linux集群时钟问题

Posted 2020-08-06 vnx

一、ntpd与ntpdate的区别：

　　　　摘自：ntpd与ntpdate的区别 - 百事乐 - 博客园  http://www.cnblogs.com/liuyou/archive/2012/07/29/2614330.html

1.区别：

　　ntpd是调整时间，即将时间一点一点的校准过来，最终把时间慢慢校正对；

　　ntpdate是校准时间，即直接调整时间，并不会考虑其他程序，直接结果是时钟跃变。

2.时钟跃变的后果

　　很多应用程序依赖连续的时钟，即取得的时间是线性的，　基于一个事实：时间不会往回跳跃。　

   　但是ntpdate校准时间的方式就是所谓的“跃变”：在获得一个时间之后，ntpdate使用settimeofday(2)设置系统时间，这有几个非常明显的问题：

       第一，这样做不安全。ntpdate的设置依赖于ntp服务器的安全性，攻击者可以利用一些软件设计上的缺陷，拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。由于ntpdate采用的方式是跳变，跟随它的服务器无法知道是否发生了异常（时间不一样的时候，唯一的办法是以服务器为准）。

       第二，这样做不精确。一旦ntp服务器宕机，跟随它的服务器也就会无法同步时间。与此不同，ntpd不仅能够校准计算机的时间，而且能够校准计算机的时钟。

       第三，这样做不够优雅。由于是跳变，而不是使时间变快或变慢，依赖时序的程序会出错（例如，如果ntpdate发现你的时间快了，则可能会经历两个相同的时刻，对某些应用而言，这是致命的）。

       因而，唯一一个可以令时间发生跳变的点，是计算机刚刚启动，但还没有启动很多服务的那个时候。其余的时候，理想的做法是使用ntpd来校准时钟，而不是调整计算机时钟上的时间。

       NTPD 在和时间服务器的同步过程中，会把 Bios 计时器的振荡频率偏差??或者说 Local Clock 的自然漂移(drift)??记录下来。这样即使网络有问题，本机仍然能维持一个相当精确的走时。

3.结论：谨慎使用ntpdate！！！

 

二、linux集群时钟同步的一个方案

　　方案的思路：在本地假设一台NTP服务器，用来校准整个集群的时钟。

　　本文的实验环境：CentOS 6.6,64位版本（若读者选用的是Ubuntu的机器，可以参考下面的参考网址）

实验步骤记录如下：

首先，校准NTP服务器的时间：

1.选择一台机器作ntp服务器，设置时区：

　　# date                 可以在操作前先查看一下当前系统时间

　　# tzselect 　　　　依次选择5亚洲、13香港、然后按照提示确认保存即可。

　  # cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime      #覆盖默认时区

2.校准网络时间：

     # ntpdate cn.pool.ntp.org

3.将当前时间写入硬盘，确保重启有效：

　　# hwclock -w

 

然后，安装、配置并启动NTP服务，并将其本地时间作为时钟供给源，以保证在集群断网的情况下，仍然可以提供时钟校准服务

1.安装ntp服务（会自动安装两个组件ntpd 和 nptdate）

　　# yum -y install ntp

2.修改配置文件

　　#vim /etc/ntp.conf

在后面添加：

　　server 127.127.1.0

　　Fudge 127.127.1.0 stratum 10

注：如果集群是在一个封闭的局域网内，可以屏蔽掉默认的server，将下面几行注释掉

　　#server 0.centos.pool.ntp.org iburst
　　#server 1.centos.pool.ntp.org iburst
　　#server 2.centos.pool.ntp.org iburst
　　#server 3.centos.pool.ntp.org iburst

     server ntp.sjtu.edu.cn prefer

3.配置客户端的授权：设置指定网段内的机器才有访问NTP 服务器的权限:

　　restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap

 

说明：本地192.168.1.x网段内的机器可以在本服务器上查询和同步时间

 

注：

[restrict]参数设定方式：

其中parameter的参数主要有：
　　ignore            拒绝所有类型的ntp连接
　　nomodify        客户端不能使用ntpc与ntpq两支程式来修改服务器的时间参数
　　noquery         客户端不能使用ntpq、ntpc等指令来查询服务器时间，等于不提供ntp的网络校时
　　notrap           不提供trap这个远程时间登录的功能
　　notrust          拒绝没有认证的客户端
　　nopeer          不与其他同一层的ntp服务器进行时间同步

4.设置ntp客户端：

　　在所有的ntp客户端上，设置时区与NTP 服务器的一致，参照前面的操作，然后修改配置文件：

　　# vim /etc/ntp.conf 

　　添加：

　　server xxx.xxx.xxx.xxx      (xxx...即NTP服务器的IP)

5.在所有的机器上同步时间，保证与NTP服务器一致

　　# ntpdate  NTP服务器地址

6、启动ntp服务

　　# service ntpd start

　　# chkconfig nptd on  #设置开机自动启动

注意：nptd服务启动的时候，nptdate无法使用

参考：

　　hadoop在linux系统下的集群时间同步-编程中国社区  http://www.hello-code.com/group/Hadoop/201407/1291.html

　　配置NTP服务ntpd/ntp.conf（搭建Hadoop集群可参考） - Laurence的技术博客 - 博客频道 - CSDN.NET  http://blog.csdn.net/bluishglc/article/details/41413031

     ntp时间同步，各种配置方法 - bingfeng - 博客园  http://www.cnblogs.com/mybook/archive/2012/11/06/2757597.html