今有一小型项目,全然自主弄,原来以为非常easy的NTP服务。我给折腾了2个多小时才整撑头(曾经都是运维搞,没太注意,所以这技术的东西。在简单都须要亲尝啊)。这里记录为以后别再浪费时间。

目标环境,5台linux centos 6.3。 一台作为NTPD服务与外部公共NTP服务同步时间,同一时候作为内网的NTPDserver,其它机器与这台服务做时间同步。

 serverIP 角色   说明 同步方式
 192.168.1.135   NTPD服务

1、负责与外部公共NTPD服务同步标准时间

2、作为内外网络的NTPD服务

NTPD服务平滑同步

 192.168.1.xxx  内外NTPclient  内网设备与192.168.1.135同步时间 NTPD服务平滑同步
 ……   内外NTPclient   内网设备与192.168.1.135同步时间 NTPD服务平滑同步

1、NTP时间同步方式选择

NTP同步方式在linux下一般两种:使用ntpdate命令直接同步和使用NTPD服务平滑同步。

有什么差别呢,简单说下,免得时间长了。概念又模糊。

现有一台设备,系统时间是 13:00 , 真实的当前时间(在空中,或许卫星上,这里如果是在准备同步的上级目标NTPserver)是: 12:30  。如果我们使用ntpdate同步(ntpdate -u 目标NTPserverIP),操作系统的时间马上更新为12:30,假如,我们的系统有一个定时应用。是在每天12:40执行。那么实际今天这个的任务已经执行过了(当前时间是13:00嘛),如今被ntpdate改动为12:30,那么意味作10分钟后。又会执行一次任务。这就糟糕了,这个任务仅仅能执行一次的嘛。!

我想你(事实上是我)已经懂了ntpdate时间同步的隐患。当然这个样例有些极端,但的确是有风险的,生产环境我不打算这么干。还是稳妥点好。

所以解决该问题的办法就是时间平滑更改,不会让一个时间点在一天内经历两次。这就是NTPD服务方式平滑同步时间,它每次同步时间的偏移量不会太陡,是慢慢来的(问:怎么来。没有细究,仅仅晓得一次一点的同步,全然同步好须要较长时间,所以一般开启NTPD服务同步前先用ntpdate先手动同步一次)。

2、安装配置

CentOS 6.3系统已经自带了NTPD服务,一般默认是依照了的,假设没有安装,先检查下,然后配置好yum仓库,yum方式安装下就OK。详细例如以下:

# rpm -q ntp

ntp-4.2.4p8-2.el6.x86_64    // 这表示已安装了,假设没有安装,这是空白。

假设没有安装。我们依照下

# yum install ntp

......

按上面的安装方式在内网每台server上都安装好NTP软件包。

完毕后,都须要配置NTP服务为自启动

# chkconfig ntpd on

# chkconfig --list ntpd

ntpd           0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭

在配置前,先使用ntpdate手动同步下时间,免得本机与外部时间server时间差距太大,让ntpd不能正常同步。

# ntpdate -u 202.112.10.36

22 Dec 16:52:38 ntpdate[6400]: adjust time server 202.112.10.36 offset 0.012135 sec

配置内网NTP-Server(192.168.1.135)

以下主要是配置内网的NPTDserver(192.168.1.135), NTPD服务配置核心就在/etc/ntp.conf文件。配置好了就OK。

网上特别是老外的文章都非常easy,我上当了,妈哟。基础环境不一样,我们得中国特色才行。先上配置文件再说,红色部分是我的改动,其它的是默认。

# For more information about this file, see the man pages

# ntp.conf(5), ntp_acc(5), ntp_auth(5), ntp_clock(5), ntp_misc(5), ntp_mon(5).

driftfile /var/lib/ntp/drift

# Permit time synchronization with our time source, but do not

# permit the source to query or modify the service on this system.

restrict default kod nomodify notrap nopeer noquery

restrict -6 default kod nomodify notrap nopeer noquery

# Permit all access over the loopback interface.  This could

# be tightened as well, but to do so would effect some of

# the administrative functions.

restrict 127.0.0.1

restrict -6 ::1

# Hosts on local network are less restricted.

# 同意内网其它机器同步时间

restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap

# Use public servers from the pool.ntp.org project.

# Please consider joining the pool (http://www.pool.ntp.org/join.html).

# 中国这边最活跃的时间server : http://www.pool.ntp.org/zone/cn

server 210.72.145.44 perfer   # 中国国家受时中心

server 202.112.10.36             # 1.cn.pool.ntp.org

server 59.124.196.83             # 0.asia.pool.ntp.org

#broadcast 192.168.1.255 autokey        # broadcast server

#broadcastclient                        # broadcast client

#broadcast 224.0.1.1 autokey            # multicast server

#multicastclient 224.0.1.1              # multicast client

#manycastserver 239.255.254.254         # manycast server

#manycastclient 239.255.254.254 autokey # manycast client

# allow update time by the upper server

# 同意上层时间server主动改动本机时间

restrict 210.72.145.44 nomodify notrap noquery

restrict 202.112.10.36 nomodify notrap noquery

restrict 59.124.196.83 nomodify notrap noquery

# Undisciplined Local Clock. This is a fake driver intended for backup

# and when no outside source of synchronized time is available.

# 外部时间server不可用时,以本地时间作为时间服务

server  127.127.1.0     # local clock

fudge   127.127.1.0 stratum 10

# Enable public key cryptography.

#crypto

includefile /etc/ntp/crypto/pw

# Key file containing the keys and key identifiers used when operating

# with symmetric key cryptography.

keys /etc/ntp/keys

# Specify the key identifiers which are trusted.

#trustedkey 4 8 42

# Specify the key identifier to use with the ntpdc utility.

#requestkey 8

# Specify the key identifier to use with the ntpq utility.

#controlkey 8

# Enable writing of statistics records.

#statistics clockstats cryptostats loopstats peerstats

配置參数和命令简单说明请參考:http://linux.vbird.org/linux_server/0440ntp.php#server_ntp.conf

配置文件改动完毕,保存退出。启动服务。

# service ntpd start

......

启动后,一般须要5-10分钟左右的时候才干与外部时间server開始同步时间。

能够通过命令查询NTPD服务情况。

查看服务连接和监听

# netstat -tlunp | grep ntp

udp        0      0 192.168.1.135:123           0.0.0.0:*                               23103/ntpd

udp        0      0 127.0.0.1:123               0.0.0.0:*                               23103/ntpd

udp        0      0 0.0.0.0:123                 0.0.0.0:*                               23103/ntpd

udp        0      0 fe80::6cae:8bff:fe3d:f65:123 :::*                                    23103/ntpd

udp        0      0 fe80::6eae:8bff:fe3d:f65:123 :::*                                    23103/ntpd

udp        0      0 ::1:123                     :::*                                    23103/ntpd

udp        0      0 :::123                      :::*                                    23103/ntpd

看红色加粗的地方。表示连接和监听已正确,採用UDP方式

ntpq -p 查看网络中的NTPserver,同一时候显示client和每一个server的关系

# ntpq -p

# ntpq -p

remote           refid      st t when poll reach   delay   offset  jitter

==============================================================================

*202.112.10.36   202.112.10.60    2 u  277  128  314  201.553    9.193  17.068

+59.124.196.83   129.6.15.28      2 u   88  128  377   71.153  -25.111  14.004

LOCAL(0)        .LOCL.          10 l   15   64  377    0.000    0.000   0.000

位置 标志 含义
符号 * 响应的NTPserver和最精确的server
+ 响应这个查询请求的NTPserver
blank(空格) 没有响应的NTPserver
标题 remote 响应这个请求的NTPserver的名称
refid NTPserver使用的更高一级server的名称
st 正在响应请求的NTPserver的级别
when 上一次成功请求之后到如今的秒数
poll 本地和远程server多少时间进行一次同步。单位秒,在一開始执行NTP的时候这个poll值会比較小,server同步的频率大,能够尽快调整到正确的时间范围。之后poll值会逐渐增大,同步的频率也就会对应减小
reach 用来測试是否能和server连接,是一个八进制值,每成功连接一次它的值就会添加
delay 从本地机发送同步要求到ntpserver的往返时间
offset 主机通过NTP时钟同步与所同步时间源的时间偏移量,单位为毫秒,offset越接近于0,主机和ntpserver的时间越接近
jitter 统计了在特定个连续的连接数里offset的分布情况。简单地说这个数值的绝对值越小,主机的时间就越精确

ntpstat 命令查看时间同步状态,这个一般须要5-10分钟后才干成功连接和同步。

所以。server启动后须要稍等下。

刚启动的时候,通常是:

# ntpstat

unsynchronised

time server re-starting

polling server every 64 s

连接并同步后:

synchronised to NTP server (202.112.10.36) at stratum 3

time correct to within 275 ms

polling server every 256 s

OK,内网的NTPD服务已经配置完毕。假设全部正常后。開始配置内网的其它设备与这台server作为时间同步服务。

配置内网NTP-Clients

内网其它设备作为NTP的client配置,相对就比較简单。并且全部设备的配置都同样。

首先须要安装NTPD服务。然后配置为自启动(与NTP-Server全然一样)。然后找当中一台配置/etc/ntp.conf文件,配置完毕验证通过后,复制到其它client机器,直接使用就可以。

# yum install ntp

...

# chkconfig ntp on

# vim /etc/ntp.conf

driftfile /var/lib/ntp/drift

restrict 127.0.0.1

restrict -6 ::1

# 配置时间server为本地的时间server

server 192.168.1.135

restrict 192.168.1.135 nomodify notrap noquery

server  127.127.1.0     # local clock

fudge   127.127.1.0 stratum 10

includefile /etc/ntp/crypto/pw

keys /etc/ntp/keys

为了简单。这里仅仅列出了配置项,凝视所有清理了。

OK,保存退出,请求server前。请先使用ntpdate手动同步下时间

# ntpdate -u 192.168.0.135

22 Dec 17:09:57 ntpdate[6439]: adjust time server 192.168.1.135 offset 0.004882 sec

这里有可能出现同步失败,普通情况下原因都是本地的NTPDserver还没有正常启动起来,一般须要几分钟时间后才干開始同步。

错误推断请參考后面的错误处理。

# service ntpd start

....

启动后,查看同步情况

# ntpq -p

# ntpstat

.....

由于是内网,一般ntpstat非常快就能够同步上。几分钟须要等下.

OK,本机client配置完毕后,使用SCP拷贝/etc/ntp.conf到其它须要同步的client机器,启动NTPD服务就可以。

其它client机器上操作配置例如以下:

#  ntpdate -u 192.168.0.135

22 Dec 17:09:57 ntpdate[6439]: adjust time server 192.168.1.135 offset 0.004882 sec

# scp 192.168.1.xxx:/etc/ntp.conf /etc/ntp.conf

# service ntpd start

3、错误问题处理

用于收集安装,配置和应用中出现的问题

错误1:ntpdate -u ip ->  no server suitable for synchronization found

推断:在ntpclient用ntpdate –d serverIP查看,发现有“Server dropped: strata too high”的错误,而且显示“stratum 16”。

而正常情况下stratum这个值得范围是“0~15”。

原因:NTP server还没有和其自身或者它的server同步上。在ntp server上又一次启动ntp服务后,ntp server自身或者与其server的同步的须要一个时间段,这个过程可能是5分钟,在这个时间之内在client执行ntpdate命令时会产生no server suitable for synchronization found的错误。

处理:等待几分钟后,重试一般解决。

也能够使用命令 ntpq -p查看情况

參考:http://blog.csdn.net/weidan1121/article/details/3953021

ntp服务及时间同步问题的更多相关文章

  1. NTP服务及时间同步(CentOS6.x)

    博客分类: linux   今有一小型项目,完全自主弄,原来以为很简单的NTP服务,我给折腾了2个多小时才整撑头(以前都是运维搞,没太注意,所以这技术的东西,在简单都需要亲尝啊),这里记录为以后别再浪 ...

  2. 内网环境NTP服务及时间同步(CentOS6.x)配置和部署

    目标环境,5台linux centos 6.3, 一台作为NTPD服务与外部公共NTP服务同步时间,同时作为内网的NTPD服务器,其他机器与这台服务做时间同步.  服务器IP 角色   说明 同步方式 ...

  3. NTP服务及时间同步(CentOS6.x)(转)

    今有一小型项目,完全自主弄,原来以为很简单的NTP服务,我给折腾了2个多小时才整撑头(以前都是运维搞,没太注意,所以这技术的东西,在简单都需要亲尝啊),这里记录为以后别再浪费时间. 目标环境,5台li ...

  4. NTP服务及时间同步

    环境: centos7 server   192.168.2.171 client    192.168.2.173.192.168.2.174 整体思路:173.174同步171的时间,171定时同 ...

  5. CentOS7系列--2.1CentOS7中安装配置NTP服务

    CentOS7安装配置NTP服务 NTP服务是时间同步服务 1. 安装NTPd [root@centos7 ~]# yum install -y ntp [jack@centos7 ~]$ vi /e ...

  6. 配置Windows实例NTP服务

    本文介绍如何开启和配置Windows NTP服务,保证实例本地时间精确同步. Windows实例NTP服务介绍 目前,所有地域下ECS实例默认采用CST(China Standard Time)时区, ...

  7. 时间同步ntp服务的安装与配置(作为客户端的配置

    在linux环境下,我们不仅可以自己设置时间,也可以对系统进行时间的同步,比如同步时间到某台物理机上或虚拟机,皆可!接下来我们就以同步时间到某台物理机为例, 一起学习学习. 1.配置本地yum源(挂载 ...

  8. 4、时间同步ntp服务的安装于配置(作为客户端的配置)

    yum安装ntpd服务   .yum -y install ntp ntpdate (安装时间同步ntp服务) . vi /etc/ntp.conf (修改ntpd服务的配置文件)   3.修改配置文 ...

  9. ntp服务:实现时间同步

    一. 引言 目前的项目为分布式系统,采用dubbo+zookeepe,排查BUG,发现各个服务器的时间不一致,遂网上查找资源,使得时间保持一致. 二. 步骤 1)以第一台服务器为“服务端”,其他台服务 ...

随机推荐

  1. PCB 线路板人生

    由此开端,增加PCB人生分类栏,后续在此分享PCB 非工作方面所思所想,由于文笔不好,请指正.

  2. Error creating bean with name " "问题

    Spring MVC框架中使用@Autowired自动装配时出现 Error creating bean with name " "问题的解决方式在spring的xml配置文件be ...

  3. DotnetCore安装介绍

    微软的DotnetCore发布至今,已经有段时间了,我们都非常关注我们它能为我们带来什么,我们能通过它做什么?要解决这些问题,不仅仅需要基本的了解意外,还需要知道是开发环境是怎么搭建的,接下来我们就一 ...

  4. Spring Boot (16) logback和access日志

    Spring Boot 内部采用的是Commons Logging进行日志记录,但是在底层为Java Util Logging.Log4J2.Logback等日志框架提供了默认配置. logback ...

  5. javascript执行环境及作用域

    执行环境(execution context,为简单起见,有时也成为“环境”)是javascript中最为重要的一个概念.执行环境定义了变量或函数有权访问的其他数据,决定了它们各自的行为.每个执行环境 ...

  6. Linux rsync配置用于服务器之间传输大量的数据

    Linux的rsync 配置,用于服务器之间远程传大量的数据   [教程主题]:rsync [课程录制]: 创E [主要内容] [1] rsync介绍 Rsync(Remote Synchronize ...

  7. webSphere

    WebSphere 是 IBM 的软件平台.它包含了编写.运行和监视全天候的工业强度的随需应变 Web 应用程序和跨平台.跨产品解决方案所需要的整个中间件基础设施,如服务器.服务和工具.WebSphe ...

  8. sturts2 回顾

    第一个简单的struts2例子: 1.  创建一个web project 2.  导入jar包 具体jar包在struts 的例子中的lib文件夹中copy

  9. shell 结合expect实现ssh登录并执行命令

    #!/bin/bash ips=( '127.0.0.1' ) ;i<${#ips[*]};i++)) do expect <<EOF #这里的 expect <<EOF ...

  10. PHP stream_socket_server

    stream_socket_server - 创建一个Internet或Unix域服务器套接字 描述 资源stream_socket_server(字符串local_socket [摘要和错误号[,串 ...