ntpd linux时间同步

linux时间同步，ntpd、ntpdate2010-10-1309:01:02|分类：LINUX|标签：|字号大中小订阅在Windwos中，系统时间的设置很简单，界面操作，通俗易懂。而且设置后，重启，关机都没关系。系统时间会自动保存在Bios的时钟里面，启动计算机的时候，系统会自动在Bios里面取硬件时间，以保证时间的不间断。但在Linux下，默认情况下，系统时间和硬件时间，并不会自动同步。在Linux运行过程中，系统时间和硬件时间以异步的方式运行，互不干扰。硬件时间的运行，是靠Bios电池来维持，而系统时间，是用CPUtick来维持的。在系统开机的时候，会自动从Bios中取得硬件时间，设置为系统时间。一.Linux系统时间的设置在Linux中设置系统时间，可以用date命令：//查看时间[root@localhost~]#date2008年12月12日星期五14:44:12CST//修改时间[root@localhost~]#date--set1/1/0900:01==（月/日/年时:分:秒）2009年01月01日星期四00:01:00CST//date有几种时间格式可接受，这样也可以设置时间：[root@localhost~]#date012501012009.30==月日时分年.秒2009年01月25日星期日01:01:30CST二.Linux硬件时间的设置硬件时间的设置，可以用hwclock或者clock命令。其中，clock和hwclock用法相近，只用一个就行，只不过clock命令除了支持x86硬件体系外，还支持Alpha硬件体系。//查看硬件时间可以是用hwclock，hwclock--show或者hwclock-r[root@localhost~]#hwclock--show2008年12月12日星期五06时52分07秒-0.376932seconds//设置硬件时间[root@localhost~]#hwclock--set--date=1/25/0900:00==月/日/年时:分:秒[root@localhost~]#hwclock2009年01月25日星期日00时00分06秒-0.870868seconds三.系统时间和硬件时间的同步同步系统时间和硬件时间，可以使用hwclock命令。//以系统时间为基准，修改硬件时间[root@localhost~]#hwclock--systohc==sys（系统时间）to（写到）hc（HardClock）[root@localhost~]#hwclock-w//以硬件时间为基准，修改系统时间[root@localhost~]#hwclock--hctosys[root@localhost~]#hwclock-s四.不同机器之间的时间同步为了避免主机时间因为长期运作下所导致的时间偏差，进行时间同步(synchronize)的工作是非常必要的。Linux系统下，一般使用ntp服务器来同步不同机器的时间。一台机器，可以同时是ntp服务器和ntp客户机。在网络中，推荐使用像DNS服务器一样分层的时间服务器来同步时间。同步时间，可以使用ntpdate命令，也可以使用ntpd服务。使用ntpdate比较简单。格式如下：[root@linux~]#ntpdate[-nv][NTPIP/hostname][root@linux~]#ntpdate192.168.0.2[root@linux~]#ntpdatetime.ntp.org但这样的同步，只是强制性的将系统时间设置为ntp服务器时间。如果cputick有问题，只是治标不治本。所以，一般配合cron命令，来进行定期同步设置。比如，在crontab中添加：012****/usr/sbin/ntpdate192.168.0.1这样，会在每天的12点整，同步一次时间。ntp服务器为192.168.0.1。使用ntpd服务，要好于ntpdate加cron的组合。因为，ntpdate同步时间，会造成时间的跳跃，对一些依赖时间的程序和服务会造成影响。比如sleep，timer等。而且，ntpd服务可以在修正时间的同时，修正cputick。理想的做法为，在开机的时候，使用ntpdate强制同步时间，在其他时候使用ntpd服务来同步时间。要注意的是，ntpd有一个自我保护设置:如果本机与上源时间相差太大,ntpd不运行.所以新设置的时间服务器一定要先ntpdate从上源取得时间初值,然后启动ntpd服务。ntpd服务运行后,先是每64秒与上源服务器同步一次,根据每次同步时测得的误差值经复杂计算逐步调整自己的时间,随着误差减小,逐步增加同步的间隔.每次跳动,都会重复这个调整的过程.五.ntpd服务的设置ntpd服务的相关设置文件如下：1./etc/ntp.conf：这个是NTPdaemon的主要设文件，也是NTP唯一的设定文件。2./usr/share/zoneinfo/:在这个目录下的文件其实是规定了各主要时区的时间设定文件，例如北京地区的时区设定文件在/usr/share/zoneinfo/Asia/Beijing就是了。这个目录里面的文件与底下要谈的两个文件(clock与localtime)是有关系的。3./etc/sysconfig/clock：这个文件其实也不包含在NTP的daemon当中，因为这个是linux的主要时区设定文件。每次开机后，Linux会自动的读取这个文件来设定自己系统所默认要显示的时间。4./etc/localtime：这个文件就是“本地端的时间配置文件”。刚刚那个clock文件里面规定了使用的时间设置文件(ZONE)为/usr/share/zoneinfo/Asia/Beijing，所以说，这就是本地端的时间了，此时，Linux系统就会将Beijing那个文件另存为一份/etc/localtime文件，所以未来我们的时间显示就会以Beijing那个时间设定文件为准。5./etc/timezone：系统时区文件下面重点说说/etc/ntp.conf文件的设置。在NTPServer的设定上面，其实最好不要对Internet无限制的开放，尽量仅提供您自己内部的Client端联机进行网络校时就好。此外，NTPServer总也是需要网络上面较为准确的主机来自行更新自己的时间啊，所以在我们的NTPServer上面也要找一部最靠近自己的TimeServer来进行自我校正。事实上，NTP这个服务也是Server/Client的一种模式。[root@linux~]#vi/etc/ntp.conf#1.关于权限设定部分#权限的设定主要以restrict这个参数来设定，主要的语法为：#restrictIPmasknetmask_IPparameter#其中IP可以是软件地址，也可以是default，default就类似0.0.0.0#至于paramter则有：#ignore：关闭所有的NTP联机服务#nomodify：表示Client端不能更改Server端的时间参数，不过，#Client端仍然可以透过Server端来进行网络校时。#notrust：该Client除非通过认证，否则该Client来源将被视为不信任网域#noquery：不提供Client端的时间查询#notrap：不提供trap这个远程事件登入#如果paramter完全没有设定，那就表示该IP(或网域)“没有任何限制”restrictdefaultnomodifynotrapnoquery#关闭所有的NTP要求封包restrict127.0.0.1#这是允许本级查询restrict192.168.0.1mask255.255.255.0nomodify#在192.168.0.1/24网段内的服务器就可以通过这台NTPServer进行时间同步了#2.上层主机的设定#要设定上层主机主要以server这个参数来设定，语法为：#server[IP|HOSTName][prefer]#Server后面接的就是我们上层TimeServer啰！而如果Server参数#后面加上perfer的话，那表示我们的NTP主机主要以该部主机来作为#时间校正的对应。另外，为了解决更新时间封包的传送延迟动作，#所以可以使用driftfile来规定我们的主机#在与TimeServer沟通时所花费的时间，可以记录在driftfile#后面接的文件内，例如下面的范例中，我们的NTPserver与#cn.pool.ntp.org联机时所花费的时间会记录在/etc/ntp/drift文件内server0.pool.ntp.orgserver1.pool.ntp.orgserver2.pool.ntp.orgservercn.pool.ntp.orgprefer#其他设置值，以系统默认值即可server127.127.1.0#localclockfudge127.127.1.0stratum10driftfile/var/lib/ntp/driftbroadcastdelay0.008keys/etc/ntp/keys总结一下，restrict用来设置访问权限，server用来设置上层时间服务器，driftfile用来设置保存漂移时间的文件。六.ntp服务的启动与观察在启动NTP服务前，先对提供服务的这台主机手动的校正一次时间咯。（因为启动服务器，端口会被服务端占用，就不能手动同步时间了）可用的NTPServer地址：us.pool.ntp.org:72.18.205.157at.pool.ntp.org86.59.113.115au.pool.ntp.org[root@linux~]#ntpdatecn.pool.ntp.org25Apr14:33:51ntpdate[8310]:steptimeserver80.85.129.2offset6.655976sec然后，启动ntpd服务：[root@linux~]#servicentpdstart或[root@linux~]#/etc/init.d/ntpdstart查看端口：[root@linux~]#netstat-ln|grep123udp00192.168.228.153:1230.0.0.0:*udp00127.0.0.1:1230.0.0.0:*udp000.0.0.0:1230.0.0.0:*udp00:::123:::*如何确认我们的NTP服务器已经更新了自己的时间呢？[root@linux~]#ntpstatsynchronizedtoNTPserver(127.127.1.0)atstratum11timecorrecttowithin950mspollingserverevery64s#改指令可列出NTP服务器是否与上层联机。由上述输出结果可知，时间校正约#为950*10(-6)秒。且每隔64秒会主动更新时间。常见的错误：25Apr15:30:17ntpdate[11520]:noserversuitableforsynchronizationfound其实，这不是一个错误。而是由于每次重启NTP服务器之后大约要3－5分钟客户端才能与server建立正常的通讯连接。当此时用客户端连接服务端就会报这样的信息。一般等待几分钟就可以了。[root@linux~]#ntptrace–n127.0.0.1127.0.0.1:stratum11,offset0.000000，synchdistance0.950951222.73.214.125：stratum2，offset–0.000787，synchdistance0.108575209.81.9.7:stratum1，offset0.000028，synchdistance0.00436，refid‘GPS’#这个指令可以列出目前NTP服务器（第一层）与上层NTP服务器（第二层）彼此之间的#关系[root@linux~]#ntpq–p指令“ntpq-p”可以列出目前我