建站
咨詢
售后
建站咨詢
新聞中心
NTP服務(wù)器是用來使計算機時間同步化的一種協(xié)議，它可以使計算機對其服務(wù)器或時鐘源（如石英鐘，GPS等等)做同步化，它可以提供高精準(zhǔn)度的時間校正（LAN上與標(biāo)準(zhǔn)間差小于1毫秒，WAN上幾十毫秒），且可介由加密確認的方式來防止惡毒的協(xié)議攻擊。
成都創(chuàng)新互聯(lián)服務(wù)項目包括白銀網(wǎng)站建設(shè)、白銀網(wǎng)站制作、白銀網(wǎng)頁制作以及白銀網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，白銀網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到白銀省份的部分城市，未來相信會繼續(xù)擴大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！
NTP服務(wù)器
NTP服務(wù)器提供準(zhǔn)確時間，首先要有準(zhǔn)確的時間來源，這一時間應(yīng)該是國際標(biāo)準(zhǔn)時間UTC。 NTP獲得UTC的時間來源可以是原子鐘、天文臺、衛(wèi)星，也可以從Internet上獲取。這樣就有了準(zhǔn)確而可靠的時間源。時間按NTP服務(wù)器的等級傳播。按照離外部UTC 源的遠近將所有服務(wù)器歸入不同的Stratum（層）中。Stratum-1在頂層，有外部UTC接入，而Stratum-2則從Stratum-1獲取時間，Stratum-3從Stratum-2獲取時間，以此類推，但Stratum層的總數(shù)限制在15以內(nèi)。所有這些服務(wù)器在邏輯上形成階梯式的架構(gòu)相互連接，而Stratum-1的時間服務(wù)器是整個系統(tǒng)的基礎(chǔ)。
計算機主機一般同多個時間服務(wù)器連接， 利用統(tǒng)計學(xué)的算法過濾來自不同服務(wù)器的時間，以選擇最佳的路徑和來源來校正主機時間。即使主機在長時間無法與某一時間服務(wù)器相聯(lián)系的情況下，NTP服務(wù)依然有效運轉(zhuǎn)。為防止對時間服務(wù)器的惡意破壞，NTP使用了識別(Authentication)機制，檢查來對時的信息是否是真正來自所宣稱的服務(wù)器并檢查資料的返回路徑，以提供對抗干擾的保護機制。
NTP校時方式
時間服務(wù)器可以利用以下三種方式與其他服務(wù)器對時：broadcast/multicast，client/server和Symmetric。
broadcast/multicast:方式主要適用于局域網(wǎng)的環(huán)境，時間服務(wù)器周期性的以廣播的方式，將時間信息傳送給其他網(wǎng)路中的時間服務(wù)器，其時間僅會有少許的延遲，而且配置非常的簡單。但是此方式的精確度并不高，對時間精確度要求不是很高的情況下可以采用。
Symmetric:的方式得一臺服務(wù)器可以從遠端時間服務(wù)器獲取時鐘，如果需要也可提供時間信息給遠端的時間服務(wù)器。此一方式適用于配置冗余的時間服務(wù)器，可以提供更高的精確度給主機。
client/server:方式與symmetric方式比較相似，只是不提供給其他時間服務(wù)器時間信息，此方式適用于一臺時間服務(wù)器接收上層時間服務(wù)器的時間信息，并提供時間信息給下層的用戶。
上述三種方式，時間信息的傳輸都使用UDP協(xié)議。時間服務(wù)器利用一個過濾演算法，及先前八個校時資料計算出時間參考值，判斷后續(xù)校時包的精確性，一個相對較高的離散程度，表示一個對時資料的可信度比較低。僅從一個時間服務(wù)器獲得校時信息，不能校正通訊過程所造成的時間偏差，而同時與許多時間服務(wù)器通信校時，就可利用過濾算法找出相對較可靠的時間來源，然后采用它的時間來校時
NTP服務(wù)器配置
NTP在Linux主機上默認一般都是安裝過的，只是服務(wù)沒有啟用。如果沒有安裝可直接使用yum install ntp命令即可。
NTP的主配置文件，以下是NTP服務(wù)器可選的指令：
# 允許172.16.*.*的IP使用該時間服務(wù)器;
restrict 172.16.0.0 mask 255.255.0.0 nomodify
#允許任何人來同步;
restrict default nomodify notrap
# 屏蔽其他IP過來更新時間;
restrict 0.0.0.0 mask 0.0.0.0 nomodify notrap noquery notrust
#ignore:關(guān)閉所有的NTP聯(lián)機服務(wù);
#nomodify:表示Client端不能更改Server端的時間參數(shù)；不過Client端仍然可以透過Server端來進行網(wǎng)絡(luò)校時;
#notrust:該Client除非通過認證否則該Client來源將被視為不信任網(wǎng)域;
#noquery:不提供Client端的時間查詢;
#notrap:允許任何人來查詢;
# 同步的上層服務(wù)器（210.72.145.44國家時間服務(wù)器）,NTP服務(wù)器默認也有同步的時間服務(wù)器;
server 210.72.145.44
# 同步本地時間;
server 127.127.1.0 prefer
# 本地服務(wù)器的stratum大小不能超過16;
fudge 127.127.1.0 stratum 8
啟動NTP服務(wù)器
[root@localhost ~]# chkconfig ntpd on
[root@localhost ~]# service ntpd start
查看NTP信息
[root@localhost ~]# ntpq -p
NTP服務(wù)器配置完成啟動之后；NTP自身或者與其server的同步需要一個時間段這個過程可能是5-10分鐘；在這個時間段內(nèi)客戶端運行ntpdate命令時會產(chǎn)生no serversuitable for synchronization found的錯誤，上圖表示210.72.145.44的reach為0不可用，LOCAL的reach為17可用。
將時間同步到硬件時鐘
[root@localhost ~]# vi /etc/sysconfig/ntpd
SYNC_HWCLOCK=yes
客戶端配置
[root@localhost ~]# ntpdate 172.16.16.1
[root@localhost ~]# crontab -e
*/1 * * * * ntpdate 172.16.16.1
文章題目：詳解NTP時間服務(wù)器
標(biāo)題URL：http://www.dlmjj.cn/article/coojded.html
