng)就會將 Shanghai那個文件復(fù)制一份為 /etc/localtime ，所以系統(tǒng)納指圓的時間顯示就會以 Shanghai 那個時間設(shè)定文件為準(zhǔn)。假設(shè)這臺主機到了美國紐約，您只要將 /etc/sysconfig/clock 里面的ZONE 設(shè)定成為ZONE=”America/New_York” 并且將/usr/share/zoneinfo/America/New_York復(fù)制成為 /etc/localtime ，其它什么設(shè)置都不需要改動，系統(tǒng)的顯示時間就是美國紐約當(dāng)?shù)氐臅r間了！
與 NTP 及系統(tǒng)時間有關(guān)的執(zhí)行文件：
/bin/date： Linux 系統(tǒng)上面的日期與時間修改及輸出命令。
/in /hwclock：因為主機的 BIOS 時間與 Linux 系統(tǒng)時間是分開的，所以使用 date 這個指令調(diào)整了時間之后，只是調(diào)整了linux的系統(tǒng)時間，還需要使用 hwclock 才能將修改過后的時間寫入 BIOS。這個命令必須root用戶才能執(zhí)行 。
/usr/in/ntpd：NTP服務(wù)的守護進(jìn)程文件，需要啟動它才能提供NTP服務(wù)。
/usr/in/ntpdate：NTP客戶端用來連接NTP服務(wù)器命令文件。
2．NTP服務(wù)端的設(shè)置
編輯 /etc/ntp.conf 文件
關(guān)于權(quán)限設(shè)定部分
權(quán)限的設(shè)定主要以 restrict 這個參數(shù)來設(shè)定，主要的語法為：
restrict IP地址 mask 子網(wǎng)掩碼 參數(shù)
其中 IP 可以是IP地址，也可以是 default ，default 就是指所有的IP
參數(shù)有以下幾個：
ignore ：關(guān)閉所有的 NTP 聯(lián)機服務(wù)
nomodify：客戶端不能更改服務(wù)端的時間參數(shù)，但是客戶端可以通過服務(wù)端進(jìn)行網(wǎng)絡(luò)校時。
notrust ：客戶端除非通過認(rèn)證，否則該客戶端來源將被視為不信任子網(wǎng)
noquery ：不提供客戶端的時間查詢
注意：如果參數(shù)沒有設(shè)定，那就表示該 IP (或子網(wǎng))沒有任何限制！
上級時間服務(wù)器的設(shè)定
由于我們配置的NTP 服務(wù)器需要網(wǎng)絡(luò)上面時間比較準(zhǔn)確的NTP服務(wù)器來更新自己的時間，所以在我們的 NTP 服務(wù)器上面要配置一部上級時間服務(wù)器來進(jìn)行校準(zhǔn)！在 Internet 上面提供了許多時間服務(wù)器，從下面地址找一個離你最近的
用server這個參數(shù)設(shè)定上級時間服務(wù)器，語法為：
server IP地址或域名
IP地址或域名就是我們指定的上級時間服務(wù)器，如果 Server 參數(shù)最后加上 prefer，表示我們的 NTP 服務(wù)器主要以該部主機時間進(jìn)行校準(zhǔn)。
解決NTP服務(wù)器校準(zhǔn)時間時的傳送延遲
使用driftfile參數(shù)設(shè)置:
driftfile 文件名
在與上級時間服務(wù)器聯(lián)系時所花費的時間，記錄在driftfile參數(shù)后面的文件內(nèi)。
注意: driftfile 后面接的文件需要使用完整的路徑文件名，不能是鏈接文件，并且文件的權(quán)限需要設(shè)定成 ntpd守護進(jìn)程可以寫入。
ntp.conf文件舉例：
設(shè)置要求：不對 Internet 提供服務(wù)，僅對內(nèi)部子網(wǎng) 192.168.0.0/24 提供服務(wù)，NTP 服務(wù)器的上級時間主機為：clock.nc.fukuoka-u.ac.jp和ntp.nasa.gov，內(nèi)部子網(wǎng)的客戶端不能修改NTP服務(wù)器的時間參數(shù)。
在ntp.conf中增加以下內(nèi)容：
restrict default ignore # 關(guān)閉所有的 NTP 要求封包
restrict 127.0.0.1 # 開啟內(nèi)部遞歸網(wǎng)絡(luò)接口 lo
restrict 192.168.0.0 mask 255.255.255.0 nomodify #在內(nèi)部子網(wǎng)里面的客戶端可以 進(jìn)行網(wǎng)絡(luò)校時，但不能修改NTP服務(wù)器的時間參數(shù)。
server 133.100.9.2 prefer #用133.100.9.2做上級時間服務(wù)器
server 198.123.30.132 #198.123.30.132作為上級時間服務(wù)器參考
restrict 133.100.9.2 #開放server 訪問我們ntp服務(wù)的權(quán)限
restrict 198.123.30.132
driftfile /var/lib/ntp/drift
保存退出后。啟動NTP服務(wù)
service ntpd start
如果想每次系統(tǒng)啟動，NTP服務(wù)自動啟動,請輸入下面命令： chkconfig -level 35 ntpd on 注意：
1.NTP服務(wù)的端口是123,使用的是udp協(xié)議，所以NTP服務(wù)器的防火墻必須對外開放udp 123這個端口。
2.Ntpd啟動的時候通常需要一段時間進(jìn)行時間同步，所以在ntpd剛剛啟動的時候還不能正常提供時鐘服務(wù)，最長大概有5分鐘吧，如果超過了這個時間請檢查一下您的配置文件。
六、NTP客戶端的使用
Linux系統(tǒng)
在Linux 上面進(jìn)行網(wǎng)絡(luò)校時非常簡單，執(zhí)行 ntpdate 即可：
ntpdate 192.168.0.1 #192.168.0.1是NTP服務(wù)器的IP
不要忘了使用hwclock命令，把時間寫入bios
hwclock -w
如果想定時進(jìn)行時間校準(zhǔn)，可以使用crond服務(wù)來定時執(zhí)行。
編輯 /etc/crontab 文件
加入下面一行：
* * * root /usr/in/ntpdate 192.168.0.1; /in/hwclock -w #192.168.0.1是NTP服務(wù)器的IP地址
然后重啟crond服務(wù)
service crond restart
這樣，每天 8:30 Linux 系統(tǒng)就會自動的進(jìn)行網(wǎng)絡(luò)時間校準(zhǔn)。
Windows 系統(tǒng)
在 Windows XP上面使用NTP進(jìn)行時間校準(zhǔn)也很簡單：
雙擊桌面任務(wù)欄上的時間，彈出“日期和時間”屬性窗口，如圖所示：
選擇Internet時間，在服務(wù)器中填入你的NTP服務(wù)器的IP地址或者域名，然后點擊立即更新，您的系統(tǒng)時間就會立即更新。如果想定時更新，把左上角的自動與Internet時間服務(wù)器同步選中，然后點擊右下角的應(yīng)用即可。
yy-2-3.tif
如 果不是Windows XP系統(tǒng)，但是NTP服務(wù)器同時也是samba服務(wù)器的話，則對Windows來說，不需要安裝任何時間同步軟件，因為Windows客戶端可以用net time\\時間服務(wù)器IP或服務(wù)器netbios名/set/yes來同步?？梢园言撁罘旁陂_始菜單的啟動項中，啟動windows時自動同步。
關(guān)于linux ntp校時 記錄的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
香港服務(wù)器選創(chuàng)新互聯(lián)，香港虛擬主機被稱為香港虛擬空間/香港網(wǎng)站空間，或者簡稱香港主機/香港空間。香港虛擬主機特點是免備案空間開通就用， 創(chuàng)新互聯(lián)香港主機精選cn2+bgp線路訪問快、穩(wěn)定！
文章名稱：記錄Linux系統(tǒng)中使用NTP校對時間的過程(linuxntp校時記錄)
當(dāng)前路徑：http://www.5511xx.com/article/cdhopsi.html
