NTP时钟同步学习记录

# NTP机制流程学习小记  --1

  要点回顾
. 1. NTP唯一配置文件：/etc/ntp.conf
. 2. NTP系统日志记录：/var/log/ntp
. 3. ntp.conf简要介绍
     - 利用 restrict 来管理权限控制：
　　　  restrict  IP地址 #允许该IP在本机NTP服务器进行查询和同步

- 利用server设定NTP上级服务器：
       server [IP or hostname] [prefer]
. 4. 手动同步上级IP时间（可用于检测上级ntp服务是否正常）：
　　　# ntpdate IP地址
　　　或者：
     # sntp -P no -r IP地址    // 备注：Suse 11版本中摒弃了ntpdate命令，采用新的sntp命令操作

   查询命令"ntpq -p"
1.1 "ntpq -p"展示server顺序：与ntp.conf中server配置的前后顺序一致。
    # 查询状态如下：
    svr-:/opt/***/bin # ntpq -np
         remote           refid      st t when poll reach   delay   offset  jitter
    ==============================================================================
    *10.148.146.28   LOCAL()         u            0.449    0.021   0.022
     LOCAL()        .LOCL.            l            0.000    0.000   0.001
     # 备注：『*』代表目前正在使用的上级NTP;『+』代表已经连上，作为下一个供对时的侯选者

1.2 ntp获取上级时钟源顺序,按照配置文件上下先后顺序,优选prefer。

   时钟跳变时处理机制
2.1 有多个server，正在对时的server跳变超过1000S(默认), 会取消从该server对时，并尝试切换至其他可用时钟源。
    # 例如：上级时钟源跳变后，示例环境会切换至本地时钟源。查询状态如下：
    svr-:/opt/***/bin # service ntp status
         remote           refid      st t when poll reach   delay   offset  jitter
    ==============================================================================
     10.148.146.28   LOCAL()         u            0.442  - .
    *LOCAL()        .LOCL.            l            0.000    0.000   0.001
    # 对应/var/log/ntp日志记录：synchronized to LOCAL(), stratum  

2.2 取消从上级server对时后，如果没有其他可用(含本地)的时钟源，则本机ntp服务%dead%。
    # 查询状态如下：
    svr-:/opt/***/bin # ntpq -np
    ntpq: read:Connection refused
    svr-:/opt/***/bin # service ntp status
    Checking for netword time protocol daemon (NTPD)           dead
    # 对应/var/log/ntp日志记录：time correction of  seconds exceeds sanity limit (); set clock manually to the correct UTC time.
    @@ 注意：该句日志也是我们上报告警与否的重要依据。

2.3 只有本地时钟源，本地时钟源跳变（date -s修改时间），不会使得本机ntp服务挂掉，状态正常。
    # 对应/var/log/ntp日志会有记录：kernel time sync status change