Linux 时间同步配置

最新推荐文章于 2024-07-24 15:19:38 发布

齐鲁至滇

最新推荐文章于 2024-07-24 15:19:38 发布

阅读量838

点赞数

分类专栏： Ubuntu

Ubuntu 专栏收录该内容

63 篇文章 1 订阅

订阅专栏

一. 使用ntpdate 命令

1.1 服务器可链接外网时

# crontab -e

加入一行：

*/1 * * * * ntpdate 210.72.145.44

210.72.145.44 为中国国家授时中心服务器地址，这样该机每隔1分重就可以与国家授时中心进行同步了。

注意：在使用ntpdate 命令时， ntpd 服务必须是关闭的，否则会报the NTP socket is in use, exiting 错误。

关闭 ntpd 服务命令如下：

[root@node2 init.d]# /etc/init.d/ntpd stop

Shutting down ntpd: [ OK ]

1.2. 架设本地时间服务器

需要修改 /etc/ntp.conf文件里的几个配置就可以了，比如本地时间服务器IP 为 10.85.10.119，配置如下：

server 210.72.145.44 prefer （中国国家授时中心服务器地址 prefer表示优先注意把默认的server更改成这样）

server 127.127.1.0 （本地时间)

restrict 10.85.10.0 mask 255.255.255.0 nomodify (允许10..85.10.* 的IP 使用该时间服务器)

restrict 0.0.0.0 mask 0.0.0.0 nomodify notrap noquery notrust （屏蔽其他IP过来更新时间）

其他的保持默认不动。

使NTP服务可以在系统引导的时候自动启动，执行：

# chkconfig ntpd on

启动/关闭/重启NTP的命令：

# /etc/init.d/ntpd start

# /etc/init.d/ntpd stop

# /etc/init.d/ntpd restart

#service ntpd restart

将同步好的时间写到CMOS里

vi /etc/sysconfig/ntpd

SYNC_HWCLOCK=yes

每次修改了配置文件后都需要重新启动服务来使配置生效。

可以使用下面的命令来检查NTP服务是否启动，你应该可以得到一个进程ID号：

# pgrep ntpd

使用下面的命令检查时间服务器同步的状态：

# ntpq -p

用ntpstat 也可以查看一些同步状态，用netstat -ntlup查看端口使用情况！

ntpq –p 参数详解

ntpq -p

remote refid st t when poll reach delay offset jitter

==================================================================

*10.247.160.31 10.240.241.5 4 u 53 64 377 0.240 0.374 0.240

remote：响应这个请求的NTP服务器的名称。

refid：NTP服务器使用的上一级ntp服务器。

st ：remote远程服务器的级别.由于NTP是层型结构,有顶端的服务器,多层的Relay Server再到客户端.所以服务器从高到低级别可以设定为1-16.为了减缓负荷和网络堵塞,原则上应该避免直接连接到级别为1的服务器的.

when: 上一次成功请求之后到现在的秒数。

poll : 本地机和远程服务器多少时间进行一次同步(单位为秒).在一开始运行NTP的时候这个poll值会比较小,那样和服务器同步的频率也就增加了,可以尽快调整到正确的时间范围，之后poll值会逐渐增大,同步的频率也就会相应减小

reach:这是一个八进制值,用来测试能否和服务器连接.每成功连接一次它的值就会增加

delay:从本地机发送同步要求到ntp服务器的round trip time

offset：主机通过NTP时钟同步与所同步时间源的时间偏移量，单位为毫秒（ms）。offset越接近于0,主机和ntp服务器的时间越接近

jitter:这是一个用来做统计的值.它统计了在特定个连续的连接数里offset的分布情况.简单地说这个数值的绝对值越小，主机的时间就越精确

安装完毕客户端需过5-10分钟才能从服务器端更新时间！

客户端设置：

# crontab -e

加入一行：

*/1 * * * * ntpdate 10.85.10.119。

相关配置参数说明
#　　restrict权限控制语法为：
#　　restrict IP mask netmask_IP parameter
#　　其中 IP 可以是软件地址，也可以是 default ，default 就类似 0.0.0.0 咯！
#　　至于 paramter 则有：
#　　　ignore　：关闭所有的 NTP 联机服务
#　　　nomodify：表示 Client 端不能更改 Server 端的时间参数，不过，
#　　　　　　　　Client 端仍然可以透过 Server 端来进行网络校时。
#　　　notrust ：该 Client 除非通过认证，否则该 Client 来源将被视为不信任网域
#　　　noquery ：不提供 Client 端的时间查询
#　　如果 paramter 完全没有设定，那就表示该 IP (或网域) 『没有任何限制！』

# 　设定上层主机主要以 server这个参数来设定，语法为：
#　　server [IP|FQDN] [prefer]
#　　Server 后面接的就是我们上层 Time Server 啰！而如果 Server 参数
#　　后面加上 perfer 的话，那表示我们的 NTP 主机主要以该部主机来作为
#　　时间校正的对应。另外，为了解决更新时间封包的传送延迟动作，

二、使用rdate同步时间
如果要用vmware安装RAC，则各个几点间时间必须一致，可以以一个节点作为标准，其他节点与该节点进行时间同步。
假如有两个节点：
A: 10.85.10.119
B: 10.85.10.121

以A作为时间标准，B节点用A节点时间进行同步。
1、在A节点开放37端口
最简单，但也最不安全的方法是关闭防火墙：iptables -F

2. 在A节点启动时间服务
#chkconfig time on #在系统引导的时候自动启动

如果不启动该服务，则其他节点与该节点同步时间时会报错：Connect Refused

注意：要用root 用户

3、在B节点与A节点同步时间
rdate -s 10.85.10.119

可以在crontab 中做执行计划，每分钟执行一次，这样保证时间的同步。

[root@node2 ~]# crontab -l

*/1 * * * * rdate -s 10.85.10.119

[root@node2 ~]#

关于crontab 的介绍参考blog：

Unix crontab 命令详解