时间服务器NTP服务器

1、第十五章、时间服务器：NTP服务器切换分辨率为 800x600最近更新日期：2011/07/29计算机内部所记录的时钟是记载于BIOS(CMOS)内的，但如果你的计算机上面的电池没电了，或者是某些特殊因素导致BIOS资料被清除，此时计算机的时间就会不准。同时，某些作业系统程序的问题，也可能导致我们看到的时间与现实社会不相同的情况。所以我们都会调整一下时间，好让计算机系统的时间可以一直保持正确的状态。在实际生活中，我们可以透过电视台、广播电台、电话等等来调整我们的手表，那么如果是在网络上呢？该如何让我们的主机随时保持正确的时间信息？这就需要NTP这个服务器囉。15.1关于时区与网络校时的通讯协定

2、15.1.1什么是时区？全球有多少时区？GMT在那个时区？15.1.2什么是夏季节约时间 (daylightsavi ngs)?15.1.3Coordi nated Un iversal Time (UTC)与系统时间的误差15.1.4NTP通讯协定15.1.5NTP服务器的阶层概念15.2 NTP服务器的安装与设定15.2.1所需软件与软件结构15.2.2主要设定档ntp.conf的处理15.2.3NTP 的启动与观察：ntpstat , ntpq15.2.4安全性设定15.3用户端的时间更新方式15.3.1Linux 手动校时工作：date , hwclock15.3.2Linux 的网络

3、校时：ntpdate15.3.3Windows的网络校时15.4重点回顾15.5课后练习15.6参考资料15.7 针对本文的建议： /viewtopic.php7pn11797615.1关于时区与网络校时的通讯协定时间对于现代人来说是很重要的，因为Timeismoney。既然时间如此重要，对于网际网络来说应该也是很重要吧？为什么呢？还记得我们在基础学习篇第三版第十九章、登录档分析吧？如果你架设了一个登录档服务器的话，那么总得要分析每个主机所传来的登录档信息吧？如果每一部主机的时间都不相同, 一部主机的时间同步化就很重要了。那如何判断问题发生的时间点？

4、所以囉，每每一部主机时间同步化的重要性当然不只如此，包括之前谈到的 DHCP用户端/服务器端所需要的租约时间限制、网络侦测时所需要注意的时间点、刚刚谈到的登录档分析功能、具有相关性的主机彼此之间的错误侦测、前一章谈到的丛集计算机群等等，都需要具有相同的时间才能够捉出问题呢。 好了，底下咱们就来聊一聊， 如何利用网络来进行主机的时间同步 化吧！15.1.1什么是时区？全球有多少时区？GMT在那个时区？因为地球是圆的，所以同一个时刻，在地球的一边是白天，一边是黑夜。而因为人类使用一天24小时的制度，所以，在地球对角的两边就应该差了12个小时才对。由于同一个时间点上面，整个地球表面的时间应该都不一样

5、，为了解决这个问题，所以可以想见的，地球就被分成 24个时区了！那么这24个时区是依据什么来划分的呢？由于地球被人类以经纬度坐标来进行定位，而经度为零的地点在英国格林威治这个城市所在的纵剖面上，（注：所谓的纵剖面就是由南极切到北极的直线，而横切面就是与赤道平行的切线），如下图所示：图15.1-1、地球的子午线、经纬度与时区的分隔概念因为绕地球一圈是 360度角，这360度角共分为24个时区，当然一个时区就是15度角啦！又由于是以格林威治时间为标准时间（Gree nwichMearTime,GMT时间），加上地球自转的关系，因此，在格林威治以东的区域时间是比较快的（+小时），而以西的地方当然就是

6、较慢囉！以台湾为例，因为台湾所在地约为东经120度北纬 25度左右，又因为台湾在格林威治的东方（废话！因为是东经嘛！A_A），因此台湾本地时间（localtime）会比 GMT时间快 8小时（GMT+8）。当格林威治时间为零点，台湾就已经是早上八点了！底下约略列出各个时区 的名称与所在经度，以及与 GMT时间的时差：标准时区经度时差GMT , Gree nwich Mea n Time0 W/E标准时间CET , Cen tral Europea n15 E+ 1东一区EET , Easter n Europea n30 E+2东二区BT , Baghdad45 E+3东二区USSR, Zon

7、e 360 E+4东四区USSR, Zone 475 E+5东五区In dia n, First82.3E+5.5东五半区USSR, Zone 590 E+6东六区SST , South Sumatra105 E+7东七区JT ,Java112 E+7.5东七半区CCT , China Coast （台湾所在地）120 E+8东八区JST , Japa n135 E+9东九区SAST, South Australia142 E+9.5东九半区GST , Guam150 E+ 10东十区NZT , New Zeala nd180 E+ 12东十二区In t'l Date Li ne180

8、 E/W国际换日线BST , Beri ng165 W-11西一区SHST, Alaska/Hawaiia n150 W-10西十区YST , Yuko n135 W-9西九区PST , Pacific120 W-8西八区MST , Mou nta in105 W-7西七区CST , Cen tral90 W-6西六区EST , Easter n75 W-5西五区AST , Atla ntic60 W-4西四区Brazil, Zone 245 W-3西二区AT , Azores30 W-2西二区WAT , West Africa15 W-1西一区所以囉，台湾时间是 GMT+8就很容易推算出来了

9、吧！要特别留意的是，很多朋友在安装 Li nux的时候，总是会发现目前的时间慢或者快了8小时，不要怀疑，绝对与时区有关！赶紧给他查一下如何调整时区吧！A_Ao另外，在上表中有个比较有趣的时区，那就是在太平洋上面的国际换日线了！我们刚刚说，在格林威治的东边时间会较快，而在西边时间会较慢， 但是两边各走了 180度之后就会碰头啊！那不就刚好差了24小时吗？没错啦！所以才订定为国际换日线啊！国际换日线刚好在太平洋上面， 因此，如果你有坐飞机到美国的经验应该会发现，咦！怎么出发的时间是星期六下午，坐了13个小时的飞机到了美国还是星期六！因为刚好通过了国际换日线，日期减少了一天喔！如果反过来，由美国到台

10、湾，日期就会多加一天喔！a_a15.1.2什么是夏季节约时间（daylightsavings）?时区的概念先建立起来之后，现在再来谈一谈，那么什么是夏季节约时间（或称日光节约时间）？既然是夏季节约时间当然主要是与夏天有关啦！因为地球在运行的时候是呈现一个倾斜角在绕太阳运转的，所以才有春夏秋冬（这个大家应该都知道啦），在夏天的时候，白天的时间会比较长， 所以为了节约用电，因此在夏天的时候某些地区会将他们的时间定早一小时，也就是说，原本时区是8点好了，但是因为夏天太阳比较早出现，因此把时间向前挪，在原本 8点的时候，订定为该天的9点（时间提早一小时）如此一来，我们就可以利用阳光照明，省去了花费电力

11、的时间，因此才会称之为夏季节约时间！因为台湾实在是太小了，并没有横跨两个时区，因此，夏季节约时间对我们来说，虽然还是有帮助啦！ 不过，似乎没有特别推行的样子说15.1.3 Coordi nated Uni versal Time （UTC） 与系统时间的误差了解了一些时区的概念之后，这里要谈的是什么是正确的时间。在1880年代的时间标准是以 GMT时间为主的，但是GMT时间是以太阳通过格林威治的那一刻来作为计时的标准。然而我们都知道啊， 地球自转的轨道以及公转的轨道并非正圆，加上地球的自转速度好像有逐年递减的问题，所以这个 GMT时间与我们目前计时的时间就有点不一样了。（注1）在计算时间的时候

12、，最准确的计算应该是使用原子震荡周期所计算的物理时钟了（AtomicClock，也被称为原子钟），这也被定义为标准时间（InternationalAtomicTime）。而我们常常看见的UTC也就是 CoordinatedJniversalTime（协和标准时间）就是利用这种 AtomicClock为基准所定义出来的正确时间。例如1999年在美国启用的原子钟 NISTF-1, 他所产生的时间误差每两千年才差一秒钟！真的是很准吶！这个UTC标准时间虽然与 GMT时间放在同一个时区为基准，不过由于计时的方式不同， UTC时间与 GMT时间有差不多 16分钟的误差呢！（注2）事实上，在我们的身边就有

13、很多的原子钟，例如石英表，还有计算机主机上面的BIOS内部就含有一个原子钟在纪录与计算时间的进行吶！不过由于原子钟主要是利用计算芯片（crystal）的原子震荡周期去计时的，这是因为每种芯片都有自己的独特的震荡周期之故。 然而因为这种芯片的震荡周期在不同的芯片之间多多少少都会有点差异性，甚至同一批芯片也可能会或多或少有些许的差异（就连温度也可能造成这样的误差呢），因此也就造成了 BIOS的时间会三不五时的给他快了几秒或者慢了几秒。或许你会认为，BIOS计时器每天快个五秒也没有什么了不起的，不过如果你再仔细的算一算，会发现，一天快五秒，那么一个月快2.5分钟，一年就快了75分钟了！所以说，呵呵！

14、时间差是真的会存在的！那么如果你的计算机真的有这样的情况，那要怎么来重新校正时间呢？那就需要网络校时（NetworkTimeHotocol,NTP）的功能了！底下我们就谈一谈那个 NTP的 daemorf巴！15.1.4 NTP 通讯协定老实说，Li nux作业系统的计时方式主要是由1970/01/0併始计算总秒数，因此，如果你还记得 date这个指令的话，会发现它有个+%s的参数，可以取得总秒数，这个就是软件时钟。但，如同前面说的，计算机硬件主要是以BIOS内部的时间为主要的时间依据（硬件时钟），而偏偏这个时间可能因为BIOS内部芯片本身的问题，而导致BIOS时间与标准 时间(UTC)有一点

15、点的差异存在！所以为了避免主机时间因为长期运作下所导致的时间偏差，进行时间同步(sy nchro ni ze)的工作就显的很重要了！软件时钟：由Li nux作业系统根据1970/01/0併始计算的总秒数；硬件时钟：主机硬件系统上面的时钟，例如BIOS记录的时间；那么怎么让时间同步化呢？想一想，如果我们选择几部主要主机(Primaryserver)调校时间，让这些PrimaryServers的时间同步之后，再开放网络服务来让Clie nt端连线，并且提供 Clie nt端调整自己的时间，不就可以达到全部的计算机时间同步化的运作了吗！那么什 么协定可以达到这样的功能呢？那就是 NetworkTim

16、eProtocol,另外还有 Digital TimeSy nchron izationProtocol(DTSS)也可以达到相同的功能！不过，到底NTP这个 daemon是如何让 Serve与 Clie nt同步他们的时间呢？1首先，主机当然需要启动这个daemon,之后，2 Client会向NTPServe发送出调校时间的message3然后NTPServe会送出目前的标准时间给Client,4 Client接收了来自Server的时间后，会据以调整自己的时间，就达成了网络校时咯！在上面的步骤中你有没有想到一件事啊，那就是如果Client到 Serve的讯息传送时间过长怎么办？举例来说，

17、我在台湾以 ADSL的 PC主机，连线到美国的NTPServer主机进行时间同步化要求，而美国NTPServe收到我的要求之后，就发送当时的正确时间给我，不过， 由美国将资料传送回我的PC时，时间可能已经延迟了10秒钟去了！这样一来，我的PC校正的时间是10秒钟前的标准时间喔！此外，如果美国那么NTP主机有太多的人喜欢上去进行网络校时了，所以loadi ng(负荷)太重啦！导致讯息的回传又延迟的更为严重！那怎么办？为了这些延迟的问题，有一些program已经开发了自动计算时间传送过程的误差，以更准确的校准自己的时间！当然啦，在daemon的部分，也同时以server/clie n及 maste

18、r/slav啲架构来提供使用者进行网络校时的动作！所谓的master/slav就有点类似DNS的系统咯！举例来说，台湾的标准时间主机去国际标准时间的主机校时，然后各大专院校再到台湾的标准时间校时，然后我们再到各大专院校的标准时间校时！这样一来，那几部国际标准时间主机(Timeserver)的loadi ng就不至于太大，而我们也可以很快速的达到正确的网络校时的目的呢！台湾常见的TimeServer有 (注3):.

19、tw至于ntp这个 daemon是以 port123为连结的埠口(使用 UDP封包)，所以我们要利用 Timeserver来进行时间的同步更新时，就得要使用NTP软件提供的n tpdate来进NTP的官方网站(注4)上察看行 port123的连线喔！关于网络校时更多的说明，可以到喔！15.1.5 NTP服务器的阶层概念如前所述，由于 NTP时间服务器采用类似阶层架构(stratum)来处理时间的同步化，所以他使用的是类似一般server/clie nt的主从架构。网络社会上面有提供一些主要与次要的时间服务器，这些均属于第一阶及第二阶的时间服务器(stratum-1stratum-2),如下所示

20、：主要时间服务器：http:/support. /bi n/view/Servers/StratumO neTimeServers次要时间服务器：http:/support. /bi n/view/Servers/StratumTwoTimeServers由于这些时间服务器大多在国外，所以我们是否要使用这些服务器来同步化自己的时间 呢？其实如果台湾地区已经有标准时间服务器的话，用那部即可，不需要连线到国外啦！ 浪费频宽与时间啊！而如前面提到的，台湾地区已经有标准的时间服务器了，所以当然我们可以直接选择台湾地区的NTP主机即可。如果你评估一下，确定有架设NTP的需求时

21、，我们可以直接选择台湾地区的上层NTP来同步化时间即可。举例来说.tw这个国家单位的主机应该是比较适合的。一般来说，我们在进行NTP主机的设定时，都会先选择多部上层的TimeServer来做为我们这一部NTPServe的校正之用，选择多部的原因是因为可以避免因为某部时间服务器突然挂点时，其他主机仍然可以提供我们的NTP主机来自我更新啊！然后我们的NTPServer才提供给自己的Clie nt端更新时间。如此一来，国家单位Tips:其实NTP的阶层概念与DNS很类似啦，当你架设一部NTP主机，这部NTP所向上要求同步化的那部主要主机为stratum-1时，那么你的

22、NTP就是 stratum-2囉！举例来说，女口果我们的NTP是向台湾的.tw这部 stratum-2的主机要求时间同步化，那我们的主机即为 stratum-3,如果还有其他的 NTP主机向我们要求时间同步，那么该部主机则会是 stratum-4啦！就这样啊 那最多可以有几个阶层？最多可达15个阶层喔！的.tw负载才不会太大，而我们的Clie nt也可以很快速的达到校时的动作！15.2 NTP服务器的安装与设定NTP服务器也是一个很容易就可以架设成功的玩意儿，不过这个软件在不同的distributi on上面可能有不一样的名称，你

23、要作的其实就是将他安装起来之后，规定一部上层 NTP服务器来同步化你的时间即可啊！如果你只是想要进行你自己单部主机的时间同步化，别架设 NTP,直接使用 NTP用户端软件即可喔！15.2.1所需软件与软件结构在CentOS6.x上头，你所需要的软件其实仅有ntp这个玩意儿而已，请自行使用rpm去找找看，若没有安装，请利用yumi nstallntp即可啊！不过，我们还需要时区相关的资料档案，所以你需要的软件有：ntp : 就是NTP服务器的主要软件啦，包括设定档以及执行档等等。tzdata :软件名称为TimeZonedata的缩写，提供各时区对应的显示格式。与时间及NTP服务器设定相关的设定

24、档与重要资料档有底下几个：/etc/ntp.conf :就是 NTP服务器的主要设定档，也是唯一的一个；/usr/share/zo nei nfo/ :由tzdata所提供，为各时区的时间格式对应档。例如台湾地区的时区格式对应档案在/usr/share/zoneinfo/Asia/Taipe就是了！这个目录里面的档案与底下要谈的两个档案 (clock与localtime)是有关系的喔！/etc/sysco nfig/clock :设定时区与是否使用UTC时间钟的设定档。每次开机后 Linux会自动的读取这个档案来设定自己系统所预设要显示的时间说！举个例子来说， 在我们台湾地区的本地时间设定中，

25、这个档案内应该会出现一行 ZONE="Asia/Taipei"的字样， 这表示我们的时间设定档案要取用/usr/share/zo nei nfo/Asia/Taipe那个档案的意思！/etc/localtime :这个档案就是本地端的时间设定档啦！刚刚那个clock档案里面规定了使用的时间设定档(ZONE)为 /usr/share/z on ei nfo/Asia/Taipej所以说这就是本地端的时间了，此时 Linux系统就会将Taipei那个档案复制一份成为/etc/localtime,所以未来我们的时间显示就会以Taipei那个时间设定档案为准。至于在常用于时间服务器

26、与修改时间的指令方面，主要有底下这几个啦：bin/date :用于 Linux时间(软件时钟)的修改与显示的指令；/sbin/hwclock : 用于 BIOS时钟 (硬件时钟)的修改与显示的指令。这是一个root才能执行的指令，因为Li nux系统上面BIOS时间与Li nux系统时间是分开的，所以使用date这个指令调整了时间之后，还需要使用hwclock才能将修改过后的时间写入 BIOS当中！/usr/sbin/ntpd :主要提供NTP服务的程序囉！设定档为/etc/ntp.conf/usr/sbi n/ntpdate :用于用户端的时间校正，如果你没有要启用NTP而仅想要使用NTPC

27、Iie nt功能的话，那么只会用到这个指令而已啦！例题：假设你的笔记型计算机安装Cen tOS这套系统，而且选择的时区为台湾。现在，你将有一个月的时间要出差到美国的纽约去，你会带着这个笔电，那么到了美国之后，时间会不一致啊！你该如何手动的调整时间参数呢？答：因为时区资料档在 /usr/share/zo nei nf内，在该目录内会找到 /usr/share/zo nei nfo/America/New_Yor I这个时区档。而时区设定档在/etc/sysco nfig/clock,且目前的时间格式在 /etc/localtime,所以你应该这样做:接下来，我们先来谈一谈如何设计那个/etc/n

28、 tp.co nf吧!15.2.2主要设定档ntp.conf的处理由于NTP服务器的设定需要有上游服务器的支援才行，因此请回头参考一下15.1.4及15.1.5的介绍，这样才能够理解为何底下的设定是这样呦！好了，我假设俺的NTP服务器所需要设定的架构如下：我的上层 NTP服务器共有.tw,.tw,.tw三部，其中以.tw最 优先使用(prefer)；不对In ternet提供服务，仅允许来自内部网域/24勺查询而已；侦测一些BIOS时钟与Li

29、nux系统时间的差异并写入/var/lib/ntp/drift档案当中。好了，先让我们谈一谈如何在n tp.co n俚面设定权限控制吧！利用restrict来管理权限控制在ntp.con档案内可以利用restrict来控管权限，这个参数的设定方式为:其中paramete的参数主要有底下这些：ignore :拒绝所有类型的NTP连线；nomodify :用户端不能使用ntpc与 ntpq这两支程序来修改服务器的时间参数，但用户端仍可透过这部主机来进行网络校时的；noquery :用户端不能够使用ntpqntpc等指令来查询时间服务器，等于不提供NTP的网络校时囉；notrap :不提供 trap

30、这个远端事件登录(remoteeventl ogging)的功能。notrust :拒绝没有认证的用户端。那如果你没有在 paramete的地方加上任何参数的话，这表示该IP或网段不受任何限制的意思喔！ 一般来说，我们可以先关闭NTP的使用权限，然后再一个一个的启用允许登入的网段。利用serve设定上层 NTP服务器上层NTP服务器的设定方式为：在serve后端可以接IP或主机名称，鸟哥个人比较喜欢使用IP来设定说！至于那个 perfer表示优先使用的服务器囉有够简单吧！以driftfile记录时间差异设定的方式如下：因为预设的NTPServe本身的时间计算是依据BIOS的芯片震荡周期频率来计

31、算的，但是这个数值与上层TimeServer不见得会一致啊！所以 NTP这个daemon（ ntpd）会自动的去计算我们自己主机的频率与上层Time server的频率，并且将两个频率的误差记录下来，记录下来的档案就是在driftfile后面接的完整档名当中了！关于档名你必须要知道：driftfile后面接的档案需要使用完整路径档名；该档案不能是连结档；该档案需要设定成n tpd这个 daemon可以写入的权限。该档案所记录的数值单位为：百万分之一秒（ppm）。driftfile后面接的档案会被ntpd自动更新，所以他的权限一定要能够让ntpd写入才行。在 CentOS6.x预设的NTP服务器

32、中，使用的 ntpd的 owner是ntp,这部份可以查阅 /etc/sysco nfig/ntpc就可以知道啦！keys key_file除了以restrict来限制用户端的连线之外，我们也可以透过金钥系统来给用户端认证，如此一来可以让主机端更放心了。不过在这个章节里面我们暂不讨论这个部分，有兴趣的朋友可以参考n tp-keygen这个指令的相关说明喔！根据上面的说明，我们最终可以取得这样的设定档案内容喔（底下仅修改部分资料，保留大部分的设定值喔）！这样就设定妥当了，准备来启动NTP服务吧！15.2.3 NTP的启动与观察设定完ntp.conf之后就可以启动ntp服务器了。启动与观察的方式如

33、下:这样就表示我们的 NTP服务器已经启动了，不过要与上层NTP服务器连线则还需要一些时间，通常启动NTP后约在 15分钟内才会和上层NTP服务器顺利连接上。那要如何确认我们的NTP服务器有顺利的更新自己的时间呢？你可以使用底下几个指令来查阅喔（请自行等待数分钟后再以下列指令查阅）：这个指令可以列出我们的NTP服务器有跟上层连线否。由上述的输出结果可以知道，时间有校正约 538*10人(-3)秒，且每隔64秒会主动去更新时间喔！这个ntpq-p可以列出目前我们的NTP与相关的上层NTP的状态，上头的几个栏位的意义为：remote :亦即是NTP主机的IP或主机名称囉注意最左边的符号o如果有*代

34、表目前正在作用当中的上层NTPo如果是+代表也有连上线，而且可作为下一个提供时间更新的候选者。refid :参考的上一层NTP主机的位址st :就是stratuml阶层囉！when :几秒钟前曾经做过时间同步化更新的动作；poll :下一次更新在几秒钟之后；reach :已经向上层NTP服务器要求更新的次数delay :网络传输过程当中延迟的时间，单位为10A(-6)秒offset :时间补偿的结果，单位与10A(-3)秒jitter: Linux系统时间与BIOS硬件时间的差异时间，单位为 10人(-6)秒。事实上这个输出的结果告诉我们，时间真的很准了啦！因为差异都在0.001秒以内，可以符

35、合我们的一般使用了。另外，你也可以检查一下你的BIOS时间与 Li nux系统时间的差异，就是 /var/lib/ntp/drift这个档案的内容，就能了解到咱们的Li nux系统时间与BIOS硬件时钟到底差多久？单位为10A(-6渺啦！要让你的NTPServer/Clien慎的能运作，在上述的动作中得注意：上述的ntpstat以及 ntpq-p的输出结果中，你的NTP服务器真的要能够连结上层NTP才行喔！否则你的用户端将无法对你的NTP服务器进行同步更新的！重要重要！你的NTP服务器时间不可与上层差异太多。举例来说，鸟哥测试NTP服务器约在 2011/7/28下午，如果我的服务器时间原本是错

36、误的2010/7/28,足足差了一年，那么上层服务器恐怕就不会将正确的时间传给我！这时就会造成困扰了！服务器防火墙在 UDPport123有没有开啊？要特别注意的呢!等待的时间够不够长？鸟哥设定NTP等过最久的时间大约是一小时！你有等这么久过否?NTP服务器在安全的相关性方面，其实刚刚我们在/etc/ntp.con里面的restrict参数中就已经设定了 NTP这个 daemo 的服务限制范围了！不过，在防火墙iptables的部分，还是需要开启连线监听的啦！所以，在你的iptables规则的 scripts当中，需要加入这一段 俄是以开放 /2这个网域作为范例的！）若还要开放其他的网段或者用户端主机，请自行修改/etc/ ntpd.co nf以及你的防火墙机制咯！15.3用户端的时间更新方式上头介绍了 NTP服务器的安装与设定，如果我们仅有十部不到的主机时，老实说，实在没有架设 NTP服务器的需求。只要能够在你的主机上头以NTP用户端软件来进行网络校时就能够同步化时间了，没必要时时刻刻进行时间的校正吧！A_A ！但是，如果是类似一定要时间同步的丛集计算机群或登录服务器群，那就得要使用时间服务器比较好囉！15.3.1 Linux 手动校时工作