目的
目的是在Ubuntu 18.04 Bionic Beaver Linux上配置NTP服务器
操作系统和软件版本
操作系统:-Ubuntu 18.04仿生海狸
软件:-ntpd 4.2.8或更高版本
要求
以root或通过特权访问Ubuntu系统sudo命令是必需的。
困难
简单
约定
#-要求linux命令可以直接以root用户身份或通过使用root特权以root特权执行sudo命令
$-要求linux命令以普通非特权用户身份执行
使用说明
安装NTP服务器
第一步是安装NTP服务器。使用以下linux命令在您的Ubuntu 18.04系统上安装NTP服务器守护程序:
$ sudo apt install ntp
配置NTP服务器
默认情况下,NTP服务器已预先配置。但是,我们可能要切换到靠近我们服务器位置的NTP服务器池。
使用浏览器导航到NTP池项目并找到离您最近的NTP服务器池。例如,以下是澳大利亚的NTP池列表:
0.au.
1.au.
2.au.
3.au.
为了使用新的NTP服务器池配置NTP服务器,您应该至少有一个NTP服务器。推荐的数量是3-4。如果您所在国家/地区没有足够的NTP服务器,请将大洲NTP服务器添加到列表中。
获得列表后,打开NTP服务器的主配置文件/etc/ntp.conf
$ sudo nano /etc/ntp.conf
替换行:
pool 0.ubuntu. iburst
pool 1.ubuntu. iburst
pool 2.ubuntu. iburst
pool 3.ubuntu. iburst
具有以下NTP池服务器列表。例如,我们现在将包括澳大利亚的NTP服务器池列表:
pool 0.au. iburst
pool 1.au. iburst
pool 2.au. iburst
pool 3.au. iburst
保存文件并重新启动NTP服务器:
$ sudo service ntp restart
检查NTP服务器状态:
$ sudo service ntp status
● ntp.service - Network Time Service
Loaded: loaded (/lib/systemd/system/ntp.service; enabled; vendor preset: enabled)
Active: active (running) since Wed -03-21 11:08:04 AEDT; 1s ago
Docs: man:ntpd(8)
Process: 28155 ExecStart=/usr/lib/ntp/ntp-systemd-wrapper (code=exited, status=0/SUCCESS)
Main PID: 28173 (ntpd)
Tasks: 2 (limit: 2322)
CGroup: /system.slice/ntp.service
└─28173 /usr/sbin/ntpd -p /var/run/ntpd.pid -g -u 111:115
最后,如果您的系统启用了UFW防火墙,则需要打开NTP UDP端口123对于传入连接:
$ sudo ufw allow from any to any port 123 proto udp
Rule added
Rule added (v6)
如果您希望使防火墙规则更加严格,请访问我们的如何打开/允许传入防火墙端口指南欲获得更多信息。
NTP客户端配置
现在,我们将配置Ubuntu客户端系统以使用我们先前配置的NTP服务器。首先,我们先安装ntpdate命令以测试NTP服务器配置:
$ sudo apt install ntpdate
接下来,尝试与我们的NTP服务器手动同步时间。如果您的NTP服务器可以通过ntp-linuxconfig主机名执行以下命令ntpdate同步时间的命令:
$ sudo ntpdate ntp-linuxconfig
21 Mar 11:16:43 ntpdate[6090]: adjust time server 10.1.1.9 offset -0.000100 sec
一切似乎都按预期进行。下一步是禁用默认的Ubuntusystemd的时间同步服务:
$ sudo timedatectl set-ntp off
随着timesyncd禁用后,我们现在将安装NTP守护程序,并将我们自己配置的NTP服务器设置为首选NTP服务器以进行时间同步。
输入以下命令以安装NTP守护进程:
$ sudo apt install ntp
接下来,将NTP守护程序配置为使用我们先前配置的NTP服务器,该服务器通过ntp-linuxconfig主机名。
下列linux命令将设置ntp-linuxconfig作为首选的NTP时间同步服务器。使用NTP服务器的主机名或IP地址更新bellow命令:
$ sudo bash -c "echo server ntp-linuxconfig prefer iburst >> /etc/ntp.conf"
然后,重新启动NTP守护程序:
$ sudo service ntp restart
懒散,使用ntpq列出NTP时间同步队列的命令:
$ ntpq -p
的*符号表示我们的NTP服务器ntp-linuxconfig选择为当前时间同步源。阅读以下附录,了解有关如何解释ntpq命令的输出。
附录
NTPQ Command列输出解释:
远程-您希望与之同步时钟的远程服务器
refid-远程服务器的上游层。对于第1层服务器,这将是第0层源。
圣-阶层等级,0到16。
Ť-连接类型。对于单播或多播,可以是“ u”,对于广播或多播可以是“ b”,对于本地参考时钟,可以是“ l”,对于对称对等体,可以是“ s”,对于多播服务器,是“ A”,对于广播服务器,是“ B”,或者多播服务器的“ M”
什么时候-上次查询服务器的时间。默认值为秒,否则将在几分钟内显示”m”,在小时内显示”h”,在几天内显示”d”。
轮询-查询服务器的频率,最少16秒,最多36小时。它还显示为2的幂的值。通常,它介于64秒和1024秒之间。
达到-这是一个8位左移八进制值,显示与远程服务器通信的成功率和失败率。成功意味着该位置1,失败意味着该位置1。 377是最高值。
延迟-该值以毫秒为单位显示,并显示与远程服务器通信的计算机的往返时间(RTT)。
抵销 – 此值显示以毫秒为单位,利用均方根,并展示了如何遥远您的时钟是从报告的时间服务器给你。它可以是正数或负数。
抖动-该数字是绝对值(以毫秒为单位),显示偏移的均方根偏差。
NTPQ命令行输出解释:
” “被舍弃为无效。可能是您无法与远程计算机通信(它不在线),该时间源是”.LOCL.” refid时间源,它是高层服务器或远程服务器正在使用此计算机作为NTP服务器。
X被交集算法丢弃。
。被表溢出丢弃(未使用)。
—由聚类算法丢弃。
+包含在Combine算法中。这是一个很好的选择,如果我们与同步当前服务器被丢弃的任何理由。
#好的远程服务器可以用作备用备份。仅当您有十个以上的远程服务器时才会显示。
*当前系统对等体。计算机使用此远程服务器作为其时间源来同步时钟
Ø每秒脉冲(PPS)对等体。这通常与GPS时间源一起使用,尽管提供PPS的任何时间源都可以。该理货代码和先前的理货代码”*”将不会同时显示。
参考:
如果觉得《linux时间同步负数 Ubuntu 18.04 Bionic Beaver Linux上的NTP服务器配置》对你有帮助,请点赞、收藏,并留下你的观点哦!