时钟同步教程.ppt

《时钟同步教程.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、程鹏飞2010年4月甘肃省公安厅时钟同步培训材料为什么需要时钟同步公安部、省厅时钟服务器安排具体配置方法现场操作目录电脑时间的误差误差的产生电脑主机的时间是根据电脑晶振以固定频率震荡，从而产生的。由于晶振的不同，会导致电脑时间的误差。时间误差的影响业务影响：因为时间的不统一，无法推断出业务具体发生时间。安全影响：所有设备的日志必须反映准备的时间，因为时间的不统一，安全相关工具就会毫无用处。为什么需要时钟同步公安部、省厅时钟服务器安排具体配置方法现场操作目录部时钟服务器部时钟服务器IP10.254.96.101、10.254.17.253、10.254.57.253A组服务器主：

2、10.254.57.253备：10.254.96.101B组服务器主：10.254.17.253备：10.254.96.101甘肃：A组省厅时钟服务器10.254.57.253主（西安）10.254.96.101备（北京）10.178.1.16主时钟服务器**.**.**.**备时钟服务器省厅服务器各地服务器PC终端网络设备为什么需要时钟同步公安部、省厅时钟服务器安排具体配置方法现场操作目录NTP工作模式主/被动对称模式一对一的连接，双方均可同步对方或被对方同步，先发出申请建立连接的一方工作在主动模式下，另一方在被动模式下。此方式适合配置冗余的时间服务器客户/服务器模式与主/被

3、动模式基本相同。唯一区别在于，客户方可被服务器同步，但服务器不能被客户同步广播模式一对多的连接，服务器不论客户工作在何种模式下，主动发出时间信息，客户由此信息调整自己的时间，此时网络延时忽略，因此在准度上有损失。相关命令Linux命令date系统上面的日期和时间修改及输出命令hwclock主机上的BIOS时间与Linux系统时间是分开的，所以使用date这个指令调整了时间之后，只有调整了linux的系统时间，还需要使用hwclock才能将修改后的时间写入BIOS。只有root用户可以执行。ntpdateNTP客户端用来连接NTP服务器命令。公安部配置方法—Linux配置1、登录

4、客户端机器Linux系统（登录方法如下），使用shell进行配置：1)在本机登录提示符下进入Linux系统。采用root用户登陆，输入用户口令。每个Linux系统都有一个根（root）用户，root用户能够运行程序、使用文件、以任何方式改变计算机的设置；2)使用telnet登陆Linux。使用telnet登陆的时候，不可以直接使用root用户注册，您需要输入系统设定的另一个用户的用户名和口令，进入后，再使用su命令，更改用户名为root用户，然后输入root用户的口令即可。注意：必须使用root用户登录，否则没有修改配置的权限。公安部配置方法—Linux配置2、检测NTP客户端

5、是否存在于机器上：1)Linux系统中必须安装了NTP的客户端，才可以和NTP-2000服务器进行校时工作；2)Linux下的NTP客户端存在于Linux系统安装盘中；3)使用cd/etc命令进入根目录下的etc目录，etc是一个包含管理配置命令和文件的目录；4)使用ls*ntp.conf查看是否存在这样的文件，如果存在，请参阅下一步，使用vi编辑器，*号是通配符，因为不同版本的Linux会有不同名字的文件名，例如：xntp.conf，但是*后面的8个字符都是一样的；5)如果没有上面的文件，请与系统管理员联系，安装NTP软件包。公安部配置方法—Linux配置3、使用vi编辑器配

6、置客户端1)使用vi/etc/ntp.conf打开名为ntp.conf的文件，或者vi/etc/xntp.conf，视查看到的文件名而定；2)使用上下左右光标移动键，到配置文件的后面几行，会看到如下类似显示：server127.0.0.1localclockfudge127.0.0.1stratum103)敲击a键进入vi编辑方式：键入NTP服务器的IP地址，修改成如下显示(假设XX.XX.XX.XX是所要使用的NTP服务器IP地址)：serverXX.XX.XX.XXprefer#（主时钟服务器地址）serverXx.Xx.Xx.Xx#（备份时钟服务器地址）server127

7、.0.0.1localclockfudge127.0.0.1stratum10公安部配置方法—Linux配置注：以上是同时设置两台网络时钟服务器作为主备的方法。如果只设置一台网络时钟服务器，如上脚本要写为：serverXX.XX.XX.XXfudgeXX.XX.XX.XXstratum04)敲击Esc键回到vi命令方式，敲击:wq，保存修改并结束vi编辑；5)vi编辑器的另外一些使用方法见本章第七节vi编辑器的使用。公安部配置方法—linux配置4、查看配置：使用命令morentp.conf