生產(chǎn)環(huán)境NTP主備服務(wù)器配置文檔

中國銀聯(lián)電子支付研究院基于計(jì)算的電子支付和電子商務(wù)綜合服務(wù)平臺生產(chǎn)環(huán)境NTP主備服務(wù)器配置文檔第0.02版中國銀聯(lián)電子支付研究院二o—四年十一月二十五日

版本控制信息版本日期擬稿和修改說明0.012013-8-5魏飛創(chuàng)建0.022013-8-7魏飛修改本文檔中的所有內(nèi)容為中國銀聯(lián)股份有限公司的機(jī)密和專屬所有。未經(jīng)中國銀聯(lián)股份有限公司的明確書面許可，任何組織或個(gè)人不得以任何目的、任何形式及任何手段復(fù)制或傳播本文檔部分或全部內(nèi)容。

文檔安全控制信息機(jī)密等級□國密□商密一級□商密二級□商密三級岡內(nèi)部使用□公開機(jī)密性期限永久授權(quán)訪問/分發(fā)范圍中國銀聯(lián)電子支付研究院中國銀聯(lián)上海信息總中心中科曙光有限公司備注文檔操作方式復(fù)制區(qū)］禁止打印□禁止復(fù)印□禁止目錄TOC\o"1-5"\h\z\o"CurrentDocument"版本控制信息 11 概述 1\o"CurrentDocument"NTP主服務(wù)器配置 1\o"CurrentDocument"NTP備服務(wù)器配置 1\o"CurrentDocument"NTP客戶端配置 2\o"CurrentDocument"更新基線文檔 41概述本文檔是生產(chǎn)環(huán)境NTP主備服務(wù)器配置文檔。生產(chǎn)環(huán)境NTP主備服務(wù)器基本信息如下：序號主機(jī)名稱管理網(wǎng)IP地址物理位置集群名稱用途1A03090055Y3-9業(yè)務(wù)一區(qū)NTP主服務(wù)器2A03090066Y3-9業(yè)務(wù)一區(qū)NTP備服務(wù)器2NTP主服務(wù)器配置備份ntp服務(wù)配置文件A0309005:~#cp/etc/ntp.conf/etc/ntp.conf_20130805.bak修改ntp服務(wù)配置文件A0309005:~#cat/etc/ntp.confserverrestrictdefaultkodnomodifynotrapnopeernoqueryrestrictrestrictmasknomodifyrestrictmasknomodifydriftfile/var/lib/ntp/drift/ntp.driftlogfile/var/log/ntp重啟ntp服務(wù)A0309005:~#servicentpstartA0309005:~#chkconfigntpon3NTP備服務(wù)器配置備份ntp服務(wù)配置文件A0309006:~#cp/etc/ntp.conf/etc/ntp.conf_20130805.bak修改ntp服務(wù)配置文件A0309006:~#cat/etc/ntp.confserverrestrictdefaultkodnomodifynotrapnopeernoqueryrestrictrestrictmasknomodifyrestrictmasknomodifydriftfile/var/lib/ntp/drift/ntp.driftlogfile/var/log/ntp重啟ntp服務(wù)A0309006:~#servicentpstartA0309006:~#chkconfigntpon4NTP客戶端配置4.1客戶端為物理機(jī)備份NTP服務(wù)配置文件A0306001:~#cp/etc/ntp.conf/etc/ntp.conf_20130805.bak修改NTP服務(wù)配置文件A0306001:~#cat/etc/ntp.confdriftfile/var/lib/ntp/drift/ntp.driftlogfile/var/log/ntpserver5server6重啟ntp服務(wù)A0306001:~#servicentpstartA0306001:~#chkconfigntpon4.2客戶端為虛擬機(jī)備份NTP服務(wù)配置文件node1:~#cp/etc/ntp.conf/etc/ntp.conf_20130805.bak修改NTP服務(wù)配置文件node1:~#cat/etc/ntp.confdriftfile/var/lib/ntp/drift/ntp.driftlogfile/var/log/ntpserver5server6重啟ntp服務(wù)node1:~#servicentpstartnode1:~#chkconfigntponnode1:~#/usr/sbin/sntp-Pno-r具體配置如下：原來的上層服務(wù)器及對上層的限制注釋掉，然后直接加上這幾項(xiàng)server4preferserverrestrict4mask55nomodifynotrapnoqueryrestrictmask55nomodifynotrapnoqueryrestrictmasknomodify#對內(nèi)網(wǎng)訪問開放，不同網(wǎng)段設(shè)置要改一下6、 重啟服務(wù)：/etc/init.d/ntpdrestart7、 加入開機(jī)啟動：chkconfigntpdon8、 查看系統(tǒng)日志看有沒有報(bào)錯(cuò)：tail/var/log/messages9、 查看啟動的端口：netstat-tlunp|grepntp10、 檢查與上層服務(wù)器是否同步成功（約15分鐘后才會和上層連接）：ntpstat或ntpq-p11、 先對服務(wù)器進(jìn)行手動較正，要不誤差超過1000秒的話服務(wù)會自動停掉：dateMMDDHHMMCCYY.SS#設(shè)置時(shí)間，格式：月月日日時(shí)時(shí)分分年年.秒秒/etc/init.d/ntpdstop#要把服務(wù)停掉，因?yàn)閚tp與ntpdate不能同時(shí)生效ntpdate4hwclock-w#寫入硬件時(shí)間，-r是顯示硬件時(shí)間/etc/init.d/ntpdrestartvim/etc/crontab307***root(/usr/sbin/ntpdate4&&/sbin/hwclock-w)&>/dev/null307***root(/usr/sbin/sntp-Pno-r50&&/sbin/hwclock-w)&>/dev/null307***/usr/sbin/sntp-Pno-r50&&/sbin/hwclock-w#/etc/init.d/crondrestart要點(diǎn)：Linux系統(tǒng)本來就有兩種時(shí)間，一種是Linux以1970/01/01開始計(jì)數(shù)的系統(tǒng)時(shí)間，一種則是BIOS記載的硬件時(shí)間；Linux可以透過網(wǎng)絡(luò)校時(shí)，最常見的網(wǎng)絡(luò)校時(shí)為使用NTP服務(wù)器，這個(gè)服務(wù)啟動在udpport123；時(shí)區(qū)檔案主要放置于/usr/share/zoneinfo/目錄下，而本地時(shí)區(qū)則參考/etc/localtime；NTP服務(wù)器為一種階層式的服務(wù)，所以NTP服務(wù)器本來就會與上層時(shí)間服務(wù)器作時(shí)間的同步化，因此nptd與ntpdate兩個(gè)指令不可同時(shí)使用；NTP服務(wù)器的聯(lián)機(jī)狀態(tài)