在AIX中使用NTP服务器.docx

在AIX中使用NTP服务器1.NTP协议简介NTP协议全称网络时间协议（Network Time Procotol）。它的目的是在国际互联网上传递统一、标准的时间。具体的实现方案是在网络上指定若干时钟源网站，为用户提供授时服务，并且这些网站间应该能够相互比对，提高准确度。NTP最早是由美国Delaware大学的Mills教授设计实现的，从1982件最初提出到现在已发展了将近20年，2001年最新的NTPv4精确度已经达到了200毫秒。对于实际应用，又有确保秒级精度的SNTP（简单的网络时间协议）。本项目使用网上时间传递格式NTPv3公布于1992年，当前几乎所有的授时网站都是基于NTPv3的。NTP所建立起的网络基本结构是分层管理的类树形结构。网络中的节点有两种可能：时钟源或客户。每一层上的时钟源或客户可向上一层或本层的时钟源请求时间校正。第0层为官方时钟所保留。第一层为一级时钟源层，其上没有任何客户，只有主钟源，这些钟源之间相互不允许校正。一级钟源的任务就是将时间信息向第二层的钟源或客户发布。第二层及以下层除层数不同、时间质量不一样外没有本质上的区别。第N层上的时钟源的时间来自第N-1层或第N层，并向第N层上的时钟源和第N+1层上的客户提供校时服务。最常用的NTP的工作模式为客户/服务器模式和广播模式。客户/服务器模式：与主/被动模式基本相同。唯一区别在于，客户方可被服务器同步，但服务器不能被客户同步。广播模式：一对多的连接，服务器不论客户工作在何种模式下，主动发出时间信息，客户由此信息调整自己的时间。2.AIX对NTP的支持AIX操作系统包括了xntpd程序。xntpd 守护进程是根据 RFC1035 定义的网络计时协议（NTP）版本 3 标准的完整实现，同时也保持与根据 RFC1059 和 RFC1119 分别定义的版本 1 和版本 2 服务器的兼容性。xntpd 守护进程用定点算法进行所有的计算，并不需要浮点代码。除了xntpd以外，AIX操作系统也支持ntpq，ntpdate, xntpdc等相关命令。另外，AIX还支持使用lssrc -ls命令检查xntpd的运行状态，以及使用ntptrace命令跟踪远程时间服务器。在AIX操作系统中，xntpd的配置文件是/etc/ntp.conf。3.配置AIX成为NTP服务器（使用系统时钟）3.1、编辑/etc/ntp.conf文件：server preferdriftfile /etc/ntp.drifttracefile /etc/ntp.trace3.2、启动xntpd服务：#startsrc -s xntpd3.3、检测xntpd的运行状态使用lssrc -ls xntpd命令检测xntpd的运行状态，并且等待时间层数（stratum）变为16以下的数（通常是3）。xntpd服务器初始化完成前：（）初始化未完成：，初始化未完成：初始化未完成：，初始化未完成：，初始化未完成xntpd服务器初始化完成后：（）：，：4.配置AIX成为NTP服务器（使用Internet标准时间服务器）4.1、编辑/etc/ntp.conf文件：server prefer #Internet时间服务器地址server driftfile /etc/ntp.drifttracefile /etc/ntp.trace4.2、和Internet时间服务器同步时间：#ntpdate 4.3、启动xntpd服务：#startsrc -s xntpd4.4、检测xntpd的运行状态使用lssrc -ls xntpd命令检测xntpd的运行状态，并且等待时间层数（stratum）变为16以下的数。如果选择和一级Internet时间服务器进行同步，系统初始化完成后的stratum应该为2，sys peer应为Internet时间服务器：（）： ：，：（）：（）：（）：（）：（）：（）（）：，：，：（）（）（）：，：，：5.配置AIX成为NTP服务器（使用其它系统作为时间服务器）此配置的关键是调高系统时钟的层数，以使xntpd优先使用指定的外部时钟服务。5.1、编辑/etc/ntp.conf文件：server dump prefer #本地时间服务器地址server fudge stratum 6 #将系统时钟层数调整为6driftfile /etc/ntp.drifttracefile /etc/ntp.trace5.2、和本地时间服务器同步时间：#ntpdate dump5.3、启动xntpd服务：#startsrc -s xntpd5.4、检测xntpd的运行状态使用lssrc -ls xntpd命令检测xntpd的运行状态，并且等待时间层数（stratum）变为16以下的数。如果选择和4层时间服务器进行同步，系统初始化完成后的stratum应该为5，sys peer应为本地时间服务器：（）：为本地时间服务器，：，：（）：（）：（）：（）：（）：（）（）：，：，：（）（）（）：，：，：6.配置AIX成为NTP服务器的客户端6.1、编辑/etc/ntp.conf文件：server dump prefer #本地时间服务器地址driftfile /etc/ntp.drifttracefile /etc/ntp.trace6.2、和本地时间服务器同步时间：#ntpdate dump6.3、启动xntpd服务：#startsrc -s xntpd6.4、检测xntpd的运行状态使用lssrc -ls xntpd命令检测xntpd的运行状态，并且等待时间层数（stratum）变为16以下的数。7.配置AIX成为NTP转发器NTP转发器（Transmitter）通常以这样一种方式工作：它从系统时钟，Internet时间服务器或本地时间服务器获取时间，并通过广播方式发送给接收广播的客户端。此配置的关键之处在于指定广播方式。在我们的例子中，我们选择多播（Multicast）模式，并使用NTP的默认多播地址。7.1、编辑/etc/ntp.conf文件：server dump prefer #本地时间服务器地址broadcast #设定广播方式；设置多播模式；使用NTP默认的多播地址（）driftfile /etc/ntp.drifttracefile /etc/ntp.trace7.2、和本地时间服务器同步时间：#ntpdate dump7.3、启动xntpd服务：#startsrc -s xntpd7.4、检测xntpd的运行状态使用lssrc -ls xntpd命令检测xntpd的运行状态，并且等待时间层数（stratum）变为16以下的数。8.配置AIX成为NTP转发器的客户端此配置的关键之处在于明确地指定广播方式和接收广播的模式。无须明确地指定时间服务器的地址。8.1、编辑/etc/ntp.conf文件：multicastclient #广播方式客户；使用多播模式；使用NTP默认的多播地址（）driftfile /etc/ntp.drifttracefile /etc/ntp.trace8.2、和本地时间服务器同步时间：#ntpdate dump8.3、启动xntpd服务：#startsrc -s xntpd8.4、检测xntpd的运行状态使用lssrc -ls xntpd命令检测xntpd的运行状态，并且等待时间层数（stratum）变为16以下的数。参考资料:xntpd命令参考用途启动网络计时协议（NTP) 守护进程语法xntpd -a -b -d -m -x -c ConfigFile -e AuthenticationDelay -f DriftFile -k KeyFile -l LogFile -p pidFile -r BroadcastDelay -s StatsDirectory -t TrustedKey -v SystemVariable -V SystemVariable 描述xntpd 守护进程设置和维护一个与因特网标准时间服务器相一致的 Unix 系统时间。xntpd 守护进程是根据 RFC1035 定义的网络计时协议（NTP）版本 3 标准的完整实现，同时也保持与根据 RFC1059 和 RFC1119 分别定义的版本 1 和版本 2 服务器的兼容性。xntpd 守护进程用定点算法进行所有的计算，并不需要浮点代码。xntpd 守护进程在启动时从配置文件（/etc/ntp.conf 是缺省值）中读取配置。可以在命令行重设这个配置文件的名称。同样也完全可以通过命令行指定一个工作配置，尽管可指定的配置会受到限制，但不需要使用配置文件。使用这种方法将 xntpd 守护进程配置为一个广播客户机或多点广播客户机，以便在运行时用侦听广播的方法确定所有的同级设备。您可以用 ntpq 命令（网络计时协议（NTP）查询程序）来显示 xntpd 守护进程的内部变量。您可以使用 xntpdc 命令更改配置选项。xntpd 守护进程有几种工作方式，包含主动均衡被动均衡、客户机服务器和广播多点广播。广播多点广播客户机能够自动发现远程服务器，计算单向延时校正因子并自动进行自我配置。这种方式使得部署一组工作站而不用针对环境指定特定的配置文件或配置详细信息成为可能。注：以运行 AIX 4.2.1 或更新版本的客户机方式进行操作时，如果在 1000 秒的本地系统时间内没有已经配置好的服务器，xntpd 守护进程将会退出并报告错误。在运行 xntpd 前，用 date 或 ntpdate 命令来设置一个失真系统的时间。标志-a 以认证方式运行。-b 侦听广播 NTP，如果可用则与之保持同步。-c ConfigFile 指定一个备用的配置文件的名称。-d 指定调试方式。这个标志可以多次出现（最多 10 次），每次出现都表明显示器的更多详细信息。-e AuthenticationDelay 以秒为单位指定时间，这将用来计算这台计算机上的 NTP 加密字段。-f DriftFile 指定偏差文件的位置。-k KeyFile 指定包含 NTP 认证密钥的文件的位置。-l LogFile （小写的 L）指定使用日志文件而不是记录到 syslog 中。-m 侦听多点广播消息，如果可用则与之保持同步。假设多点广播地址为 。-p pidFile 指定记录守护进程进程标识的文件的名称。无缺省值。-r BroadcastDelay 如果校正程序失败，则指定缺省延时（以秒为单位）。通常，xntpd 守护进程会自动补偿广播多点广播服务器和客户机之间的网络延时。-s StatsDirectory 指定用于创建统计信息文件的目录。-t TrustedKey 将指定的密钥号添加到可信的密钥列表。-v SystemVariable 添加指定的系统变量。-V SystemVariable 添加指定的、以缺省方式列出的系统变量。-x 进行细微的时间调整。（快速进行）参考时钟支持为了方便配置，xntpd 守护进程尽可能以对待类似于一般 NTP 同级设备的方式对待参考时钟。它通过地址来引用参考时钟，这和引用普通的同级设备一样，尽管它使用无效的 IP 地址来将其与普通同级设备区分开。AIX 4.2 支持一种基于系统时钟类型（类型 1）的参考时钟。参考时钟地址格式为 127.127.Type.Unit，其中 Type 是一个表示时钟类型的整数，Unit 表示特定于类型的单元号。通过在 HostAddress 是时钟地址配置文件中的一条服务器语句配置参考时钟。密钥、版本和 ttl 选项不用于参考时钟支持。参考时钟支持提供 fudge 命令，这个命令用特殊的方式配置参考时钟。这个命令采用以下格式：fudge 127.127.Type.Unit time1 Seconds time2 Seconds stratum Integer refid Integer flag1 0 | 1 flag2 0 | 1 flag3 0 | 1 flag4 0 | 1 time1 和 time2 选项都是定点的秒数并作为校正常量用于一些时钟驱动程序中。stratum 选项是一个从 0 到 15 的数，用于将非标准操作层分配给时钟。由于 xntpd 守护进程对每个同级设备的层数加一，主服务器一般显示第一层。为了提供工程备份， 用 stratum 选项指定一个大于 0 的参考时钟层。除非特别注明，该选项可以应用于所有的时钟驱动程序。refid 选项是一个长度从 1 到 4 的 ASCII 字符串，用于分配非标准的参考标识符给时钟。二进制标志：flag1、flag2、flag3 和 flag4 是用于定制时钟驱动程序。这些值的具体解释以及它们是否都在用要看特定时钟驱动程序的需要。退出状态本命令返回以下出口值：0 成功结束。0 发生错误。安全性访