NTP常见问题和解决方案&配置文件详解

原创

MT_IT 2017-08-11 19:19:41 博主文章分类：服务 ©著作权

文章标签 ntp ntp.conf 文章分类 运维

©著作权归作者所有：来自51CTO博客作者MT_IT的原创作品，请联系作者获取转载授权，否则将追究法律责任

一、命令：NTP、ntpq、ntpdate

ntpd、ntpq、ntpdate
1.ntpq -np //输出参数说明
   -n:不显示域名
#ntpq -np
     remote           refid      st t when poll reach   delay   offset jitter
==============================================================================
127.127.1.0     .LOCL.          10 l 28h   64    0    0.000    0.000   0.000
*172.16.9.228    LOCAL(0)         4 u   54   64 377    0.032    7.925   3.394
+172.16.9.229    172.16.9.228     5 u   48   64 377    0.058    1.813   5.798

+:代表响应此次请求的服务器
*:当前作为优先主同步对象的远程节点或服务器
refid：上级NTP服务器地址ip //172.16.9.228是根 ntp服务器
   .LOCL. – 本机 (当没有远程节点或服务器可用时）
   .AUTH. – 认证错误
   .DENY. – 服务器拒绝访问;
   .INIT. – 关联初始化
   .TIME. – 关联超时

st:级别，ntp服务器的级别
when:距离上次成功请求时间，单位是秒
poll:本机和远程服务器多长时间进行一次同步
reach:用来测试能否和服务器连接，是一个八进制值，每成功连接一次它的值就会增加
delay:本机和远程服务器一次请求往返时间，单位毫秒
offset:本机与远程授时服务器时间差，单位毫秒，
   +:表示本机表示比授时源领先
jitter:多个连续offset的统计量，具体怎么统计的不晓？？越小表示越精确

2.ntpdate -q -u 192.168.1.1 //查询

直接ntpdate 192.168.1.1 //会直接同步，不管时间差别多少

二、/etc/ntp.conf
配置文件相关参数说明：
driftfile
restrict default nomodify
restrict -6 default nomodify
restrict 127.0.0.1
restrict 33.90.175.1 prefer
restrict 33.90.175.2
server 127.127.1.0
fudge 127.127.1.0 stratum 8 //第8层。层级fudge:欺骗，这是第几层
server 33.90.175.1 ibust minpoll 4 maxpoll 6 prefer
server 33.90.175.2 ibust minpoll 4 maxpoll 6

==================================
restrict:控制相关
ignore:关闭所有的NTP联机服务
nomodify:客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时
notrust:客户端除非通过认证，否则该客户端来源将被视为不信任子网
noquery:不提供客户端的时间查询：用户端不能使用ntpq，ntpc等命令来查询ntp服务器
notrap:陷阱服务是 ntpdq 控制消息协议的子系统，用于远程事件日志记录程序。
nopeer ：用于阻止主机尝试与服务器对等，并允许欺诈性服务器控制时钟
restrict -6 表示IPV6地址的权限设置。
notrust ：拒绝没有认证的客户端
driftfile:#系统时间与BIOS事件的偏差记录

实例：
restrict 192.168.0.0 mask 255.255.255.0 notrust nomodify notrap
在上例中，掩码地址扩展为255，因此从192.168.0.1-192.168.0.254的服务器都可以使用我们的NTP服务器来同步时间
perfer:表示优先级最高
   burst：当一个运程NTP服务器可用时，向它发送一系列的并发包进行检测。
   iburst ：当一个运程NTP服务器不可用时，向它发送一系列的并发包进行检测

三、/etc/sysconfig/ntpd
配置文件说明
   ntpd -x //-x:同步的速度相对会慢点。取消

注意：/etc/init.d/ntpd restart //时间会立即同步到Server
   20:00 CST Chinese Standard Time,也就是我们通常所说的北京时间了
   12:00 UTC 美国时间

ntp -x 和不加 -x的区别
http://www.happyworld.net.cn/post/6.html

四、常见问题
1.服务器时间超过ntp源，ntpq -np指向了127的地址