SMB - TimeServer 时间服务器配置与管理

简介:      在企业网络中,时间服务可能是最不受重视却又非常重要的服务,说其不受重视一则是因为时间服务难以像OA/CRM/Mail等业务系统为企业带来直接收益,二是各类业务系统在使用系统时钟作为时间源表面上也能工作的很好;说其重要一则是因为时间的同步会直接影响业务系统数据的准确性和业务系统稳定性,二是在业务数据分析、系统运维或故障排查中一致的时钟能够极大降低工作复杂度。

      引子:在企业网络中,时间服务可能是最不受重视却又非常重要的服务,说其不受重视一则是因为时间服务难以像OA/CRM/Mail等业务系统为企业带来直接收益,二是各类业务系统在使用系统时钟作为时间源表面上也能工作的很好;说其重要一则是因为时间的同步会直接影响业务系统数据的准确性和业务系统稳定性,二是在业务数据分析、系统运维或故障排查中一致的时钟能够极大降低工作复杂度。本文将简要说明基于CnetOS7.5的时间服务器和客户端基础配置操作,高阶操作后续有闲心在写。

0x1 设置时区

      时区的产生和由来参考初中地理课本,在国内我们统一采用Asia/Shanghai或Asia/Chongqing进行配置。

  #timedatectl set-timezone Asia/Shanghai

0x2 认识chrony

      在基于Redhat的Linux发行版中,ntpd曾是默认的时间服务器,自RHEL7/CentOS7开始软件仓库开始提供替代应用---chrony。同ntpd一样基于C/S架构,但chrony具备更多的功能和使用场景,它可以将系统时钟、硬件时钟或手动输入作为参考时间,因此能够在间断性网络连接的场景中提供准确的时钟服务。chrony提供了两个命令,分别是管理命令chronyc和服务进程chronyd。

0x3 部署chrony

 #yum -y install chrony

      配置文件为/etc/chrony.conf,简要参考关键配置如下:  


#参考时间源配置,可以使用默认的由pool.ntp.org提供的时间源,也可以使用国家授时中心或清华大学等国内靠谱的时间服务器,在homelab.pub中我将使用默认时间源;
     server 0.centos.pool.ntp.org iburst
     server 1.centos.pool.ntp.org iburst
     server 2.centos.pool.ntp.org iburst
     server 3.centos.pool.ntp.org iburst
#允许指定网络通过本服务器同步时间,如果是服务于分支机构的中央服务器,还需额外增加防火墙安全策略;
     allow 192.168.0.0/16
#该配置表示即使向以上指定的参考时间源同步失败,仍然提供时钟服务,比如为企业提供互联网接入服务的ISP网络故障时企业内部网络仍需正常授时;
     local stratum 10
      仅需修改以上三条配置即可满足基本要求,通过以下命令启动服务:

 #systemctl enable chronyd
 #systemctl start chronyd

0x4 客户端配置

      chrony虽然是C/S架构,但在Server端和Client端部署的软件没啥区别,只是Client端配置更简单些,仅需指定参考时间源即可。

 #yum -y install chrony    

      配置文件为/etc/chrony.conf,简要参考关键配置如下:

 #参考时间源配置,在homelab.pub中时间服务器192.168.2.251
      server  192.168.2.251 iburst
      有几台的话就填写几条,然后通过以下命令启动服务:

 #systemctl enable chronyd
 #systemctl start chronyd

0x5 管理与运维

       chrony提供的工具只有chronyc,可用于日常管理运维操作,常用基础操作命令参考:

   A、查看时间源统计信息


[root@master ~]# chronyc sources
210 Number of sources = 4
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^- 24.2.59.108.in-addr.arpa      2  10    77   384    -13ms[  -11ms] +/-  351ms
^+ static-5-103-139-163.ip.>     1  10   167   23m    +15ms[  +18ms] +/-  162ms
^+ 4.197.134.185.in-addr.ar>     2  10   177   48m  -5524us[-2571us] +/-  146ms
^* 85.199.214.101                1  10   363   163    +32ms[  +34ms] +/-  171ms
       输出中M列表明时间源的类型,^号表示服务器,=号表示对等体,#号表示本地参考时钟;

       输出中S列表明时间源的状态,*号表示当前正在同步,+表示可选/备用时间源,-号表示已排除在可选项之外,?号表示连接丢失或时间源状态没有通过验证;

       在客户端运行以上命令,查看同步时间源信息示例输出:

 

   B、查看时间源活动状态

[root@master ~]# chronyc activity
200 OK
4 sources online
0 sources offline
0 sources doing burst (return to online)
0 sources doing burst (return to offline)
0 sources with unknown address  

    C、查看系统时钟性能信息

[root@master ~]# chronyc tracking
Reference ID    : 55C7D665 (85.199.214.101)
Stratum             : 2
Ref time (UTC)  : Thu Jun 21 00:14:25 2018
System time     : 0.002271435 seconds fast of NTP time
Last offset        : +0.000506308 seconds
RMS offset       : 0.001562944 seconds
Frequency        : 14.963 ppm slow
Residual freq    : +0.003 ppm
Skew                : 0.046 ppm
Root delay       : 0.256618977 seconds
Root dispersion : 0.003374373 seconds
Update interval : 1044.2 seconds
Leap status      : Normal
       Reference ID :时间源 ID (域名),如果 ID 7F7F0101 且域名为空,则表示未与外部时间源同步;

      Stratum:层级,表示本级到时间源的距离hop

      Ref time:上一次同步的UTC参考时间;

      System time:系统时钟步进状态,为避免对应用程序影响,系统时钟采用步进方式进行同步;

      Last offset:上次同步时间时本地时钟偏移量;

      RMS offset:较长一段时间内偏移量均值;

      Frequency:如果chronyd不介入系统时钟发生错误的速率,以ppm(百万分之一)为单位。例如1ppm表示系统时钟认为自己快了1秒,实际相对于真实时间快了1.000001秒;

      Root delay:当前服务器到达层级为1的时间源的网络总延迟;

      Update interval:更新周期;

   D、查看服务日志

     默认chonyd通过rsyslog将日志消息发送到/var/log/messages:

[root@master ~]#cat /var/log/messages | grep chrony
相关文章
|
13天前
|
弹性计算 缓存 安全
阿里云服务器ECS收费标准参考,2核4G配置ECS实例规格整理
阿里云提供多种2核4G ECS实例,如计算型c7、经济型e、u1等,价格不等,从68.0元/月到203.0元/月。ECS通用算力型u1实例采用高性能Intel处理器,网络收发包能力达30万PPS。经济型e实例基于Intel Xeon Platinum,适合入门级需求。2核4G服务器支持的并发访问人数依赖于软件效率、带宽、应用架构和用户行为等因素。更多信息请查看阿里云ECS产品页。
|
2月前
|
弹性计算 监控 开发工具
【阿里云弹性计算】阿里云ECS的网络优化实践:VPC配置与网络性能提升
【5月更文挑战第29天】阿里云ECS通过虚拟私有云(VPC)提供高性能、安全的网络环境。VPC允许用户自定义IP地址、路由规则和安全组。配置包括:创建VPC和交换机,设定安全组,然后创建ECS实例并绑定。优化网络性能涉及规划网络拓扑、优化路由、启用网络加速功能(如ENI和EIP)及监控网络性能。示例代码展示了使用Python SDK创建VPC和交换机的过程。
289 3
|
2月前
|
消息中间件 安全 Linux
服务器(Linux)在线下载activeMQ以及配置打开
服务器(Linux)在线下载activeMQ以及配置打开
39 3
|
13天前
|
存储 缓存 运维
云计算中的服务器选型与配置:技术深度解析
【6月更文挑战第29天】云计算服务器选型与配置深度解析:关注业务需求、技术要求及成本效益。重点包括CPU、内存、存储和网络配置的优化,结合负载均衡、缓存、虚拟化和自动化运维策略,以提升性能和效率,确保云服务的稳定与高效。
|
16天前
|
前端开发 小程序 应用服务中间件
在服务器上正确配置域名https证书(ssl)及为什么不推荐使用宝塔申请免费ssl证书
在服务器上正确配置域名https证书(ssl)及为什么不推荐使用宝塔申请免费ssl证书
69 4
|
19天前
|
运维 Java 测试技术
Spring运维之boo项目表现层测试加载测试的专用配置属性以及在JUnit中启动web服务器发送虚拟请求
Spring运维之boo项目表现层测试加载测试的专用配置属性以及在JUnit中启动web服务器发送虚拟请求
19 3
|
22天前
|
存储 并行计算 数据处理
蓝易云 - 香港站群服务器1C,4C,8C,16C的配置介绍
以上是对服务器CPU核心数量的基本解释,但实际的服务器配置还会包括其他因素,如内存大小、存储类型和网络带宽等。这些因素都会影响服务器的性能和适用场景。
34 2
|
24天前
配置的代理服务器未响应怎么办
配置的代理服务器未响应怎么办
56 2
|
2月前
|
存储 编解码 弹性计算
租用2核4G、4核8G、8核16G配置阿里云服务器可选实例规格及价格参考
在租用阿里云服务器时,一般计算型实例规格的云服务器处理器与内存配比为1:2,而2核4G、4核8G、8核16G配置就是用户选择较多的配置,这些配置的云服务器一般可用于网站应用、批量计算、视频编码等各种类型和规模的企业级应用,目前在阿里云的活动中经济型e、通用算力型u1、计算型c7、计算型c8y、计算型c7a等实例2核4G、4核8G、8核16G配置有优惠,本文为大家介绍这些配置在阿里云目前的活动中可选的实例规格及具体价格和收费标准情况,以供参考。
租用2核4G、4核8G、8核16G配置阿里云服务器可选实例规格及价格参考
|
10天前
|
网络协议 网络安全
使用NetAssist网络调试助手在单台计算机上配置TCP服务器和客户端
使用NetAssist网络调试助手在单台计算机上配置TCP服务器和客户端
24 0