生产环境NTP主备服务器配置文档

中国银联电子支付研究院基于计算的电子支付和电子商务综合服务平台生产环境NTP主备服务器配置文档第0.02版中国银联电子支付研究院二o—四年十一月二十五日

版本控制信息版本日期拟稿和修改说明0.012013-8-5魏飞创建0.022013-8-7魏飞修改本文档中的所有内容为中国银联股份有限公司的机密和专属所有。未经中国银联股份有限公司的明确书面许可，任何组织或个人不得以任何目的、任何形式及任何手段复制或传播本文档部分或全部内容。

文档安全控制信息机密等级□国密□商密一级□商密二级□商密三级冈内部使用□公开机密性期限永久授权访问/分发范围中国银联电子支付研究院中国银联上海信息总中心中科曙光有限公司备注文档操作方式复制区］禁止打印□禁止复印□禁止目录TOC\o"1-5"\h\z\o"CurrentDocument"版本控制信息 11 概述 1\o"CurrentDocument"NTP主服务器配置 1\o"CurrentDocument"NTP备服务器配置 1\o"CurrentDocument"NTP客户端配置 2\o"CurrentDocument"更新基线文档 41概述本文档是生产环境NTP主备服务器配置文档。生产环境NTP主备服务器基本信息如下：序号主机名称管理网IP地址物理位置集群名称用途1A03090055Y3-9业务一区NTP主服务器2A03090066Y3-9业务一区NTP备服务器2NTP主服务器配置备份ntp服务配置文件A0309005:~#cp/etc/ntp.conf/etc/ntp.conf_20130805.bak修改ntp服务配置文件A0309005:~#cat/etc/ntp.confserverrestrictdefaultkodnomodifynotrapnopeernoqueryrestrictrestrictmasknomodifyrestrictmasknomodifydriftfile/var/lib/ntp/drift/ntp.driftlogfile/var/log/ntp重启ntp服务A0309005:~#servicentpstartA0309005:~#chkconfigntpon3NTP备服务器配置备份ntp服务配置文件A0309006:~#cp/etc/ntp.conf/etc/ntp.conf_20130805.bak修改ntp服务配置文件A0309006:~#cat/etc/ntp.confserverrestrictdefaultkodnomodifynotrapnopeernoqueryrestrictrestrictmasknomodifyrestrictmasknomodifydriftfile/var/lib/ntp/drift/ntp.driftlogfile/var/log/ntp重启ntp服务A0309006:~#servicentpstartA0309006:~#chkconfigntpon4NTP客户端配置4.1客户端为物理机备份NTP服务配置文件A0306001:~#cp/etc/ntp.conf/etc/ntp.conf_20130805.bak修改NTP服务配置文件A0306001:~#cat/etc/ntp.confdriftfile/var/lib/ntp/drift/ntp.driftlogfile/var/log/ntpserver5server6重启ntp服务A0306001:~#servicentpstartA0306001:~#chkconfigntpon4.2客户端为虚拟机备份NTP服务配置文件node1:~#cp/etc/ntp.conf/etc/ntp.conf_20130805.bak修改NTP服务配置文件node1:~#cat/etc/ntp.confdriftfile/var/lib/ntp/drift/ntp.driftlogfile/var/log/ntpserver5server6重启ntp服务node1:~#servicentpstartnode1:~#chkconfigntponnode1:~#/usr/sbin/sntp-Pno-r具体配置如下：原来的上层服务器及对上层的限制注释掉，然后直接加上这几项server4preferserverrestrict4mask55nomodifynotrapnoqueryrestrictmask55nomodifynotrapnoqueryrestrictmasknomodify#对内网访问开放，不同网段设置要改一下6、 重启服务：/etc/init.d/ntpdrestart7、 加入开机启动：chkconfigntpdon8、 查看系统日志看有没有报错：tail/var/log/messages9、 查看启动的端口：netstat-tlunp|grepntp10、 检查与上层服务器是否同步成功（约15分钟后才会和上层连接）：ntpstat或ntpq-p11、 先对服务器进行手动较正，要不误差超过1000秒的话服务会自动停掉：dateMMDDHHMMCCYY.SS#设置时间，格式：月月日日时时分分年年.秒秒/etc/init.d/ntpdstop#要把服务停掉，因为ntp与ntpdate不能同时生效ntpdate4hwclock-w#写入硬件时间，-r是显示硬件时间/etc/init.d/ntpdrestartvim/etc/crontab307***root(/usr/sbin/ntpdate4&&/sbin/hwclock-w)&>/dev/null307***root(/usr/sbin/sntp-Pno-r50&&/sbin/hwclock-w)&>/dev/null307***/usr/sbin/sntp-Pno-r50&&/sbin/hwclock-w#/etc/init.d/crondrestart要点：Linux系统本来就有两种时间，一种是Linux以1970/01/01开始计数的系统时间，一种则是BIOS记载的硬件时间；Linux可以透过网络校时，最常见的网络校时为使用NTP服务器，这个服务启动在udpport123；时区档案主要放置于/usr/share/zoneinfo/目录下，而本地时区则参考/etc/localtime；NTP服务器为一种阶层式的服务，所以NTP服务器本来就会与上层时间服务器作时间的同步化，因此nptd与ntpdate两个指令不可同时使用；NTP服务器的联机状态