今有一小型項目，完全自主弄，原來以為很簡單的NTP服務(wù)，我給折騰了2個多小時才整撐頭（以前都是運維搞，沒太注意，所以這技術(shù)的東西，在簡單都需要親嘗啊），這里記錄為以后別再浪費時間。 目標環(huán)境，5臺linux centos 6.3， 一臺作為NTPD服務(wù)與外部公共NTP服務(wù)同步時間，同時作為內(nèi)網(wǎng)的NTPD服務(wù)器，其他機器與這臺服務(wù)做時間同步。 服務(wù)器IP 角色 說明 同步方式 192.168.1.135 NTPD服務(wù) 1、負責與外部公共NTPD服務(wù)同步標準時間 2、作為內(nèi)外網(wǎng)絡(luò)的NTPD服務(wù) NTPD服務(wù)平滑同步 192.168.1.xxx 內(nèi)外NTP客戶端 內(nèi)網(wǎng)設(shè)備與192.168.1.135同步時間 NTPD服務(wù)平滑同步 …… 內(nèi)外NTP客戶端 內(nèi)網(wǎng)設(shè)備與192.168.1.135同步時間 NTPD服務(wù)平滑同步 1、NTP時間同步方式選擇 NTP同步方式在linux下一般兩種：使用ntpdate命令直接同步和使用NTPD服務(wù)平滑同步。有什么區(qū)別呢，簡單說下，免得時間長了，概念又模糊。 現(xiàn)有一臺設(shè)備，系統(tǒng)時間是 13:00 , 真實的當前時間(在空中，也許衛(wèi)星上，這里假設(shè)是在準備同步的上級目標NTP服務(wù)器)是: 12:30 。如果我們使用ntpdate同步（ntpdate -u 目標NTP服務(wù)器IP），操作系統(tǒng)的時間立即更新為12:30,假如，我們的系統(tǒng)有一個定時應(yīng)用，是在每天12:40運行，那么實際今天這個的任務(wù)已經(jīng)運行過了（當前時間是13:00嘛），現(xiàn)在被ntpdate修改為12:30，那么意味作10分鐘后，又會執(zhí)行一次任務(wù)，這就糟糕了，這個任務(wù)只能執(zhí)行一次的嘛！！我想你（其實是我）已經(jīng)懂了ntpdate時間同步的隱患，當然這個例子有些極端，但的確是有風險的，生產(chǎn)環(huán)境我不打算這么干，還是穩(wěn)妥點好。所以解決該問題的辦法就是時間平滑更改，不會讓一個時間點在一天內(nèi)經(jīng)歷兩次，這就是NTPD服務(wù)方式平滑同步時間，它每次同步時間的偏移量不會太陡，是慢慢來的（問：怎么來，沒有細究，只曉得一次一點的同步，完全同步好需要較長時間，所以一般開啟NTPD服務(wù)同步前先用ntpdate先手動同步一次）。 2、安裝配置 CentOS 6.3系統(tǒng)已經(jīng)自帶了NTPD服務(wù)，一般默認是按照了的，如果沒有安裝，先檢查下，然后配置好yum倉庫，yum方式安裝下就OK，具體如下： # rpm -q ntp ntp-4.2.4p8-2.el6.x86_64 // 這表示已安裝了，如果沒有安裝，這是空白。 如果沒有安裝，我們按照下 # yum install ntp ...... 按上面的安裝方式在內(nèi)網(wǎng)每臺服務(wù)器上都安裝好NTP軟件包。 完成后，都需要配置NTP服務(wù)為自啟動 # chkconfig ntpd on # chkconfig --list ntpd ntpd 0:關(guān)閉 1:關(guān)閉 2:啟用 3:啟用 4:啟用 5:啟用 6:關(guān)閉 在配置前，先使用ntpdate手動同步下時間，免得本機與外部時間服務(wù)器時間差距太大，讓ntpd不能正常同步。 # ntpdate -u 202.112.10.36 22 Dec 16:52:38 ntpdate[6400]: adjust time server 202.112.10.36 offset 0.012135 sec 配置內(nèi)網(wǎng)NTP-Server(192.168.1.135) 下面主要是配置內(nèi)網(wǎng)的NPTD服務(wù)器(192.168.1.135), NTPD服務(wù)配置核心就在/etc/ntp.conf文件，配置好了就OK。網(wǎng)上特別是老外的文章都很簡單，我上當了，媽喲，基礎(chǔ)環(huán)境不一樣，我們得中國特色才行。先上配置文件再說，紅色部分是我的修改，其他的是默認。 # For more information about this file, see the man pages # ntp.conf(5), ntp_acc(5), ntp_auth(5), ntp_clock(5), ntp_misc(5), ntp_mon(5). driftfile /var/lib/ntp/drift # Permit time synchronization with our time source, but do not # permit the source to query or modify the service on this system. restrict default kod nomodify notrap nopeer noquery restrict -6 default kod nomodify notrap nopeer noquery # Permit all access over the loopback interface. This could # be tightened as well, but to do so would effect some of # the administrative functions. restrict 127.0.0.1 restrict -6 ::1 # Hosts on local network are less restricted. # 允許內(nèi)網(wǎng)其他機器同步時間 restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap # Use public servers from the pool.ntp.org project. # Please consider joining the pool (http://www.pool.ntp.org/join.html). # 中國這邊最活躍的時間服務(wù)器 : http://www.pool.ntp.org/zone/cn server 210.72.145.44 perfer # 中國國家受時中心 server 202.112.10.36 # 1.cn.pool.ntp.org server 59.124.196.83 # 0.asia.pool.ntp.org #broadcast 192.168.1.255 autokey # broadcast server #broadcastclient # broadcast client #broadcast 224.0.1.1 autokey # multicast server #multicastclient 224.0.1.1 # multicast client #manycastserver 239.255.254.254 # manycast server #manycastclient 239.255.254.254 autokey # manycast client # allow update time by the upper server # 允許上層時間服務(wù)器主動修改本機時間 restrict 210.72.145.44 nomodify notrap noquery restrict 202.112.10.36 nomodify notrap noquery restrict 59.124.196.83 nomodify notrap noquery # Undisciplined Local Clock. This is a fake driver intended for backup # and when no outside source of synchronized time is available. # 外部時間服務(wù)器不可用時，以本地時間作為時間服務(wù) server 127.127.1.0 # local clock fudge 127.127.1.0 stratum 10 # Enable public key cryptography. #crypto includefile /etc/ntp/crypto/pw # Key file containing the keys and key identifiers used when operating # with symmetric key cryptography. keys /etc/ntp/keys # Specify the key identifiers which are trusted. #trustedkey 4 8 42 # Specify the key identifier to use with the ntpdc utility. #requestkey 8 # Specify the key identifier to use with the ntpq utility. #controlkey 8 # Enable writing of statistics records. #statistics clockstats cryptostats loopstats peerstats 配置參數(shù)和命令簡單說明請參考：http://linux.vbird.org/linux_server/0440ntp.php#server_ntp.conf 配置文件修改完成，保存退出，啟動服務(wù)。 # service ntpd start ...... 啟動后，一般需要5-10分鐘左右的時候才能與外部時間服務(wù)器開始同步時間。可以通過命令查詢NTPD服務(wù)情況。 查看服務(wù)連接和監(jiān)聽 # netstat -tlunp | grep ntp udp 0 0 192.168.1.135:123 0.0.0.0:* 23103/ntpd udp 0 0 127.0.0.1:123 0.0.0.0:* 23103/ntpd udp 0 0 0.0.0.0:123 0.0.0.0:* 23103/ntpd udp 0 0 fe80::6cae:8bff:fe3d:f65:123 :::* 23103/ntpd udp 0 0 fe80::6eae:8bff:fe3d:f65:123 :::* 23103/ntpd udp 0 0 ::1:123 :::* 23103/ntpd udp 0 0 :::123 :::* 23103/ntpd 看紅色加粗的地方，表示連接和監(jiān)聽已正確，采用UDP方式 ntpq -p 查看網(wǎng)絡(luò)中的NTP服務(wù)器，同時顯示客戶端和每個服務(wù)器的關(guān)系 # ntpq -p # ntpq -p remote refid st t when poll reach delay offset jitter ============================================================================== *202.112.10.36 202.112.10.60 2 u 277 128 314 201.553 9.193 17.068 +59.124.196.83 129.6.15.28 2 u 88 128 377 71.153 -25.111 14.004 LOCAL(0) .LOCL. 10 l 15 64 377 0.000 0.000 0.000 位置 標志 含義 符號 * 響應(yīng)的NTP服務(wù)器和最精確的服務(wù)器 + 響應(yīng)這個查詢請求的NTP服務(wù)器 blank(空格) 沒有響應(yīng)的NTP服務(wù)器 標題 remote 響應(yīng)這個請求的NTP服務(wù)器的名稱 refid NTP服務(wù)器使用的更高一級服務(wù)器的名稱 st 正在響應(yīng)請求的NTP服務(wù)器的級別 when 上一次成功請求之后到現(xiàn)在的秒數(shù) poll 本地和遠程服務(wù)器多少時間進行一次同步，單位秒，在一開始運行NTP的時候這個poll值會比較小，服務(wù)器同步的頻率大，可以盡快調(diào)整到正確的時間范圍，之后poll值會逐漸增大，同步的頻率也就會相應(yīng)減小 reach 用來測試能否和服務(wù)器連接，是一個八進制值，每成功連接一次它的值就會增加 delay 從本地機發(fā)送同步要求到ntp服務(wù)器的往返時間 offset 主機通過NTP時鐘同步與所同步時間源的時間偏移量，單位為毫秒，offset越接近于0，主機和ntp服務(wù)器的時間越接近 jitter 統(tǒng)計了在特定個連續(xù)的連接數(shù)里offset的分布情況。簡單地說這個數(shù)值的絕對值越小，主機的時間就越精確 ntpstat 命令查看時間同步狀態(tài)，這個一般需要5-10分鐘后才能成功連接和同步。所以，服務(wù)器啟動后需要稍等下。 剛啟動的時候，一般是： # ntpstat unsynchronised time server re-starting polling server every 64 s 連接并同步后: synchronised to NTP server (202.112.10.36) at stratum 3 time correct to within 275 ms polling server every 256 s OK，內(nèi)網(wǎng)的NTPD服務(wù)已經(jīng)配置完成，如果所有正常后，開始配置內(nèi)網(wǎng)的其他設(shè)備與這臺服務(wù)器作為時間同步服務(wù)。 配置內(nèi)網(wǎng)NTP-Clients 內(nèi)網(wǎng)其他設(shè)備作為NTP的客戶端配置，相對就比較簡單，而且所有設(shè)備的配置都相同。 首先需要安裝NTPD服務(wù)，然后配置為自啟動（與NTP-Server完全一樣）。然后找其中一臺配置/etc/ntp.conf文件，配置完成驗證通過后，拷貝到其他客戶端機器，直接使用即可。 # yum install ntp ... # chkconfig ntp on # vim /etc/ntp.conf driftfile /var/lib/ntp/drift restrict 127.0.0.1 restrict -6 ::1 # 配置時間服務(wù)器為本地的時間服務(wù)器 server 192.168.1.135 restrict 192.168.1.135 nomodify notrap noquery server 127.127.1.0 # local clock fudge 127.127.1.0 stratum 10 includefile /etc/ntp/crypto/pw keys /etc/ntp/keys 為了簡單，這里只列出了配置項，注釋全部清理了。 OK，保存退出，請求服務(wù)器前，請先使用ntpdate手動同步下時間 # ntpdate -u 192.168.0.135 22 Dec 17:09:57 ntpdate[6439]: adjust time server 192.168.1.135 offset 0.004882 sec 這里有可能出現(xiàn)同步失敗，一般情況下原因都是本地的NTPD服務(wù)器還沒有正常啟動起來，一般需要幾分鐘時間后才能開始同步。 錯誤判斷請參考后面的錯誤處理。 # service ntpd start .... 啟動后，查看同步情況 # ntpq -p # ntpstat ..... 因為是內(nèi)網(wǎng)，一般ntpstat很快就可以同步上，幾分鐘需要等下. OK，本機客戶端配置完成后，使用SCP拷貝/etc/ntp.conf到其他需要同步的客戶端機器，啟動NTPD服務(wù)即可。 其他客戶端機器上操作配置如下： # ntpdate -u 192.168.0.135 22 Dec 17:09:57 ntpdate[6439]: adjust time server 192.168.1.135 offset 0.004882 sec # scp 192.168.1.xxx:/etc/ntp.conf /etc/ntp.conf # service ntpd start 3、錯誤問題處理 用于收集安裝，配置和應(yīng)用中出現(xiàn)的問題 錯誤1：ntpdate -u ip -> no server suitable for synchronization found 判斷：在ntp客戶端用ntpdate –d serverIP查看，發(fā)現(xiàn)有“Server dropped: strata too high”的錯誤，并且顯示“stratum 16”。而正常情況下stratum這個值得范圍是“0~15”。 原因：NTP server還沒有和其自身或者它的server同步上。在ntp server上重新啟動ntp服務(wù)后，ntp server自身或者與其server的同步的需要一個時間段，這個過程可能是5分鐘，在這個時間之內(nèi)在客戶端運行ntpdate命令時會產(chǎn)生no server suitable for synchronization found的錯誤。 處理：等待幾分鐘后，重試一般解決。 也可以使用命令 ntpq -p查看情況 參考：http://blog.csdn.net/weidan1121/article/details/3953021