linuxRedHatNTP时间同步的配置方法.docx

1、linuxRedHatNTP时间同步的配置方法局域网内linux(RedHat)NTP时间同步的配置方法2009.12.311.NTP跟踪层级安排2.NTP配置数据对单点故障应对能力的评估3.NTP服务器-redhat服务器的配置数据及说明4.NTP客户机一redhat服务器的配置数据及说明NTP跟踪层级安排设备第1跟踪时钟源第2跟踪时钟源第3跟踪时钟源网内NTPS/C192.168.80.31192.168.80.4prefer注1127.127.1.0server192.168.80.34192.168.80.4prefer注1127.127.1.0server其他redhat机器192.

2、168.80.31或192.168.80.34192.168.80.34或192.168.80.31127.127.1.0client注1:如有其他与192.168.80.4同级的时钟源可用，则NTP的可靠性更佳。网内所有NTP客户机由自已的NTP算法根据当时NTP服务器及网络状态自行选择NTP服务器：不是192.168.80.3僦是192.168.80.34一旦网内NTP客户机失去了与网内NTP服务器的连接，将会按照自已的时钟频率将系统时间继续走下去，除了可能会造成日志时间和告警时间与标准时间有非常小的偏差外，不会对服务器应用或自身造成任何影响。二.NTP配置数据对单点故障应对能力的评估下面

3、就局域网内系统中相关设备发生单点故障时，各设备的NTP时钟跟踪情况做一分析：1.上级NTP服务器单机失效但vrrp有效：设备所跟踪的上级NTP服务器能否跟踪上级时钟192.168.80.31192.168.80.4能192.168.80.34192.168.80.4台匕目匕其他redhat机器192.168.80.31或192.168.80.34台匕目匕2.上级NTP服务器vrrp失效）：设备所跟踪的上级NTP服务器能否跟踪上级时钟192.168.80.31127.127.1.0（自身硬件时钟）不能192.168.80.34127.127.1.0（自身硬件时钟）不能其他redhat机器192.

4、168.80.31或192.168.80.34能3.局域网内的NTPserver_1(31)失效:设备所跟踪的上级NTP服务器能否跟踪上级时钟192.168.80.31192.168.80.34192.168.80.4台匕目匕其他redhat机器192.168.80.34台匕目匕4.局域网内的NTPserver_2(34)失效:设备所跟踪的上级NTP服务器能否跟踪上级时钟192.168.80.31192.168.80.4台匕目匕192.168.80.34其他redhat机器192.168.80.32台匕目匕三.NTP服务器redhat服务器(31,34)的配置数据及说明(注：对NTP服务器的唯

5、一要求是机器上不要跑双机系统。)1.NTP的配置文件(/etc/ntp.conf)的内容：#ntprestrictpartrestrictdefaultkodnomodifynotrapnopeernoqueryrestrict127.0.0.1restrict192.168.80.0mask255.255.255.0nomodifynotraprestrict192.168.81.0mask255.255.255.0nomodifynotrap#ntpserverpartserver192.168.80.4version3server127.127.1.0#fudge127.127.1.0s

6、tratum10#ntpotherpartdriftfile/var/lib/ntp/drift2.硬件时间每日有条件地被系统时间更新的配置(1)创建硬件时间更新脚本：/root/day_update_hwclock.sh的内容:/usr/sbin/ntpq-p/root/tmp_ntpq.txt2&1ifgrep192.168.80.4/root/tmp_ntpq.txtthen/bin/date/root/tmp_ntpq.txt2&1/usr/sbin/hwclock-show/root/tmp_ntpq.txt2&1/usr/sbin/hwclock-w/root/tmp_ntpq.t

7、xt2&1$?-eq0&echohwclock-wsuccess/root/tmp_ntpq.txt2&1/bin/date/root/tmp_ntpq.txt2&1/usr/sbin/hwclock-show/root/tmp_ntpq.txt2&1elselogger-palertHC:NTPserverlostorNTPservicestopfihwclock-wsuccessMonJan414:19:20CST2010Mon04Jan201002:19:20PMCST-0.015907secondsrootftpnode2#该脚本用于将系统时间去同步硬件时间，以消除硬件时间的累积误差。

8、作为网内NTP服务器，这样做是必须的。因为一旦与上级NTP服务器失去连接后，该网内NTP服务器将使用自身的硬件时钟作为自已的时间跟踪源向网内NTP客户机提供服务，所以NTP服务器的硬件时间必须尽可能接近标准时间。但同步也是有条件的：当本机与上级NTP服务器处在有效跟踪状态时，用本机当前系统时间去更新硬件时间；反之，当本机与上级NTP服务器的同步状态失去时，本机硬件时钟必须保持独立，因为此时系统时间将把本机的硬件时钟作为自已的上级NTP服务器而跟踪，故此时不能再用系统时间去同步硬件时间了。在本机与上级NTP服务器的同步状态失去的同时，脚本将向局域网内网管告警：本机与上级NTP服务器的连接丢失或本

9、机NTP服务已退出。(2)在系统cron中增加一条命令用于每日一次系统自动去做系统时间同步硬件时间的动作：在/etc/crontab中增加的内容：0012*root/root/day_update_hwclock.sh每日12时0分时自动有条件地做一次硬件时钟的校准。3.NTP服务开机自动启动的配置及相关处理配置NTP服务在开机时自动启动：#chkconfig-level35ntpdon配置了NTP服务开机时自动启动后，Linux机器在开机或重启时，系统会首先读取硬件时间作为本机的系统时间，然后启动NTP服务。但作为NTP服务器，这样的启动过程无法保证其以标准时间向NTP客户机提供服务（硬件时

10、间不准确的因素有很多）。所以，必须在系统启动NTP服务之前，把它的系统时间直接校准到上级NTP服务器的时间。其处理方法是：在NTP服务启动脚本/etc/rc.d/init.d/ntpd中”#Startdaemons.行（113行）后增加下列命令：#beforeNTPservicestart,systemtimeisresetbyitsNTPserverstime.NTP_MAX_WAIT_SECOND=120NTP_SERVER_IP=192.168.80.4NTP_WAIT_COUNT=0date/root/tmp_ntpdate.txt2&1while$NTP_WAIT_COUNT-ne$

11、NTP_MAX_WAIT_SECONDdoNTP_PING_STATE=ping-c1$NTP_SERVER_IP|grep1received|wc-l$NTP_PING_STATE-ne0&breakNTP_WAIT_COUNT=expr$NTP_WAIT_COUNT+1echo$NTP_WAIT_COUNT/root/tmp_ntpdate.txt2&1done/usr/sbin/ntpdate$NTP_SERVER_IP/root/tmp_ntpdate.txt2&1date/root/tmp_ntpdate.txt2&1=这样配置以后，NTP服务器在启动后将无需人工介入，直接提供NTP

12、校时服务。上述1,2,3步的配置和措施能够保证局域网内网内NTP服务器以稳定的时间基准和状态向网内所有NTP客户机提供校时服务，以满足网内RAC架构或其他双机数据库服务器对时间同步的严格要求。4.NTP相关操作命令(1)系统时间设置及显示命令：日期设置：#date$yyyy-mm-dd时间设置：#date$hh:mm:ss显示：#date(2)硬件时间设置及显示命令：hwclock-set-date=12/15/200915:59:59”hwclock-rorhwclock-show(3)系统时间与硬件时间的同步命令：把硬件时间设置为系统时间：hwclock-worhwclock-systoh

13、c把系统时间设置为硬件时间：hwclock-sorhwclock-hctosys(4)将本机系统时间直接设置为对方机器系统时间的命令(注：本机NTP服务必须是关闭的)：#ntpdate对方机器的IP地址(5)NTP服务状态查询命令：#ntpstatsynchronisedtoNTPserver(192,168.80.4atstratum6timecorrecttowithin30mspollingserverevery64s(6)NTP同步过程的单步和连续跟踪命令(注：本机NTP服务必须在运行状态)：单步跟踪命令：#ntpq-premoterefidsttwhenpollreachdelayo

14、ffsetjitter=*192.168.80.4127.0.0.14u102310243779.260-0.2911.480LOCAL(0).LOCL.5l29643770.0000.0000.001(7)NTP时钟源的跟踪命令(注：本机NTP服务必须在运行状态)：rootshouli1#ntptraceshoulil:stratum5,offset-0.000024,synchdistance0.066127PC1:stratum4,offset0.000404,synchdistance0.029184192.168.80.4:timedout,nothingreceived*Reque

15、sttimedout(8)设备之间的连接状态及两者之间的传输延迟，时间差值(XX.局域网内表示本机系统时间比对方设备的系统时间快XX.局域网内秒)的查询命令：(注：本机NTP服务在运行状态或关闭状态均可，但对方设备的NTP服务必须在运行状态)#ntpdate-d对方设备的IP地址rootPC1etc#ntpdate-d192.168.80.44Dec16:39:11ntpdate27230:ntpdate4.2,2p11.1570-oMonJun415:13:13UTC2007(1)Lookingforhost192.168.80.4andservicentphostfound:192.168

16、.80.4transmit(192.168.80.4)receive(192.168.80.4)transmit(192.168.80.4)receive(192.168.80.4)transmit(192.168.80.4)receive(192.168.80.4)transmit(192.168.80.4)receive(192.168.80.4)transmit(192.168.80.4)server192.168.80.4,port123stratum3,precision-18,leap00,trust000refid192.168.80.4,delay0.02632,dispers

17、ion0.00000transmitted4,infilter4referencetime:cec34851.72072e27Fri,Dec4200916:35:29.445originatetimestamp:cec3492d.a883ecc1Fri,Dec4200916:39:09.658transmittimestamp:cec3492f.701a79feFri,Dec4200916:39:11.437filterdelay:0.026410.026320.026370.026340.000000.000000.000000.00000filteroffset:-1.77999-1.78

18、002-1.78002-1.780010.0000000.0000000.0000000.000000delay0.02632,dispersion0.00000offset-1.7800274Dec16:39:11ntpdate27230:steptimeserver192.168.80.4offset-1.780027sec(9)NTP服务开机自动启动的配置及检查命令：酉已置：#chkconfig-level35ntpdon(打开自动启动用“on”；去掉自动启动用“off”)检查：#chkconfig-list(10)启动/停止/重启动NTP服务的命令：servicentpdstart|s

19、top|restart四.NTP客户机一redhat服务器的配置及说明1.NTP配置文件(/etc/ntp.conf)#ntprestrictpartrestrictdefaultnomodifynotrapnopeernoqueryrestrict127.0.0.1restrict192.168.80.0mask255.255.255.0nomodifynotraprestrict192.168.81.0mask255.255.255.0nomodifynotrap#ntpserverpartserver192.168.80.31server192.168.80.34server127.127.1.0fudge127.127.1.0stratum10#ntpotherpartdriftfile/var/lib/ntp/drift2.NTP服务开机自动启动的配置均配置为NTP服务自动启动。但不做重启特殊处理，即在系统重启时不做系统时间直接校准（需评估）。3.定时（每日一次）将系统时间无条件写入硬件时钟在系统cron（/etc/crontab）中增加一条命令010*root/sbin/hwclock-w4.NTP相关操作命令同NTP服务器的相关操作命令2009.12.31