Linux系统管理：服务器设置自动更新

会计考友

配置服务器端：
   
    1）。 架设一个NTP Relay Server其实非常简单，我们先把需要的RPM包装上
2 T3 ~3 \" m$ f) o. w6 U; j' g/ g   
. @& n5 ?/ Y* E7 V  S! a    # rpm -ivh ntp-4.2.2p1-5.el5.rpm
   
4 G% u& x) H3 R: k6 h    2）。找到在互联网上给我们提供同步服务的NTP Server ,在这上面我们可以找到离我们城市最近的NTP Server. NTP建议我们为了保障时间的准确性，最少找两个个NTP Server
   
    那么比如在英国的话就可以选择下面两个服务器
* |- y$ ^/ q1 U& p8 a   
    0.uk.pool.ntp.org
   
    1.uk.pool.ntp.org
   
6 z9 e2 j) n: P, j! C7 n1 o    它的一般格式都是number.country.pool.ntp.org
   
    中国的ntp服务器地址：
& ~5 y1 J8 X( v/ x  M9 B   
    server 133.100.11.8 prefer
) G2 u% P3 d( W7 \! O" y2 t2 ]   
    server 210.72.145.44
   
5 w) R3 Y( B* e3 n' H& ^; ]6 ~    server 203.117.180.36
   
( r- S: ~8 V0 H0 V    server 131.107.1.10
   
    server time.asia.apple.com
9 ^) ?: D- M. V/ _6 \   
    server 64.236.96.53
   
    server 130.149.17.21
1 b4 E. t- a5 e4 d' L   
    server 66.92.68.246
8 g. q- p1 q! |  o) d( f   
& M7 D, f% Y4 `' N  q    server www.freebsd.org
4 I0 ]  _/ U( i# ]; c& D5 D4 ~1 F   
    server 18.145.0.30
   
1 B& ~1 R6 l4 H( S! L* K    server clock.via.net
   
7 C" k% R2 U4 W9 v3 H    server 137.92.140.80
   
+ y, `+ K1 p* j5 O    server 133.100.9.2
   
    server 128.118.46.3
   
    server ntp.nasa.gov
: B7 Z" D! ?" v  r   
    server 129.7.1.66
   
, M7 {7 U( p; L$ r; z4 J    server ntp-sop.inria.fr
5 _! o; u+ G; n8 O% \   
    server （国家授时中心服务器IP地址）

会计考友

3）。在打开NTP服务器之前先和这些服务器做一个同步，使得我们机器的时间尽量接近标准时间。 这里我们可以用ntpdate命令
   
3 i+ u7 [# ?' s2 W7 B# B1 c" G    # ntpdate 0.uk.pool.ntp.org
   
6 ^3 w) v, G  p    6 Jul 01:21:49 ntpdate[4528]: step time server 213.222.193.35 offset -38908.575181 sec
   
; n7 A* K5 n3 E5 N% E" E2 u    # ntpdate 0.pool.ntp.org
$ S  {( m$ B$ O8 w! ?   
7 }4 ]( c2 e  x7 [    6 Jul 01:21:56 ntpdate[4530]: adjust time server 213.222.193.35 offset -0.000065 sec
   
  m" C6 p6 T# w) H4 Z+ l    假如你的时间差的很离谱的话第一次会看到调整的幅度比较大，所以保险起见可以运行两次。 那么为什么在打开NTP服务之前先要手动运行同步呢？
3 C1 G. X8 ?9 @4 P3 O! y   
    1. 因为根据NTP的设置，如果你的系统时间比正确时间要快的话那么NTP是不会帮你调整的，所以要么你把时间设置回去，要么先做一个手动同步
) e. x$ r  o- e. F0 ^   
( `, w$ i9 N/ V8 A3 }: l% M6 n& s    2. 当你的时间设置和NTP服务器的时间相差很大的时候，NTP会花上较长一段时间进行调整。所以手动同步可以减少这段时间
   
! o5 y' t1 ]+ M. G  V3 H    5. 配置和运行NTP Server
   
    现在我们就来创建NTP的配置文件了， 它就是/etc/ntp.conf. 我们只需要加入上面的NTP Server和一个driftfile就可以了
   
, {5 a$ F1 m2 W3 ]    # vi /etc/ntp.conf
" a/ U$ a; D6 ?! v) m$ f, n' ]   
    server 0.uk.pool.ntp.org
   
    server 1.uk.pool.ntp.org
   
    driftfile /var/lib/ntp/ntp.drift
   
0 ]: w% p# t" l+ s, K/ d, o    非常的简单。 接下来我们就启动NTP Server,并且设置其在开机后自动运行
( R8 a3 h( k: r" o   
    # /etc/init.d/ntpd start
   
3 T" ]/ {: d; w" |    # chkconfig --level 35 ntpd on
- j, B& N+ p' W% m   
    6. 查看NTP服务的运行状况
   
    现在我们已经启动了NTP的服务，但是我们的系统时间到底和服务器同步了没有呢？ 为此NTP提供了一个很好的查看工具： ntpq （NTP query）
   
, N) \- M2 r0 A* p& }    我建议大家在打开NTP服务器后就可以运行ntpq命令来监测服务器的运行。这里我们可以使用watch命令来查看一段时间内服务器各项数值的变化
   
5 ^- L- }) A1 W% V/ @+ i    # watch ntpq -p
   
    Every 2.0s: ntpq -p                                  Sat Jul 7 00:41:45 2007
! \4 p7 y: K( _8 t) a" \   
    remote           refid      st t when poll reach   delay   offset jitter
7 N6 G$ N8 J$ K* I   
+ u$ L/ Z7 H% I1 V9 P1 e    +193.60.199.75   193.62.22.98     2 u   52   64 377    8.578   10.203 289.032
   
    *mozart.musicbox 192.5.41.41      2 u   54   64 377   19.301 -60.218 292.411
   
8 w; F* S# \7 G5 R7 P    现在我就来解释一下其中的含义

会计考友

remote: 它指的就是本地机器所连接的远程NTP服务器
   
    refid: 它指的是给远程服务器（e.g. 193.60.199.75）提供时间同步的服务器
   
8 w) O4 X7 }& ^9 t! G1 I! G    st: 远程服务器的级别。 由于NTP是层型结构，有顶端的服务器，多层的Relay Server再到客户端。 所以服务器从高到低级别可以设定为1-16. 为了减缓负荷和网络堵塞，原则上应该避免直接连接到级别为1的服务器的。
   
    t: 这个……我也不知道啥意思^_^
0 r4 a, u3 k/ x3 O' r   
    when: 我个人把它理解为一个计时器用来告诉我们还有多久本地机器就需要和远程服务器进行一次时间同步
( f& `4 D6 h7 V1 X% F$ }   
    poll: 本地机和远程服务器多少时间进行一次同步（单位为秒）。 在一开始运行NTP的时候这个poll值会比较小，那样和服务器同步的频率也就增加了，可以尽快调整到正确的时间范围。之后poll值会逐渐增大，同步的频率也就会相应减小
   
    reach: 这是一个八进制值，用来测试能否和服务器连接。每成功连接一次它的值就会增加
7 W. `( ?; }# P& n* p8 U   
- b4 C* V( ?  D    delay: 从本地机发送同步要求到服务器的round trip time
   
. I1 y: n7 r$ t8 _% `    offset: 这是个最关键的值， 它告诉了我们本地机和服务器之间的时间差别。 offset越接近于0,我们就和服务器的时间越接近
2 i' m7 e" u, G8 t1 ^( _   
% Q  E( |( l0 _7 c    jitter: 这是一个用来做统计的值。 它统计了在特定个连续的连接数里offset的分布情况。 简单地说这个数值的绝对值越小我们和服务器的时间就越精确
   
    那么大家细心的话就会发现两个问题： 第一我们连接的是0.uk.pool.ntp.org为什么和remote server不一样？ 第二那个最前面的+和*都是什么意思呢？
& N: V9 t6 T, B0 e, o8 M5 u   
    第一个问题不难理解，因为NTP提供给我们的是一个cluster server所以每次连接的得到的服务器都有可能是不一样。同样这也告诉我们了在指定NTP Server的时候应该使用hostname而不是IP
! w+ o3 M2 E8 a  W  z   
, ]- t8 {- l! k) f/ R    第二个问题和第一个相关，既然有这么多的服务器就是为了在发生问题的时候其他的服务器还可以正常地给我们提供服务。那么如何知道这些服务器的状态呢？ 这就是第一个记号会告诉我们的信息
1 o' x6 a1 K, E; S  b   
    *
$ i7 A. D. I$ l% j) N6 F: W/ K   
+ z6 L0 V. J: W( D: v# X    它告诉我们远端的服务器已经被确认为我们的主NTP Server,我们系统的时间将由这台机器所提供
   
& v- s8 Y* f2 ~/ }    +
   
! x, D6 {% {) r/ W. H- g    它将作为辅助的NTP Server和带有*号的服务器一起为我们提供同步服务。 当*号服务器不可用时它就可以接管
   
    -
+ y# c( g7 E0 r   
1 Y: U+ K% ?- a! ^    远程服务器被clustering algorithm认为是不合格的NTP Server
   
! x' @6 W) b3 X9 A$ F5 w1 v    x
   
    远程服务器不可用
   
    了解这些之后我们就可以实时监测我们系统的时间同步状况了
   
    7. NTP安全设置
   
9 q8 n1 Y& b: L    运行一个NTP Server不需要占用很多的系统资源，所以也不用专门配置独立的服务器，就可以给许多client提供时间同步服务， 但是一些基本的安全设置还是很有必要的
   
    那么这里一个很简单的思路就是第一我们只允许局域网内一部分的用户连接到我们的服务器。 第二个就是这些client不能修改我们服务器上的时间
/ J5 D: F( s* m4 c   
2 Z7 v& g0 u2 B' p    在/etc/ntp.conf文件中我们可以用restrict关键字来配置上面的要求
  l5 a* b" }5 I5 \: Q: h   
+ w. b4 e- C; t    首先我们对于默认的client拒绝所有的操作
6 |$ _; k2 b4 w  q9 L   
    restrict default kod nomodify notrap nopeer noquery
   
    然后允许本机地址一切的操作

会计考友

restrict 127.0.0.1
   
5 Y, x. h. E6 f7 n7 |* Y, S) A    最后我们允许局域网内所有client连接到这台服务器同步时间。但是拒绝让他们修改服务器上的时间
/ l+ T0 \6 ]& J- J2 @   
    restrict 192.168.1.0 mask 255.255.255.0 nomodify
% B; Q9 N, W7 {; a- v   
    把这三条加入到/etc/ntp.conf中就完成了我们的简单配置。 NTP还可以用key来做authenticaiton,这里就不详细介绍了
   
: ]  n2 J6 @6 f; O    8. NTP client的设置
   
8 J9 V4 m1 f9 \* Q8 V2 d. @) Y    做到这里我们已经有了一台自己的Relay Server.如果我们想让局域网内的其他client都进行时间同步的话那么我们就都应该照样再搭建一台Relay Server,然后把所有的client都指向这两台服务器（注意不要把所有的client都指向Internet上的服务器）。 只要在client的ntp.conf加上这你自己的服务器就可以了
   
    代码：
   
    server ntp1.leonard.com
   
    server ntp2.leonard.com
   
    server 10.1.0.41
   
' \/ R" V$ p3 u0 f    9. 一些补充和拾遗
   
* m) |! ^( ~1 \/ a    1. 配置文件中的driftfile是什么？
9 R' a3 [# ^6 A  q6 F/ a1 h   
    我们每一个system clock的频率都有小小的误差，这个就是为什么机器运行一段时间后会不精确。 NTP会自动来监测我们时钟的误差值并予以调整。但问题是这是一个冗长的过程，所以它会把记录下来的误差先写入driftfile.这样即使你重新开机以后之前的计算结果也就不会丢失了
   
    2. 如何同步硬件时钟？
   
2 v( t# K$ X2 V, g# Q/ y! t/ T    NTP一般只会同步system clock. 但是如果我们也要同步RTC的话那么只需要把下面的选项打开就可以了
   
4 s4 S) e# U4 i' \6 ~    可以通过ps –ef |grep ntp或者使用pgrep –lf ntp查看一下你的ntp服务是否启动了。然后可以通过snoop命令进行ntp的检测。
   
    Snoop |grep –i ntp进行检测。
   
/ F# N. K1 A# r8 _) H+ r: d    在建立好ntp服务以后，可以用2个工具命令对ntp服务进行管理。
   
0 G) m2 m6 `5 \1 H- q    一个是ntpq是一个交互式应用命令，在它的下面有很多的子命令可以供大家使用。使用peers可以查看同步进程。如果还需要其他的命令可以输入help 进行查看。还有一个工具命令是ntpdate这个命令一般用于ntp的客户端使用。可以在/var/adm/messages中看到ntp的同步信息的情况。如果需要更加详细的ntpq和ntpdate的信息可以使用man帮助进行查询。