首页 > 系统相关 >linux--ntp时间同步

linux--ntp时间同步

时间:2023-01-29 17:02:34浏览次数:46  
标签:同步 -- ntp linux server 时间 NTP 服务器

一、ntp时间同步

大数据产生与处理系统是各种计算设备集群的,计算设备将统一、同步的标准时间用于记录各种事件发生时序,若计算机时间不同步,这些应用或操作或将无法正常进行。网络时间同步协议(NTP)是时间同步的技术基础。

二、ntp时间服务器搭建

2.1、查看是否安装ntp服务

rpm -q ntp

 

2.2、安装ntp服务

方法一:用yum安装 

yum -y install ntp

方法二:用rpm包安装

rpm -ivh ntp-4.2.6p5-28.el7.centos.x86_64.rpm

2.3相关命令

systemctl enable ntpd

systemctl start ntpd

systemctl stop ntpd

三、ntp时间同步配置

1、restrict来管理NTP权限控制  restrict IP mask [参数]      //不配置任何参数表示该ip或者网段不受任何限制

ignore    拒绝所有类型的NTP连接

nomodify     客户端不能使用ntpc与ntpq程序来修改服务器的时间参数,但可以同步

noquery 不提供NTP服务

notrap    不提供trap远程日志服务

notrust   拒绝没有认证的客户端提供NTP

配置示例:

restrict 127.0.0.1 //允许NTP服务器访问

restrict -6 ::1 //配置ipv6

restrict 192.168.0.0 mask 255.255.0.0 nomodify  //该网段可以进行校时

restrict 0.0.0.0 mask 0.0.0.0 notrust           //拒绝没有认证的用户端

2、server进行设置上端同步NTP

prefer     优先级设定

iburst     当一个远程NTP服务器不可用时,向它发送一系列的并发包进行检测

burst      当一个远程NTP服务器可用时,向它发送一系列的并发包进行检测

配置示例:

server 10.48.73.4 prefer    //指定要同步的网络服务器的ip地址(prefer表示优先用此服务器同步时间)

server 127.127.1.0     //从本地时间服务器同步,必须这样写

fudge 127.127.1.0 stratum 10 //fudge 127.127.1.0 stratum 10 如果是LINUX做为NTP服务器,stratum(层级)的值不能太大,如果要向上级NTP更新可以设成2

3、driftfile

我们每一个system clock的频率都有小小的误差,这个就是为什么机器运行一段时间后会不精确. NTP会自动来监测我们时钟的误差值并予以调整.但问题是这是一个冗长的过程,所以它会把记录下来的误差先写入driftfile.这样即使你重新开机以后之前的计算结果也就不会丢失了。

4、server和client端的配置

server的配置:

server 127.127.1.0

fudge 127.127.1.0 stratum 10

client配置:

server 10.48.73.4 prefer

客户端ntp服务在启动前一般需要先试用ntpdate进行时间同步,再启动ntp服务。原因之一:当服务端与客户端之间的时间误差过大时,此时修改时间可能对系统或应用带来不可预知问题,NTP会停止时间同步。若检查NTP启动后时间未同步时,应考虑可能是时间误差过大所致,此时需要先手动进行时间同步。

四、ntp时间同步相关命令

1、ntpdate:与指定的开启ntp服务的ip进行时间同步 //让linux运行ntpdate更新时间时,linux不能开启NTP服务,否则会提示端口被占用

ntpdate ip

ntpdate -d ip

2、ntpstat:查看ntp服务是否和上层ntp连通

ntp服务器配置完毕后,需要等待5-10分钟才能与/etc/ntp.conf中配置的标准时间进行同步。在此期间执行ntpstat可能会出现polling server every 8 s提示,同步成功会出现如下提示

 

3、ntpq -p;查看ntp服务器与上层ntp的状态

 

remote:本机和上层ntp的ip或主机名,“+”表示优先,“*”表示次优先

refid:参考上一层ntp主机地址

st:stratum阶层

when:多少秒前曾经同步过时间

poll:下次更新在多少秒后

reach:已经向上层ntp服务器要求更新的次数

delay:网络延迟

offset:时间补偿

jitter:系统时间与bios时间差

五、问题处理

错误1:ntpdate -u ip -> no server suitable for synchronization found

判断:在ntp客户端用ntpdate –d serverIP查看,发现有“Server dropped: strata too high”的错误,并且显示“stratum 16”。而正常情况下stratum这个值得范围是“0~15”。

原因:NTP server还没有和其自身或者它的server同步上。在ntp server上重新启动ntp服务后,ntp server自身或者与其server的同步的需要一个时间段,这个过程可能是5分钟,在这个时间之内在客户端运行ntpdate命令时会产生no server suitable for synchronization found的错误。

处理:等待几分钟后,重试一般解决。

1、客户端的日期必须要设置正确,不能超出正常时间24小时,不然会因为安全原因被拒绝更新。其次客户端的时区必须要设置好,以确保不会更新成其它时区的时间。

2、fudge 127.127.1.0 stratum 10 如果是LINUX做为NTP服务器,stratum(层级)的值不能太大,如果要向上级NTP更新可以设成2

3、LINUX的NTP服务器必须记得将从上级NTP更新的时间从系统时间写到硬件里去 hwclock --systohc

     NTP一般只会同步system clock. 但是如果我们也要同步RTC(hwclock)的话那么只需要把下面的选项打开就可以了

      代码:

      # vi /etc/sysconfig/ntpd

      SYNC_HWCLOCK=yes

4、Linux如果开启了NTP服务,则不能手动运行ntpdate更新时间(会报端口被占用),它只能根据/etc/ntp.conf 里server 字段后的服务器地址按一定时间间隔自动向上级NTP服务器更新时间。可以运行命令 ntpstat 查看每次更新间隔如:

[root@ESXI ~]# ntpstat

synchronised to NTP server (210.72.145.44) at stratum 2    #本NTP服务器层次为2,已向210.72.145.44 NTP同步过

   time correct to within 93 ms                                               #时间校正到相差93ms之内

   polling server every 1024 s                                                 #每1024秒会向上级NTP轮询更新一次时间

5、ntpd和ntpdate的区别

ntpd在实际同步时间时是一点点的校准过来时间的,最终把时间慢慢的校正对。而ntpdate不会考虑其他程序是否会阵痛,直接调整时间。生产环境慎用ntpdate,会导致程序异常

标签:同步,--,ntp,linux,server,时间,NTP,服务器
From: https://www.cnblogs.com/yyanan/p/17073140.html

相关文章

  • linux--centos制作yum源
    一、制作本地yum源的步骤1、  创建iso存放目录和挂载目录[root@desktop~]#cd/mnt/[root@desktopmnt]#mkdirisoyum_mirror2、  将iso文件上传到iso存放目录......
  • 代码随想录算法训练营第15天 | 二叉树的层序遍历226. 翻转二叉树 101.对称二叉树
    102.二叉树的层序遍历文章:代码随想录(programmercarl.com)视频:讲透二叉树的层序遍历|广度优先搜索|LeetCode:102.二叉树的层序遍历_哔哩哔哩_bilibili思路:层序遍......
  • 欧姆龙FH_FZ视觉操作指南
    自定义宏参照数据获取和设定数值数据......
  • HotSpot VM启动时JNI_CreateJavaVM方法执行步骤
    1、确保只有一个线程调用这个方法并且确保只创建一个HotSpotVM实例。因为HotSpotVM创建的静态数据结构无法再次初始化,所以一旦初始化达到某个确定点后,进程空间里就只能有......
  • 002-dockerfile部署java项目
    1.dockerfile展示注意,这里是将DockerFile配置文件放到了maven项目目录内,和pom.xml同级目录。自动检测的文件名为Dockerfile,使用-f指定dockerfile文件路径#Downlo......
  • 【题解】P4707 重返现世
    隔壁友校的初一已经开始做这种题了,准老年选手感到恐惧。思路Min-Max容斥。首先考虑到\(|n-k|\leq10\),感觉有大力做法,考虑用Min-Max容斥求期望。设全集\(U\)......
  • [AGC011E] Increasing Numbers
    非常神秘。考虑一个上升数一定可以拆分成不超过九个形如\(111...(\texttt{k个1})={10^k-1\over9}\)的数之和,我们考虑用九个数\(\{a_1,a_2,...,a_9\}\)来表示一个上升......
  • Rabbitmq 与kafka
    Rabbitmq比kafka可靠,kafka更适合IO高吞吐的处理,比如ELK日志收集Kafka和RabbitMq一样是通用意图消息代理,他们都是以分布式部署为目的。但是他们对消息语义模型的定义的假设......
  • 外贸企业常用的营销工具
    米贸搜整理了以下外贸企业常用的外贸工具:Google+Google+是由谷歌公司拥有和经营的,用户可以通过你的Google帐户登录,在这个社交网站上你可以和不同兴趣的好友分享好玩的东西。......
  • CentOS Stream 9添加route路由网关
    网卡配置目录:/etc/NetworkManager/system-connections/方式1:在网卡配置文件中进行添加gateway网关配置我的第一个网卡的配置文件路径是:/etc/NetworkManager/system-conne......