NTP 服務(wù)是什么和為什么我們需要在我們的服務(wù)器啟用 NTP 服務(wù)？

可能很多人都不是非常了解，簡(jiǎn)單來(lái)說(shuō)就是我們希望我們服務(wù)器的時(shí)間是準(zhǔn)確的沒(méi)有偏差的。這個(gè)的意義在數(shù)據(jù)插入和你程序取得計(jì)算機(jī)時(shí)間的時(shí)候是準(zhǔn)確的。

比如說(shuō)在 java 中如果 new date() 將會(huì)獲得計(jì)算機(jī)當(dāng)前的時(shí)間，如果當(dāng)前的世界不準(zhǔn)確的話，那么你插入數(shù)據(jù)庫(kù)的時(shí)間就是混亂的。

同時(shí)，我們也希望我們的服務(wù)器的時(shí)區(qū)是準(zhǔn)確的，比如說(shuō)我們常使用的東八區(qū)和美國(guó)太平洋時(shí)間等。

如果計(jì)算機(jī)有什么原因?qū)е聲r(shí)鐘慢了，我們可以通過(guò) ntp 進(jìn)行同步。

所以針對(duì)服務(wù)器來(lái)說(shuō)，在設(shè)置好時(shí)區(qū)后，NTP 服務(wù)是必須要啟用的。

NTP 介紹

網(wǎng)絡(luò)時(shí)間協(xié)議，英文名稱(chēng)：Network Time Protocol（NTP）是用來(lái)使計(jì)算機(jī)[時(shí)間同步化的一種協(xié)議，它可以使計(jì)算機(jī)對(duì)其服務(wù)器或時(shí)鐘源如石英鐘，GPS等等)做同步化，它可以提供高精準(zhǔn)度的時(shí)間校正（LAN上與標(biāo)準(zhǔn)間差小于1毫秒，WAN上幾十毫秒），且可介由加密確認(rèn)的方式來(lái)防止惡意攻擊。

NTP 的目的是在無(wú)序的 Internet 環(huán)境中提供精確和健壯的時(shí)間服務(wù)。

NTP 提供準(zhǔn)確時(shí)間，首先要有準(zhǔn)確的時(shí)間來(lái)源，這一時(shí)間應(yīng)該是國(guó)際標(biāo)準(zhǔn)時(shí)間UTC。

NTP 獲得 UTC的 時(shí)間來(lái)源可以是原子鐘、天文臺(tái)、衛(wèi)星，也可以從Internet上獲取。這樣就有了準(zhǔn)確而可靠的時(shí)間源。時(shí)間按NTP服務(wù)器的等級(jí)傳播。

按照離外部 UTC 源的遠(yuǎn)近將所有服務(wù)器歸入不同的 Stratum（層）中。Stratum-1在頂層，有外部 UTC 接入，而 Stratum-2 則從 Stratum-1 獲取時(shí)間，Stratum-3從Stratum-2獲取時(shí)間，以此類(lèi)推，但Stratum層的總數(shù)限制在15以內(nèi)。

所有這些服務(wù)器在邏輯上形成階梯式的架構(gòu)相互連接，而Stratum-1的時(shí)間服務(wù)器是整個(gè)系統(tǒng)的基礎(chǔ)。計(jì)算機(jī)主機(jī)一般同多個(gè)時(shí)間服務(wù)器連接， 利用統(tǒng)計(jì)學(xué)的算法過(guò)濾來(lái)自不同服務(wù)器的時(shí)間，以選擇最佳的路徑和來(lái)源來(lái)校正主機(jī)時(shí)間。即使主機(jī)在長(zhǎng)時(shí)間無(wú)法與某一時(shí)間服務(wù)器相聯(lián)系的情況下，NTP服務(wù)依然有效運(yùn)轉(zhuǎn)。

為防止對(duì)時(shí)間服務(wù)器的惡意破壞，NTP使用了識(shí)別（Authentication）機(jī)制，檢查來(lái)對(duì)時(shí)的信息是否是真正來(lái)自所宣稱(chēng)的服務(wù)器并檢查資料的返回路徑，以提供對(duì)抗干擾的保護(hù)機(jī)制。NTP時(shí)間同步報(bào)文中包含的時(shí)間是格林威治時(shí)間，是從1900年開(kāi)始計(jì)算的秒數(shù)。

安裝 NTP 服務(wù)

在 CentOS 8 中，我們使用 chronyd 來(lái)提供 NTP 的服務(wù)。

在 CentOS 上執(zhí)行下面的命令來(lái)進(jìn)行安裝，如果你已經(jīng)安裝過(guò)的話，系統(tǒng)會(huì)進(jìn)行提示。

dnf install chrony

開(kāi)啟啟用 NTP 服務(wù)

在 CentOS 8 中，執(zhí)行下面的命令，來(lái)讓服務(wù)進(jìn)程隨開(kāi)機(jī)自動(dòng)啟動(dòng)。

systemctl enable chronyd

上面的命令會(huì)隨計(jì)算機(jī)開(kāi)機(jī)的時(shí)候自動(dòng)運(yùn)行。

檢查服務(wù)器 NTP 服務(wù)器地址

請(qǐng)執(zhí)行下面的命令，確定 NTP 服務(wù)器的地址已經(jīng)配置成功了。

chronyc sources

上面命令會(huì)顯示默認(rèn)配置的 NTP 服務(wù)器地址。

強(qiáng)制同步

在安裝操作系統(tǒng)后，可能會(huì)遇到時(shí)間不準(zhǔn)確的情況。

可以使用下面的命令對(duì)服務(wù)器的世界進(jìn)行強(qiáng)制同步一次。

chronyc -a makestep

服務(wù)器的輸入內(nèi)容是：

[root@vps-c853c8ac home]# chronyc -a makestep 200 OK [root@vps-c853c8ac home]#

然后可以在服務(wù)器上執(zhí)行

date +%z

以確定當(dāng)前的時(shí)區(qū)和你可用使用 date 確定當(dāng)前服務(wù)器的時(shí)間。

date

通過(guò)這個(gè)設(shè)置，我們就可以在服務(wù)器上使用 NTP 進(jìn)行同步了，你就不需要對(duì)服務(wù)器的時(shí)間進(jìn)行調(diào)整了。

總結(jié)

以上是生活随笔為你收集整理的ntp如何确认与服务器偏差_CentOS 8 启用 NTP 服务的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。