linuxRedHatNTP时间同步的配置方法

1、局域网内linux (Red Hat) NTP时间同步的配置方法2009. 12. 31目录1. NTP跟踪层级安排2. NTP配置数据对单点故障应对能力的评估3. NTP服务器-redhat服务器的配置数据及说明4. NTP客户机redhat服务器的配置数据及说明NTP跟踪层级安排设备第1跟踪时钟源第2跟踪时钟源第3跟踪时钟源网内NTPS/C1 prefer注1server4 prefer注1server其他redhat机器1 或

2、 44 或1client注1:如有其他与同级的时钟源可用，贝U NTP的可靠性更佳。网内所有NTP客户机由白已的NTP算法根据当时NTP服务器及网络状态白行选择NTP服务器：不是1就是4 一旦网内NTP客户机失 去了与网内NTP服务器的连接，将会按照白已的时钟频率将系统时间继续走下去， 除了可能会造成日志时间和告警时间与标准时间有非常小的偏差外，不会对服务器 应用或白身造成任何影响。二.NTP配置数据对单点故障应对能力的评估下面就

3、局域网内系统中相关设备发生单点故障时，各设备的NTP时钟跟踪情况做一分析：1 . 上级NTP服务器单机失效但vrrp有效：设备所跟踪的上级 NTP服务器能否跟踪上级时钟1能4合匕 月匕其他redhat机器1 或 4合匕2. 上级NTP服务器vrrp失效）:设备所跟踪的上级 NTP服务器能否跟踪上级时钟1 （自身硬件时钟）不能4 （自身硬件时钟）不能其他redha

4、t机器1 或 4能3.局域网内的 NTP server_1 (31)失效:设备所跟踪的上级 NTP服务器能否跟踪上级时钟14吕匕 月匕其他redhat机器4吕匕 月匕4.局域网内的 NTP server_2 (34)失效:设备所跟踪的上级NTP服务器能否跟踪上级时钟1吕匕 月匕4一其他redhat机器2吕匕 月匕三.NTP服务器redhat服务器(31, 3

5、4)的配置数据及说明(注：对NTP服务器的唯一要求是机器上不要跑双机系统。)1. NTP的配置文件(/etc/ntp.conf)的内容：#ntp restrict partrestrict default kod nomodify notrap nopeer noqueryrestrict restrict mask nomodify notraprestrict mask nomodify notrap#ntp server partserver 192.168.80

6、.4 version 3server #fudge stratum 10#ntp other partdriftfile /var/lib/ntp/drift2.硬件时间每日有条件地被系统时间更新的配置(1) 创建硬件时间更新脚本：/root/day_update_hwclock.sh 的 内容:/usr/sbin/ntpq -p > /root/tmp_ntpq.txt 2>&1if grep "# cat tmp_ntpq.txtremoterefid st t when poll reach delay offs

7、et jitter 4 u 763 1024 377 7.6510.3732.4995 l 2164 3770.0000.0000.001rootPC2 sbin#cat tmp_ntpq.txtMon Jan 4 14:19:18 CST 2010Mon 04 Jan 2010 02:19:18 PM CST -0.015936 seconds" /root/tmp_ntpq.txtthen/bin/date >> /root/tmp_ntpq.txt 2>&1/usr/sbin/hwcl

8、ock -show >> /root/tmp_ntpq.txt 2>&1/usr/sbin/hwclock -w >> /root/tmp_ntpq.txt 2>&1$? -eq 0 && echo "hwclock -w success" >> /root/tmp_ntpq.txt 2>&1/bin/date >> /root/tmp_ntpq.txt 2>&1/usr/sbin/hwclock -show >> /root/tmp_ntpq

9、.txt 2>&1elselogger -p alert "HC:NTP server lost or NTP service stop"LOCAL(0) .LOCL.fihwclock -w successMon Jan 4 14:19:20 CST 2010Mon 04 Jan 2010 02:19:20 PM CST -0.015907 secondsrootftpnode2 #该脚本用于将系统时间去同步硬件时间，以消除硬件时间的累积误差。作为网内NTP服务器，这样做是必须的。因为一旦与上级 NTP服务器失去连接后，该网内 NTP服务器将使用白身的硬件时

10、钟作为白已的时间跟踪源向网内NTP客户机提供服务，所以NTP服务器的硬件时间必须尽可能接近标准时间。但同步也是有条件的：当本机与上级NTP服务器处在有效跟踪状态时，用本机当前系统时间去更新硬件时间；反之，当本机与上级 NTP服务器的同步状态失去时，本机硬件时钟必须保持独立，因为此时系统时间将把本机的硬件时钟作为白已的上级NTP服务器而跟踪，故此时不能再用系统时间去同步硬件时间了。在本机与上级NTP服务器的同步状态失去的同时，脚本将向局域网内网管告警:本机与上级NTP服务器的连接丢失或本机 NTP服务已 退出。(2) 在系统cron中增加一条命令，用于每日一次系统白动去做系统时间同步 硬件时间的

11、动作：在/etc/crontab中增加的内容：00 12 * * * root /root/ day_update_hwclock.sh每日12时0分时白动有条件地做一次硬件时钟的校准。3. NTP服务开机白动启动的配置及相关处理配置NTP服务在开机时白动启动：#chkconfig -level 35 ntpd on配置了 NTP服务开机时白动启动后，Linux机器在开机或重启时，系统 会首先读取硬件时间作为本机的系统时间，然后启动NTP服务。但作为NTP服务器，这样的启动过程无法保证其以标准时间向NTP客户机提供服务（硬件时间不准确的因素有很多）。所以，必须在系统启动NTP服务之前，把它的系

12、统时间直接校准到上级 NTP服务器的时间。其处理方法是：在NTP服务启动脚本/etc/rc.d/init.d/ntpd中”# Start daemons.行（113行）后增加下列命令：#before NTP service start,system time is reset by its NTP server's time.NTP_MAX_WAIT_SECOND=120NTP_SERVER_IP=NTP_WAIT_COUNT=0date > /root/tmp_ntpdate.txt 2>&1while $NTP_WAIT_COUNT -n

13、e $NTP_MAX_WAIT_SECOND doNTP_PING_STATE='ping -c1 $NTP_SERVER_IP|grep '1 received'|wc -l'$NTP_PING_STATE -ne 0 && breakNTP_WAIT_COUNT='expr $NTP_WAIT_COUNT + 1'echo $NTP_WAIT_COUNT >> /root/tmp_ntpdate.txt 2>&1done/usr/sbin/ntpdate $NTP_SERVER_IP >>

14、 ZrQotZtmp_ntpdate.txt 2>&1 date >> ZrootZtmp_ntpdate.txt 2>&1=这样配置以后，NTP服务器在启动后将无需人工介入，直接提供NTP校时服务。上述1, 2, 3步的配置和措施能够保证局域网内网内NTP服务器以稳定的时间基准和状态向网内所有 NTP客户机提供校时服务，以满足网内 RAC 架构或其他双机数据库服务器对时间同步的严格要求。4.NTP相关操作命令(1) 系统时间设置及显示命令：日 期设置: #date w yyyy-mm-dd时间设置:#date w hh:mm:ss显示：#date(2)

15、 硬件时间设置及显示命令：hwclock -set -date="12/15/2009 15:59:59"hwclock -r or hwclock -show(3) 系统时间与硬件时间的同步命令：把硬件时间设置为系统时间：hwclock -w or hwclock -systohc把系统时间设置为硬件时间：hwclock -s or hwclock -hctosys(4) 将本机系统时间直接设置为对方机器系统时间的命令(注：本机 NTP服务必须是关闭的)：#ntpdate对方机器的IP地址(5) NTP服务状态查询命令：# ntpstatsynchronised to N

16、TP server ( at stratum 6time correct to within 30 mspolling server every 64 s(6) NTP同步过程的单步和连续跟踪命令(注：本机 NTP服务必须在运行状态)：单步跟踪命令：#ntpq -premoterefidst t when poll reach delay offset jitter=*4 u 1023 1024 3779.260-0.2911.480LOCAL(0).LOCL. 5 l 2964 3770.0000.0000.001(7) NT

17、P时钟源的跟踪命令(注：本机NTP服务必须在运行状态)：rootshouli1 # ntptraceshouli1: stratum 5, offset -0.000024, synch distance 0.066127PC1: stratum 4, offset 0.000404, synch distance 0.029184: timed out, nothing received*Request timed out(8) 设备之间的连接状态及两者之间的传输延迟，时间差值( XX.局域网内表示本机系统时间比对方设备的系统时间快XX.局域网内秒)的查询命令：(注：

18、本机NTP服务在运行状态或关闭状态均可，但对方设备的NTP服务必须在运行状态)# ntpdate -d对方设备的IP地址 rootPC1 etc# ntpdate -d 4 Dec 16:39:11 ntpdate27230: ntpdate 4.2.2p11.1570-o Mon Jun 415:13:13 UTC 2007 (1)Looking for host and service ntphost found : transmit()receive()transmi

19、t()receive()transmit()receive()transmit()receive()transmit()server , port 123stratum 3, precision -18, leap 00, trust 000refid , delay 0.02632, dispersion 0.00000transmitted 4, in filter 4refe

20、rence time: cec34851.72072e27 Fri, Dec 4 2009 16:35:29.445originate timestamp: cec3492d.a883ecc1 Fri, Dec 4 2009 16:39:09.658transmit timestamp: cec3492f.701a79fe Fri, Dec 4 2009 16:39:11.437filter delay: 0.02641 0.02632 0.02637 0.026340.00000 0.00000 0.00000 0.00000filter offset: -1.77999 -1.78002 -1.78002 -1.780010.000000 0.000000 0.000000 0.000000delay 0.02632, dispersion 0.00000offset -1.7800274 Dec 16:39:11 ntpdate27230: step time server offset -1.780027 sec(9) NTP服务开机白动启动的配置及检查命令：配置：#chkconfig -level 3