OPS Notes By 枯木

NTP备忘

| Comments

简介

Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可使用加密确认的方式来防止恶毒的协议攻击。默认使用UDP 123端口

NTP提供准确时间，首先需要一个准确的UTC时间来源，NTP获得UTC的时间来源可以从原子钟、天文台、卫星，也可从Internet上获取。时间服务器按照NTP服务器的等级传播，根据离外部UTC源的远近将所有服务器归入不用的层(Stratum)中。Stratum-1在顶层由外部UTC接入，stratum-1的时间服务器为整个系统的基础，Stratum的总数限制在15以内。下图为NTP层次图：

ntp

NTP Server安装配置

关于NTP服务器的安装，根据不同版本安装方法也不同。REDHAT系统则可以使用yum安装，Ubuntu系列可以使用apt-get安装，这里不做具体的介绍，主要详细介绍配置文件的信息。

对于Centos过滤注释和空行后，ntp配置文件内容如下

1
2
3
4
5
6
7
8
9
10
11

# grep -vE '^#|^$' /etc/ntp.conf 
driftfile /var/lib/ntp/drift
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict -6 ::1
server 0.centos.pool.ntp.org
server 1.centos.pool.ntp.org
server 2.centos.pool.ntp.org
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys

配置选项说明

  • driftfile选项， 则指定了用来保存系统时钟频率偏差的文件。 ntpd程序使用它来自动地补偿时钟的自然漂移， 从而使时钟即使在切断了外来时源的情况下， 仍能保持相当的准确度。另外，driftfile 选项也保存上一次响应所使用的 NTP 服务器的信息。 这个文件包含了 NTP 的内部信息， 它不应被任何其他进程修改。无需更改
  • restrict default kod nomodify notrap nopeer noquery 默认拒绝所有NTP客户端的操作【restrict <子网掩码>|<网段> [ignore|nomodiy|notrap|notrust|nknod]】 指定可以通信的IP地址和网段。如果没有指定选项，表示客户端访问NTP服务器没有任何限制
    • ignore 关闭所有NTP服务
    • nomodiy 表示客户端不能更改NTP服务器的时间参数，但可以通过NTP服务器进行时间同步
    • notrust 拒绝没有通过认证的客户端
    • knod kod技术科阻止”Kiss of Death”包（一种DOS攻击）对服务器的破坏，使用knod开启功能
    • nopeer 不与其它同一层的NTP服务器进行同步
  • server 【IP|FQDN|prefer】指该服务器上层NTP Server，使用prefer的优先级最高，没有使用prefer则按照配置文件顺序由高到低，默认情况下至少15min和上层NTP服务器进行时间校对
  • fudge可以指定本地NTP Server层，如fudge 127.0.0.1 stratum 9
  • broadcast 网段 子网掩码指定NTP进行时间广播的网段，如broadcast 192.168.1.255
  • logfile 可以指定NTP Server日志文件

几个与NTP相关的配置文件:/usr/share/zoneinfo/、/etc/sysconfig/clock、/etc/localtime * /usr/share/zoneinfo/ 存放时区文件目录 * /etc/sysconfig/clock 指定当前系统时区信息 * /etc/localtime 相应的时区文件

如果需要修改当前时区，则可以从/usr/share/zoneinfo/目录拷贝相应时区文件覆盖/etc/localtime并修改/etc/sysconfig/clock 即可

1
2

cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
sed -i 's:ZONE=.*:ZONE="Asia/Shanghai":g' /etc/sysconfig/clock

相关命令

ntpstat查看同步状态

1
2
3
4

# ntpstat 
synchronised to NTP server (192.168.0.18) at stratum 4
   time correct to within 88 ms   #表面时间校正88ms
   polling server every 1024 s        #每隔1024s更新一次

ntpq列出上层状态

1
2
3
4

# ntpq -np
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*192.168.0.18       202.112.31.197   3 u  101 1024  377   14.268    0.998   0.143

输出说明：

  • remote NTP Server
  • refid 参考的上层ntp地址
  • st 层次
  • when 上次更新时间距离现在时常
  • poll 下次更新时间
  • reach 更新次数
  • delay 延迟
  • offset 时间补偿结果
  • jitter 与BIOS硬件时间差异

ntpdate 同步当前时间

  • ntpdate NTP服务器地址

参考文档

NTP百度百科 NTP维基百科 鸟哥Linux私房菜

Comments