ITPub博客

首页 > Linux操作系统 > Linux操作系统 > NTPD 配置

NTPD 配置

原创 Linux操作系统 作者:gaopengtttt 时间:2009-09-23 10:06:24 0 删除 编辑

转自网络 

1.NTP软件包的结构和相关命令

    NTP服务的配置文件包括四个文件如表2 。

表2 NTP服务的配置文件
 
    与 NTP 及系统时间有关的执行文件包括几个文件如表3 。
表3 与 NTP 及系统时间有关的执行文件
    说明:Linux 时钟类型在分类和设置上却和Windows大相径庭。和 Windows不同的是,Linux将时钟分为系统时钟(System Clock)和硬件(Real Time Clock,简称RTC)时钟两种。系统时间是指当前Linux Kernel中的时钟,而硬件时钟则是主板上由电池供电的那个主板硬件时钟,这个时钟可以在BIOS的“Standard BIOS Feture”项中进行设置。当Linux启动时,硬件时钟会去读取系统时钟的设置,然后系统时钟就会独立于硬件运作。

    2.理解NTP服务端的设置文件/etc/ntp.conf

    关于权限设定部分

    权限的设定主要以 restrict 这个参数来设定,格式如下:
    restrict IP地址 mask 子网掩码 参数
    其中 IP 可以是IP地址,也可以是 default ,default 就是指所有的IP
参数有以下几个:
    ignore :关闭所有的 NTP 联机服务
    nomodify:客户端不能更改服务端的时间参数,但是客户端可以通过服务端进行网络校时。
    notrust :客户端除非通过认证,否则该客户端来源将被视为不信任子网
    noquery :不提供客户端的时间查询
    注意:如果参数没有设定,那就表示该 IP (或子网)没有任何限制。

    用server这个参数设定上级时间服务器,格式如下:
    server IP地址或域名 [prefer]
    IP地址或域名就是我们指定的上级时间服务器,如果 Server 参数最后加上 prefer,表示我们的 NTP 服务器主要以该部主机时间进行校准。

    driftfile格式如下:
    driftfile 文件名
    在与上级时间服务器联系时所花费的时间,记录在driftfile参数后面的文件内。
    注意: driftfile 后面接的文件需要使用完整的路径文件名,不能是链接文件,并且文件的权限需要设定成 ntpd守护进程可以写入。

    3.ntp.conf配置文件实例:

 以互联网的时间服务器为时间服务器的时钟
    设置要求:以time.nist.gov 为时间服务器,在ntp.conf中增加以下内容:
    restrict default ignore # 关闭所有的 NTP 要求封包
    restrict 192.168.1.0 mask 255.255.255.0 notrap nomodify
    server time.nist.gov  #设置时间服务器
    server 127.127.1.1              #开启内部递归网络接口 lo
    fudge  127.127.1.1 stratum 10 refid NIST   # LCL 不同步
    driftfile /etc/ntp.drift       
    logfile   /var/log/ntp.log    
    Broadcastdelay  0.008 #广播延迟时间#

    以内部ntp服务器为数据服务器时钟
    设置要求:不对 Internet 提供服务,仅对内部子网 192.168.0.0/24 提供服务,内部子网的客户端不能修改NTP服务器的时间参数。

    在ntp.conf中增加以下内容:

    restrict default ignore # 关闭所有的 NTP 要求封包
    restrict 127.0.0.1   # 开启内部递归网络接口 lo
    restrict 192.168.0.0 mask 255.255.255.0 nomodify #在内部子网里面的客户端可以 进行网络校时,但不能修改NTP服务器的时间参数。
    server 198.123.30.132   #198.123.30.132作为上级时间服务器参考
    restrict 198.123.30.132 #开放server 访问我们ntp服务的权限
    driftfile /var/lib/ntp/drift
    broadcastdelay  0.008 #广播延迟时间#

    4.其他设置工作:

 保存退出后。启动NTP服务service ntpd start

 如果想每次系统启动,NTP服务自动启动,请输入下面命令:
chkconfig -level 35 ntpd on

 打开iptables防火墙123端口
    NTP服务的端口是123,使用的是udp协议,所以NTP服务器的防火墙必须对外开放udp 123这个端口。方法如下,使用以下规则:
    #/sbin/iptables -A INPUT -p UDP -i eth0 -s 192.168.0.0/24  \
    > --dport 123 -j ACCEPT
    注意:Ntpd启动的时候通常需要一段时间进行时间同步,所以在ntpd刚刚启动的时候还不能正常提供时钟服务,最长大概有5分钟吧,如果超过了这个时间请检查一下您的配置文件。

    5.查看ntp服务器工作情况

    通常我们使用命令查看123端口和ntp系统进程判断ntp服务器是否工作正常。
    命令如下:
    netstat -unl | grep 123 #查看123端口,操作结果如图1  
 

图1 使用命令查看123端口

    ps -ef|grep ntp #查看ntp进程是否启动,操作结果如图2  
 
图2 使用命令查看ntp系统进程

    6.监控ntp服务器

    ntpq用来监视ntpd操作,使用标准的NTP模式6控制消息模式,并与NTP服务器通信。
    ntpq -p查询网络中的NTP服务器,同时显示客户端和每个服务器的关系,
    例如: 执行命令: ntpq –p后,输出结果为:
    ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
    =================================
    *time-A.timefreq .ACTS.           1 u  152 1024  377   43.527  -11.093   3.982
    +clock.isc.org   204.123.2.5      2 u  230 1024  377   67.958   -7.729   0.071
     time-a.nist.gov .ACTS.           1 u  323 1024  377   58.705  994.866 999.084
    “* ”:响应的NTP服务器和最精确的服务器。 “+”:响应这个查询请求的NTP服务器。    “blank(空格)”:没有响应的NTP服务器。 “remote” :响应这个请求的NTP服务器的名称。  “refid ”:NTP服务器使用的更高一级服务器的名称。 “st”:正在响应请求的NTP服务器的级别。 “when”:上一次成功请求之后到现在的秒数。 “poll”:当前的请求的时钟间隔的秒数。 “offset”:主机通过NTP时钟同步与所同步时间源的时间偏移量,单位为毫秒(ms)。

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/7728585/viewspace-615374/,如需转载,请注明出处,否则将追究法律责任。

上一篇: 解析10053事件
下一篇: Apache日志详解
请登录后发表评论 登录
全部评论
wxh gp_22389860

注册时间:2008-10-13

  • 博文量
    649
  • 访问量
    2857490