ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Valentin Nechayev                    2:5020/400     10 Apr 2002  00:06:36
 To : Konstantin Sazonov
 Subject : Re: NTP server
 -------------------------------------------------------------------------------- 
 

 >>> Konstantin Sazonov wrote:
 
 > Куча компов в организации, а время везде разное. Hехорошо :). Стал читать
 > доки по NTP - голова кругом. Может есть где короткое и толковое хау-ту
 > по-русски? И как узнать, что на моем сервере время уже "правильное" ?
 
 Логинишься на сервер.
 Идешь на http://www.ntp.org/. Берешь список серверов 2-го уровня (1-й тебе
 пока что нафиг не сдался), нормально будет - от 3 до 4 разных серверов.
 Говоришь ntpdate -d server1 server2 server3.
 Смотришь, что говорит - итоговое отклонение. Думаешь, можешь ли сдвинуть
 время рывком. Как правило, вперед всегда можно, а назад - не всегда,
 но бывают и исключения (например, важные кроновые задания в какое-то
 время). Если можно только плавно - говоришь adjtimex -t 9500 (замедление) или
 (ускорение) adjtimex -t 10500 (я показываю сдвиг темпа на 5%), и через повторные
 ntpdate -d (или -q) смотришь, пока время не станет на место хотя бы
 с точностью до секунды. Тогда говоришь adjtimex -t 10000 (нормальное
 состояние без сдвигов), ntpdate -B на эти сервера. Можно еще подождать,
 пока не устаканится до полусекунды. Если рывком - ntpdate -bs на сервера.
 После этого у тебя сервер синхронизирован (временно;))
 
 Далее пишешь /etc/ntp.conf и подымаешь ntpd. Пример для ntp.conf:
 
 restrict 127.0.0.1 mask 255.255.255.255
 server 128.9.176.30
 restrict 128.9.176.30 mask 255.255.255.255 nomodify notrap
 server 204.34.198.40
 restrict 204.34.198.40 mask 255.255.255.255 nomodify notrap
 restrict 0.0.0.0 mask 0.0.0.0 notrust nomodify notrap nopeer
 driftfile /var/log/ntp.drift
 
 сервера сам проставишь нужные. restrict'ы здесь разумные, но если
 не хочешь раздавать время всему интернету - ужесточи.
 DNS'овые имена не рекомендую - в restrict имена для резолвинга ставить
 нельзя.
 Подымаешь ntpd. Смотришь на него регулярными ntpdc -c sysinfo -n,
 ntpq -c peers -n, ждешь, когда он объявит stratum в разумном пределе
 (от 2 до 4, при нормальных серверах) и расставит метки на сервера
 (всякие звездочки и решетки). С этого момента у тебя время на сервере
 синхронизировано полностью, стратум выровнялся и есть перспектива держать
 синхронизированное время постоянно. Оставляешь ntpd запускаться
 при буте, в стартовый ntpdate загоняешь те же сервера.
 
 Замечание: всякие fudge 127.0.0.1 stratum 10 *не* советую -
 сколько пробовали, когда сервер начинал жутко врать - сшибал с толку
 всю сеть. Лучше уж пусть честно сваливается на 16.
 
 Определи, какие хосты какую раздачу времени понимают. Если можно
 расставить ntpdate по крону - замечательно; иначе может оказаться полезным
 включать time и daytime в inetd.conf или раздавать время самбой.
 Если ntpdate - вписать в крон ntpdate -s твой_сервер с такой частотой
 запуска, чтобы отклонение писал в районе 50-200мс и оно при этом не росло.
 Чаще - ненужная нагрузка на сервер, реже - будет сильное отклонение (еще
 хуже, если начнет расти).
 В крон желательно писать не по кратным минутам, а со случайно выбранным
 (для каждого хоста своим) смещением в минутах и секундах, например:
 
 MAILTO=""
 6-59/15 * * * *    sleep 21; /usr/sbin/ntpdate -s server
 
 в этом примере интервал запуска - 15 минут, смещение запуска -
 6 минут 21 секунда.
 
 Если на машине время совсем хреново идет (большое отклонение темпа
 или шатается) - пробовать ntpd с driftfile, или же регулировать вручную
 темп (через adjtimex). ntpd по умолчанию не советую - зачем
 лишние демоны?
 
 Если ntp не умеют - получать время иными средствами. См. документацию
 к тому, что есть в наличии.
 /netch
 --- ifmail v.2.15dev5
  * Origin: Dark side of coredump (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    NTP server   Konstantin Sazonov   09 Apr 2002 17:05:34   Re: NTP server   Valentin Nechayev   10 Apr 2002 00:06:36   Re: NTP server   Konstantin Sazonov   10 Apr 2002 19:00:20