AIX中使用NTP服務知識講解

1、AI X 中 使 用 NTP 服 務 精品文檔 在 AIX 中使用 NTP 服務 在 AIX 中使用 NTP 服務 內容提要 : NTP 協(xié)議簡介 AIX 對 NTP 的支持 配置 AIX 成為 NTP 服務器（使用系統(tǒng)時鐘） 配置 AIX 成為 NTP服務器（使用 Internet 標準時間服務器） 配置 AIX 成為 NTP 服務器（使用其它系統(tǒng)作為時間服務器） 配置 AIX 成為 NTP 服務器的客戶端 配置 AIX 成為 NTP 轉發(fā)器 配置 AIX 成為 NTP 轉發(fā)器的客戶端 xntpd 命令參考 說明: NTP 協(xié)議簡介 NTP 協(xié)議全稱網(wǎng)絡時間協(xié)議（ Network Time

2、Procotol ）。它的目的是在國際互聯(lián)網(wǎng)上傳遞統(tǒng)一、標準的時間。具體的實現(xiàn)方案 是在網(wǎng)絡上指定若干時鐘源網(wǎng)站，為用戶提供授時服務，并且這些網(wǎng)站間應該能夠相互比對，提高準確度。 NTP 最早是由美國 Delaware 大學的 Mills 教授設計實現(xiàn)的，從 1982件最初提出到現(xiàn)在已發(fā)展了將近 20 年， 2001年最新的 NTPv4 精確度已經(jīng)達到了 200 毫秒。對于實際應用，又有確保秒級精度的SNTP（簡單的網(wǎng)絡時間協(xié)議）。本項目使用網(wǎng)上時 間傳遞格式 NTPv3 公布于 1992年，當前幾乎所有的授時網(wǎng)站都是基于 NTPv3 的。 收集于網(wǎng)絡，如有侵權請聯(lián)系管理員刪除 精品文檔 NT

3、P 所建立起的網(wǎng)絡基本結構是分層管理的類樹形結構。網(wǎng)絡中的節(jié)點有兩種可能：時鐘源或客戶。每一層上的時鐘源或客戶 可向上一層或本層的時鐘源請求時間校正。 第 0 層為官方時鐘所保留 第一層為一級時鐘源層，其上沒有任何客戶，只有主鐘源，這些鐘源之間相互不允許校正。一級鐘源的任務就是將時間信息向 第二層的鐘源或客戶發(fā)布。 第二層及以下層除層數(shù)不同、時間質量不一樣外沒有本質上的區(qū)別。第 N 層上的時鐘源的時間來自第 N-1層或第 N 層，并向第 N 層上的時鐘源和第 N+1 層上的客戶提供校時服務。 最常用的 NTP 的工作模式為客戶 /服務器模式和廣播模式 客戶 /服務器模式：與主 /被動模式基本相

4、同。唯一區(qū)別在于，客戶方可被服務器同步，但服務器不能被客戶同步。 廣播模式：一對多的連接，服務器不論客戶工作在何種模式下，主動發(fā)出時間信息，客戶由此信息調整自己的時間 AIX 對 NTP 的支持 AIX 操作系統(tǒng)包括了 xntpd程序。 xntpd 守護進程是根據(jù) RFC1035 定義的網(wǎng)絡計時協(xié)議（ NTP ）版本 3 標準的完整實現(xiàn)，同時 也保持與根據(jù) RFC1059 和 RFC1119 分別定義的版本 1 和版本 2 服務器的兼容性。 xntpd 守護進程用定點算法進行所有的計算， 并不需要浮點代碼。 除了 xntpd 以外， AIX 操作系統(tǒng)也支持 ntpq ，ntpdate, xnt

5、pdc等相關命令。另外， AIX 還支持使用 lssrc -ls命令檢查 xntpd 的運行 狀態(tài)，以及使用 ntptrace 命令跟蹤遠程時間服務器。 在 AIX 操作系統(tǒng)中， xntpd 的配置文件是 /etc/ntp.conf 收集于網(wǎng)絡，如有侵權請聯(lián)系管理員刪除 精品文檔 配置 AIX 成為 NTP 服務器（使用系統(tǒng)時鐘） 1、編輯 /etc/ntp.conf 文件： server prefer driftfile /etc/ntp.drift tracefile /etc/ntp.trace 2、啟動 xntpd 服務： #startsrc -s xntpd

6、3、使用 lssrc -ls xntpd 命令檢測 xntpd 的運行狀態(tài)，并且等待時間層數(shù)（ stratum）變?yōu)?16 以下的數(shù)（通常是 3） xntpd 服務器初始化完成前： ： ： ： （ ） 初始化未完成 ： ， 初始化未完成 ： 初始化未完成 ： ： ： 收集于網(wǎng)絡，如有侵權請聯(lián)系管理員刪除 ： ： 初始化未完成 ： 初始化未完成 xntpd 服務器初始化完成后： ： ： ： ： ： ： ： ： ： ： ： ： 精品文檔 ， ， 配置 AIX 成為 NTP服務器（使用 Internet 標準時間服務器） 1、編輯 /etc/ntp.conf 文件： 收集于網(wǎng)絡，如有侵權請聯(lián)系管理員

7、刪除 ， 精品文檔 server prefer #Internet 時間服務器地址 server driftfile /etc/ntp.drift tracefile /etc/ntp.trace 2、和 Internet 時間服務器同步時間： #ntpdate 3、啟動 xntpd 服務： #startsrc -s xntpd 4、使用 lssrc -ls xntpd 命令檢測 xntpd 的運行狀態(tài)，并且等待時間層數(shù)（ stratum）變?yōu)?16 以下的數(shù)

8、。如果選擇和一級 Internet 時 間服務器進行同步，系統(tǒng)初始化完成后的 stratum 應該為 2 ， sys peer應為 Internet 時間服務器： ： ： ： ） ： ： ： ： ： 收集于網(wǎng)絡，如有侵權請聯(lián)系管理員刪除 ： ： ： ： ： ： ： ， ： 精品文檔 ）（ ： ， ） ： ： ， ）（ ， ： ： ， ： ） 配置 AIX 成為 NTP 服務器（使用其它系統(tǒng)作為時間服務器） 此配置的關鍵是調高系統(tǒng)時鐘的層數(shù)，以使 xntpd 優(yōu)先使用指定的外部時鐘服務。 1、編輯 /etc/ntp.conf 文件： server dump prefer #本地時間服務器地址 收

9、集于網(wǎng)絡，如有侵權請聯(lián)系管理員刪除 精品文檔 server fudge stratum 6 #將系統(tǒng)時鐘層數(shù)調整為 6 driftfile /etc/ntp.drift tracefile /etc/ntp.trace 2、和本地時間服務器同步時間： #ntpdate dump 3、啟動 xntpd 服務： #startsrc -s xntpd 4、使用 lssrc -ls xntpd 命令檢測 xntpd 的運行狀態(tài)，并且等待時間層數(shù)（ stratum）變?yōu)?16 以下的數(shù)。如果選擇和 4 層時間服務 器進行同步，系統(tǒng)初始化完成后的 strat

10、um應該為 5，sys peer應為本地時間服務器： ： ： ： ： （ ） 為本地時間服務器， ： ： ： ： ： ： 收集于網(wǎng)絡，如有侵權請聯(lián)系管理員刪除 ： 精品文檔 ， ： ： ： ： ）（ ） ： ， ： ： ， ： ： ）（ ）（） ： ， ： ： ， ： 配置 AIX 成為 NTP 服務器的客戶端 1、編輯 /etc/ntp.conf 文件： server dump prefer #本地時間服務器地址 driftfile /etc/ntp.drift tracefile /etc/ntp.trace 收集于網(wǎng)絡，如有侵權請聯(lián)系管理員刪除 精品文檔 2、和本地時間服務器同步時間：

11、#ntpdate dump 3、啟動 xntpd 服務： #startsrc -s xntpd 4、使用 lssrc -ls xntpd 命令檢測 xntpd 的運行狀態(tài)，并且等待時間層數(shù)( stratum)變?yōu)?16 以下的數(shù)。 配置 AIX 成為 NTP 轉發(fā)器 NTP轉發(fā)器( Transmitter)通常以這樣一種方式工作：它從系統(tǒng)時鐘， Internet時間服務器或本地時間服務器獲取時間，并通過 廣播方式發(fā)送給接收廣播的客戶端。此配置的關鍵之處在于指定廣播方式。在我們的例子中，我們選擇多播(Multicast )模 式，并使用 NTP 的默認多播地址 1、編輯 /etc/ntp.con

12、f 文件： server dump prefer #本地時間服務器地址 broadcast #設定廣播方式；設置多播模式；使用 NTP 默認的多播地址( ) driftfile /etc/ntp.drift tracefile /etc/ntp.trace 2、和本地時間服務器同步時間： #ntpdate dump 3、啟動 xntpd 服務： #startsrc -s xntpd 收集于網(wǎng)絡，如有侵權請聯(lián)系管理員刪除 精品文檔 4、使用 lssrc -ls xntpd 命令檢測 xntpd 的運行狀態(tài)，并且等待時間層數(shù)（ stratum）變?yōu)?16 以下

13、的數(shù)。 配置 AIX 成為 NTP 轉發(fā)器的客戶端 此配置的關鍵之處在于明確地指定廣播方式和接收廣播的模式。無須明確地指定時間服務器的地址。 1、編輯 /etc/ntp.conf 文件： multicastclient # 廣播方式客戶；使用多播模式；使用 NTP 默認的多播地址（ ） driftfile /etc/ntp.drift tracefile /etc/ntp.trace 2、和本地時間服務器同步時間： #ntpdate dump 3、啟動 xntpd 服務： #startsrc -s xntpd 4、使用 lssrc -ls xntpd 命令檢測 xntpd 的

14、運行狀態(tài)，并且等待時間層數(shù)（ stratum）變?yōu)?16 以下的數(shù)。 參考資料 : xntpd 命令參考 用途 啟動網(wǎng)絡計時協(xié)議（ NTP） 守護進程 收集于網(wǎng)絡，如有侵權請聯(lián)系管理員刪除 精品文檔 語法 xntpd -a -b -d -m -x -c ConfigFile -e AuthenticationDelay -f DriftFile -k KeyFile -l LogFile -p pidFile -r BroadcastDelay -s StatsDirectory -t TrustedKey -v SystemVariable -V SystemVariable 描述 xntp

15、d 守護進程設置和維護一個與因特網(wǎng)標準時間服務器相一致的 Unix 系統(tǒng)時間。 xntpd 守護進程是根據(jù) RFC1035 定義的網(wǎng)絡 計時協(xié)議（ NTP）版本 3 標準的完整實現(xiàn)，同時也保持與根據(jù) RFC1059 和 RFC1119 分別定義的版本 1 和版本 2 服務器的兼容 性。 xntpd 守護進程用定點算法進行所有的計算，并不需要浮點代碼。 xntpd 守護進程在啟動時從配置文件（ /etc/ntp.conf 是缺省值）中讀取配置?？梢栽诿钚兄卦O這個配置文件的名稱。同樣也完 全可以通過命令行指定一個工作配置，盡管可指定的配置會受到限制，但不需要使用配置文件。使用這種方法將 xntp

16、d 守護進 程配置為一個廣播客戶機或多點廣播客戶機，以便在運行時用偵聽廣播的方法確定所有的同級設備。您可以用 ntpq 命令（網(wǎng)絡 計時協(xié)議（ NTP ）查詢程序）來顯示 xntpd 守護進程的內部變量。您可以使用 xntpdc 命令更改配置選項。 xntpd 守護進程有幾種工作方式，包含主動均衡被動均衡、客戶機服務器和廣播多點廣播。廣播多點廣播客戶機能夠 自動發(fā)現(xiàn)遠程服務器，計算單向延時校正因子并自動進行自我配置。這種方式使得部署一組工作站而不用針對環(huán)境指定特定的 配置文件或配置詳細信息成為可能。 注：以運行 AIX 4.2.1 或更新版本的客戶機方式進行操作時，如果在1000 秒的本地系統(tǒng)

17、時間內沒有已經(jīng)配置好的服務器，xntpd 守護進程將會退出并報告錯誤。在運行 xntpd 前，用 date 或 ntpdate 命令來設置一個失真系統(tǒng)的時間。 標志 -a 以認證方式運行。 -b 偵聽廣播 NTP，如果可用則與之保持同步。 -c ConfigFile 指定一個備用的配置文件的名稱。 -d 指定調試方式。這個標志可以多次出現(xiàn)（最多 10 次），每次出現(xiàn)都表明顯示器的更多詳細信息。 -e AuthenticationDelay 以秒為單位指定時間，這將用來計算這臺計算機上的NTP 加密字段。 收集于網(wǎng)絡，如有侵權請聯(lián)系管理員刪除 精品文檔 -f DriftFile 指定偏差文件的位

18、置。 -k KeyFile 指定包含 NTP 認證密鑰的文件的位置。 -l LogFile （小寫的 L ）指定使用日志文件而不是記錄到 syslog 中。 -m 偵聽多點廣播消息，如果可用則與之保持同步。假設多點廣播地址為。 -p pidFile 指定記錄守護進程進程標識的文件的名稱。無缺省值。 -r BroadcastDelay 如果校正程序失敗，則指定缺省延時（以秒為單位）。通常，xntpd 守護進程會自動補償廣播多點廣播服務 器和客戶機之間的網(wǎng)絡延時。 -s StatsDirectory 指定用于創(chuàng)建統(tǒng)計信息文件的目錄。 -t TrustedKey 將指定的密鑰號添加

19、到可信的密鑰列表。 -v SystemVariable 添加指定的系統(tǒng)變量。 -V SystemVariable 添加指定的、以缺省方式列出的系統(tǒng)變量。 -x 進行細微的時間調整。（快速進行） 參考時鐘支持 為了方便配置， xntpd 守護進程盡可能以對待類似于一般 NTP 同級設備的方式對待參考時鐘。它通過地址來引用參考時鐘，這 和引用普通的同級設備一樣，盡管它使用無效的 IP 地址來將其與普通同級設備區(qū)分開。 AIX 4.2 支持一種基于系統(tǒng)時鐘類型 （類型 1）的參考時鐘。 參考時鐘地址格式為 127.127.Type.Unit，其中 Type 是一個表示時鐘類型的整數(shù)， Unit 表示

20、特定于類型的單元號。通過在 HostAddress 是時鐘地址配置文件中的一條服務器語句配置參考時鐘。密鑰、版本和ttl 選項不用于參考時鐘支持。 參考時鐘支持提供 fudge 命令，這個命令用特殊的方式配置參考時鐘。這個命令采用以下格式： fudge 127.127.Type.Unit time1 Seconds time2 Seconds stratum Integer refid Integer flag1 0 | 1 flag2 0 | 1 flag3 0 | 1 flag4 0 | 1 收集于網(wǎng)絡，如有侵權請聯(lián)系管理員刪除 精品文檔 time1 和 time2 選項都是定點的秒數(shù)并作為校正常量用于一