时钟同步教程ppt课件

1、,程鹏飞 2010年4月,甘肃省公安厅 时钟同步培训材料,目 录,电脑时间的误差,误差的产生 电脑主机的时间是根据电脑晶振以固定频率震荡，从而产生的。 由于晶振的不同，会导致电脑时间的误差。 时间误差的影响 业务影响：因为时间的不统一，无法推断出业务具体发生时间。 安全影响：所有设备的日志必须反映准备的时间，因为时间的不统一，安全相关工具就会毫无用处。,目 录,部时钟服务器,部时钟服务器IP 10.254.96.101、10.254.17.253、10.254.57.253 A组服务器 主： 10.254.57.253 备： 10.254.96.101 B组服务器 主： 10.254.17.2

2、53 备： 10.254.96.101 甘肃：A组,省厅时钟服务器,10.254.57.253 主（西安）,10.254.96.101 备（北京）,10.178.1.16 主时钟服务器,*.*.*.* 备时钟服务器,省厅服务器,各地服务器,PC终端,网络设备,目 录,NTP工作模式,主/被动对称模式 一对一的连接，双方均可同步对方或被对方同步，先发出申请建立连接的一方工作在主动模式下，另一方在被动模式下。此方式适合配置冗余的时间服务器 客户/服务器模式 与主/被动模式基本相同。唯一区别在于，客户方可被服务器同步，但服务器不能被客户同步 广播模式 一对多的连接，服务器不论客户工作在何种模式下，主

3、动发出时间信息，客户由此信息调整自己的时间，此时网络延时忽略，因此在准度上有损失。,相关命令,Linux命令 date 系统上面的日期和时间修改及输出命令 hwclock 主机上的BIOS时间与Linux系统时间是分开的，所以使用date这个指令调整了时间之后，只有调整了linux的系统时间，还需要使用hwclock才能将修改后的时间写入BIOS。只有root用户可以执行。 ntpdate NTP客户端用来连接NTP服务器命令。,公安部配置方法Linux配置,1、登录客户端机器Linux系统（登录方法如下），使用shell进行配置： 1) 在本机登录提示符下进入Linux系统。采用root用户

4、登陆，输入用户口令。每个Linux系统都有一个根（root）用户，root用户能够运行程序、使用文件、以任何方式改变计算机的设置； 2) 使用telnet登陆Linux。使用telnet登陆的时候，不可以直接使用root用户注册，您需要输入系统设定的另一个用户的用户名和口令，进入后，再使用su命令，更改用户名为root用户，然后输入root用户的口令即可。 注意：必须使用root用户登录，否则没有修改配置的权限。,公安部配置方法Linux配置,2、检测NTP客户端是否存在于机器上： 1) Linux系统中必须安装了NTP的客户端，才可以和NTP-2000服务器进行校时工作； 2) Linux下

5、的NTP客户端存在于Linux系统安装盘中； 3) 使用 cd/etc 命令进入根目录下的etc目录，etc是一个包含管理配置命令和文件的目录； 4) 使用 ls *ntp.conf 查看是否存在这样的文件，如果存在，请参阅下一步，使用vi编辑器，*号是通配符，因为不同版本的Linux会有不同名字的文件名，例如：xntp.conf，但是*后面的8个字符都是一样的； 5) 如果没有上面的文件，请与系统管理员联系，安装NTP软件包。,公安部配置方法Linux配置,3、使用vi编辑器配置客户端 1) 使用 vi /etc/ntp.conf 打开名为ntp.conf的文件，或者vi /etc/xntp

6、.conf，视查看到的文件名而定； 2) 使用上下左右光标移动键，到配置文件的后面几行，会看到如下类似显示： server 127.0.0.1 local clock fudge 127.0.0.1 stratum 10 3) 敲击a键进入vi编辑方式：键入NTP服务器的IP地址，修改成如下显示(假设XX.XX.XX.XX是所要使用的 NTP服务器IP地址)： server XX.XX.XX.XX prefer #（主时钟服务器地址） server Xx.Xx.Xx.Xx #（备份时钟服务器地址） server 127.0.0.1 local clock fudge 127.0.0.1 str

7、atum 10,公安部配置方法Linux配置,注：以上是同时设置两台网络时钟服务器作为主备的方法。如果只设置一台网络时钟服务器，如上脚本要写为： server XX.XX.XX.XX fudge XX.XX.XX.XX stratum 0 4) 敲击Esc键回到vi命令方式，敲击 :wq ，保存修改并结束vi 编辑； 5) vi编辑器的另外一些使用方法见本章第七节vi编辑器的使用。,公安部配置方法linux配置,4、查看配置：使用命令 more ntp.conf 查看修改后的配置文件，使用空格键翻页到达文件的后部分，查看修改是否正确； 5、启动服务：使用servive ntpd restart

8、 命令启动NTP客户端服务； 6、查看服务启动情况：service ntpd status ； 7、查看时间：使用date命令查看当前时间，当前时间应该与NTP服务器时间同步；,其他配置方法-Linux,文件：/etc/crontab文件 30 6 * * * root /usr/sbin/ntpdate 10.178.1.16 service crond restart,Windows2003 配置说明,尝试将基于Microsoft Windows Server 2003的计算机与未运行Microsoft Windows的网络时间协议（NetWork Time Protocol，NTP）服务

9、器同步时，同步可能失败。 解决方法： 1、w32tm /config /manualpeerlist:10.178.1.16,0 x8 /syncfromflags:MANUAL 2、重新启动Windows Time服务 命令： net stop w32time net start w32time,Windows 2003配置说明异常处理,Windows 2003配置说明异常处理-执行命令,Windows 2003配置说明异常处理-重启服务,或者采用命令： net stop w32time net start w32time,Windows 2003配置说明成功提示,Windows 2003配

10、置说明注册表,HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W32Time ConfigMinPollInterval项的值设置为5； HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W32Time TimeProvidersNtpClient下的SpecialPollInterval项的值设置为36000 注册信息HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W32Time ParametersNtpServer项用

11、于设置网络时间服务器的IP地址，可以设置两个IP地址，以便第一个时间服务器失效，自动采用第二个时间服务器来校时。两个IP地址间用空格隔开。 注册信息HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W32Time ParametersNtpServer项用于设置网络时间服务器的IP地址，可以设置两个IP地址，以便第一个时间服务器失效，自动采用第二个时间服务器来校时。两个IP地址间用空格隔开。,Windows 2000配置说明,采用Microsoft公司的W32Time工具包作为客户端。 1、停止W32Time服务 在命令行格式下停止W32

12、Time服务：使用命令 net stop w32time 2、配置W32Time服务 方法1：在命令行格式下运行：net time /setsntp: NTP服务器的IP地址 方法2：修改注册表，把W32Time服务的注册信息HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W32Time Parameters下的type项的值设置为NTP；删除Period REG_SZ 项；增加Period REG_DWORD 项。 Period：用于设置时间同步的间隔时间。设置2表示一天会同步时间2次，即每12小时同步一次；设置为24表示一天24次，

13、每小时同步一次；设置为1440（24*60）表示一天1440次，即每分钟同步一次；一般设置为144。 ntpserver:用于设置网络时间服务器的IP地址，可以设置两个IP地址，以便第一个时间服务器失效，自动采用第二个时间服务器来校时。两个IP地址间用空格隔开。,Windows XP配置方法,Aix配置方法,1、编辑 NTP 客户端上的 /etc/ntp.conf文件, 内容如下(假设XX.XX.XX.XX是所要使用的 NTP服务器IP地址): - #broadcastclient server XX.XX.XX.XX driftfile /etc/ntp.drift racefile /et

14、c/ntp.trace - 其中配置语句server XX.XX.XX.XX表明, 所客户端将于与IP地址为 XX.XX.XX.XX 的NTP服务器进行时间同步. 2、执行#ntpdate -d XX.XX.XX.XX检查客户端与服务器的时间偏移量是否大于1000s . 18 Mar 10:52:54 ntpdate23578: step time server 10.254.96.101 offset 86323.06827 如上命令执行结果所示，客户端与服务器端的时间偏移量过大，因此即使启动客户端xntpd守护进程也会导致客户端无法与服务器端进行时间同步。因此必须首先执行第3步调整客户端时

15、间。 3、使用ntpdate调整客户端时间 #ntpdate XX.XX.XX.XX 完成上述操作后 ntp 客户端与 ntp 服务器系统时钟完成同步，ntp 客户端得到了新的系统时间。继续执行以下步骤。,Aix配置方法,4、启动客户端xntpd守护进程 # startsrc -s xntpd 也可通过调用smitty , 使 xntpd 在以后重启服务器时能自动启动。 # smitty xntpd 5、查询xntpd的运行状态 # lssrc -ls xntpd Program name: /usr/sbin/xntpd Version: 3 Leap indicator: 00 (No l

16、eap second today.) Sys peer: no peer, system is insane . 如上所示，当 system peer 为 insane 时, 表明客户端还未与服务器端成功同步。一般情况下等待5分钟，再进行检查。 # lssrc -ls xntpd Program name: /usr/sbin/xntpd Version: 3 Leap indicator: 00 (No leap second today.) Sys peer: XX.XX.XX.XX . 如上所示，当 system peer 为 XX.XX.XX.XX 时, 表明客户端与服务器端成功进行了

17、同步。,Aix配置方法,6、设置备份网络时钟服务器的方法： （1）创建并编辑连接备份网络时钟服务器的配置文件，例如可以指定该文件为/etc/ntpb.conf。 #cd /etc #vi ntpb.conf回车，在配置文件中输入如下内容 broadcastclient server Xx.Xx.Xx.Xx driftfile /etc/ntp.drift tracefile /etc/ntp.trace 编辑完毕，保存退出。 （2）启动与备份时钟服务器的连接 #xntpd m c /etc/ntpb.conf （3）检查备份时钟服务器是否设置成功： #lssrc ls xntpd 出现如下所示

18、结果，则设置成功： Program name: /usr/sbin/xntpd Version: 3,Aix配置方法,主网络时钟服务器地址 Leap indicator: 00 (No leap second today.) Sys peer: X1.X1.X1.X1 Sys stratum: 2 Sys precision: -17 Debug/Tracing: DISABLED Root distance: 0.000443 Root dispersion: 0.007721 Reference ID: X1.X1.X1.X1 Reference time: cf4c3b19.ce792000 Thu, Mar 18 2010 13:39:37.806 Broadcast delay: 0.003906 (sec) Auth delay: 0.000122 (sec) 主网络时钟服务器地址 System flags: bclient pll monitor filegen System uptime: 12951 (sec) Clock stability: 0.000336 (sec) Clock frequency: 0.000000 (sec) Pe