首页 > 代码库 > linux集群时钟问题

linux集群时钟问题

一、ntpd与ntpdate的区别:

    摘自:ntpd与ntpdate的区别 - 百事乐 - 博客园  http://www.cnblogs.com/liuyou/archive/2012/07/29/2614330.html
1.区别:
  ntpd是调整时间,即将时间一点一点的校准过来,最终把时间慢慢校正对;
  ntpdate是校准时间,即直接调整时间,并不会考虑其他程序,直接结果是时钟跃变。
2.时钟跃变的后果
  很多应用程序依赖连续的时钟,即取得的时间是线性的, 基于一个事实:时间不会往回跳跃。 
    但是ntpdate校准时间的方式就是所谓的“跃变”:在获得一个时间之后,ntpdate使用settimeofday(2)设置系统时间,这有几个非常明显的问题:
       第一,这样做不安全。ntpdate的设置依赖于ntp服务器的安全性,攻击者可以利用一些软件设计上的缺陷,拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。由于ntpdate采用的方式是跳变,跟随它的服务器无法知道是否发生了异常(时间不一样的时候,唯一的办法是以服务器为准)。
       第二,这样做不精确。一旦ntp服务器宕机,跟随它的服务器也就会无法同步时间。与此不同,ntpd不仅能够校准计算机的时间,而且能够校准计算机的时钟。
       第三,这样做不够优雅。由于是跳变,而不是使时间变快或变慢,依赖时序的程序会出错(例如,如果ntpdate发现你的时间快了,则可能会经历两个相同的时刻,对某些应用而言,这是致命的)。
       因而,唯一一个可以令时间发生跳变的点,是计算机刚刚启动,但还没有启动很多服务的那个时候。其余的时候,理想的做法是使用ntpd来校准时钟,而不是调整计算机时钟上的时间。
       NTPD 在和时间服务器的同步过程中,会把 BIOS 计时器的振荡频率偏差??或者说 Local Clock 的自然漂移(drift)??记录下来。这样即使网络有问题,本机仍然能维持一个相当精确的走时。
3.结论:谨慎使用ntpdate!!!
 
二、linux集群时钟同步的一个方案
  方案的思路:在本地假设一台NTP服务器,用来校准整个集群的时钟。
  本文的实验环境:CentOS 6.6,64位版本(若读者选用的是Ubuntu的机器,可以参考下面的参考网址)
实验步骤记录如下:
首先,校准NTP服务器的时间:
1.选择一台机器作ntp服务器,设置时区:
  # date                 可以在操作前先查看一下当前系统时间
  # tzselect     依次选择5亚洲、13香港、然后按照提示确认保存即可。
   # cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime      #覆盖默认时区
2.校准网络时间:
     # ntpdate cn.pool.ntp.org
3.将当前时间写入硬盘,确保重启有效:
  # hwclock -w
 
然后,安装、配置并启动NTP服务,并将其本地时间作为时钟供给源,以保证在集群断网的情况下,仍然可以提供时钟校准服务
1.安装ntp服务(会自动安装两个组件ntpd 和 nptdate)
  # yum -y install ntp
2.修改配置文件
  #vim /etc/ntp.conf
在后面添加:

  server 127.127.1.0

  Fudge 127.127.1.0 stratum 10

注:如果集群是在一个封闭的局域网内,可以屏蔽掉默认的server,将下面几行注释掉

  #server 0.centos.pool.ntp.org iburst
  #server 1.centos.pool.ntp.org iburst
  #server 2.centos.pool.ntp.org iburst
  #server 3.centos.pool.ntp.org iburst

3.配置客户端的授权:设置指定网段内的机器才有访问NTP 服务器的权限:
  restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
 
说明:本地192.168.1.x网段内的机器可以在本服务器上查询和同步时间
 
注:

[restrict]参数设定方式:

其中parameter的参数主要有:
  ignore            拒绝所有类型的ntp连接
  nomodify        客户端不能使用ntpc与ntpq两支程式来修改服务器的时间参数
  noquery         客户端不能使用ntpq、ntpc等指令来查询服务器时间,等于不提供ntp的网络校时
  notrap           不提供trap这个远程时间登录的功能
  notrust          拒绝没有认证的客户端
  nopeer          不与其他同一层的ntp服务器进行时间同步

4.设置ntp客户端:
  在所有的ntp客户端上,设置时区与NTP 服务器的一致,参照前面的操作,然后修改配置文件:
  # vim /etc/ntp.conf 
  添加:
  server xxx.xxx.xxx.xxx      (xxx...即NTP服务器的IP)
5.在所有的机器上同步时间,保证与NTP服务器一致
  # ntpdate  NTP服务器地址
6、启动ntp服务
  # service ntpd start
 
参考:
  hadoop在linux系统下的集群时间同步-编程中国社区  http://www.hello-code.com/group/Hadoop/201407/1291.html
  配置NTP服务ntpd/ntp.conf(搭建Hadoop集群可参考) - Laurence的技术博客 - 博客频道 - CSDN.NET  http://blog.csdn.net/bluishglc/article/details/41413031
 
 
 
 
 

linux集群时钟问题