网络时间服务配置与应用.pptVIP

网络时间服务的概述 NTP（Network Time Protocol，网络时间协议）是用来使计算机系 统时间与NTP服务器或时钟源（如石英钟、GPS等）同步化的一种协 议，它可以提供高精度的网络时间校正。通常，与标准时间的偏差在 局域网上可小于1毫秒，在广域网上可小于几十毫秒。 NTP只是一个协议，执行NTP需要专门的服务器和客户端软件。 NTP服务器（也称网络时间服务器）可提供网络校时服务，当客户端 发出请求，它就将自己的时间或标准时间源的时间发送给客户端；而 NTP客户端是用来将客户端主机的时钟精确地同步到NTP服务器时 钟。 NTP要提供准确时间，首先要有准确而可靠的时间源，这一时间应 该是全球标准时间（UTC）。NTP可以通过原子钟、天文台、卫星和 Internet等多种方式来获得UTC。在获得了准确的时钟源后，要将时间 按NTP服务器的层次等级传播。 16.1网络时间服务的概述 当NTP服务器获得了标准时间源的时间后，NTP客户端 又是如何与NTP服务器进行时间同步的呢？通常情况下， 时间同步是按以下步骤进行的。 ① NTP客户端向NTP服务器发出一个时间请求包（UDP包），其中包含了该包离开客户端时的时间戳。 ② 当服务器接收到该包时，填入包到达时的时间戳、包离开时的时间戳等信息，然后立即把包返回给客户端。 ③ 客户端在接收到响应包时再填入包返回时的时间戳，然后利用这些时间参数计算出两个关键参数，即包往返的延迟、客户端与服务器之间的时钟偏移。 ④ 客户端使用时钟偏移来调整本地时钟，以使其时间与服务器时间一致。 16.2网络时间服务的安装 使用下面的命令可检查系统是否已经安装了NTP 服务或查看已经安装了何种版本。 rpm -q ntp 需要安装，可将Red Hat Enterprise Linux 5第1 张安装盘放入光驱，加载光驱后在光盘的Server目 录下找到NTP服务的RPM安装包文件ntp-4.2.2p1- 5.el5.i386.rpm，然后使用下面的命令安装NTP服 务。 rpm -ivh /mnt/Server/ntp-4.2.2p1-5.el5.i386.rpm 16.3网络时间服务的配置 配置文件/etc/ntp.conf的默认设置 配置使用网络时间 配置使用系统时间 配置文件/etc/ntp.conf的默认设置 restrict default nomodify notrap noquery restrict 127.0.0.1 # -- CLIENT NETWORK ------- #restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap # --- OUR TIMESERVERS ----- server 0.pool.ntp.org server 1.pool.ntp.org server 2.pool.ntp.org # --- GENERAL CONFIGURATION --- server 127.127.1.0 # local clock fudge 127.127.1.0 stratum 10 driftfile /var/lib/ntp/drift broadcastdelay 0.008 keys /etc/ntp/keys 配置使用网络时间 配置使用网络时间，主要是通过修改配置文件/etc/ntp.conf来实现的。 1．修改有关权限的设置 有关权限设置的语句格式为： restrict　IP地址或域名　［mask 子网掩码］　［选项］ 常用选项如下。 ? ignore：表示禁止所有的NTP请求包进入。 ? nomodify：表示禁止其他计算机更改本机NTP服务的设置，但可以通过本NTP服务器进行网络校时。 ? notrust：表示禁止所有未通过认证的NTP包进入。 ? noquery：表示禁止其他计算机查询本机NTP服务的状态。 配置使用网络时间 2．修改有关上层NTP服务器的设置 设置使用上层NTP服务器来校正本机时钟的语句格式为： server IP地址或域名 ［prefer］ 为了能使用上层NTP服务器来校正本地NTP服务器主机的时钟，应 在/etc/ntp.conf文件中做了以下设置。 （1）在“server 0.pool.ntp.org”语句前添加下面的语句。 server 137.189.8.137 prefer # ntp.cuhk.edu.hk（stratum 2） server 218.75.4.130 prefer # hshh.org（stratum 2） server 192.5.41.40 #