jojo's blog--快乐忧伤都与你同在
为梦想而来,为自由而生。 性情若水,风起水兴,风息水止,故时而激荡,时又清平……
posts - 11,  comments - 30,  trackbacks - 0
Network Time Protocol (NTP) 也是RHCE新增的考试要求. 学习的时候也顺便复习了一下如何设置Linux的时间,现在拿出来和大家分享
设置NTP服务器不难但是NTP本身是一个很复杂的协议. 这里只是简要地介绍一下实践方法
和上次一样,下面的实验都在RHEL5上运行

1. 时间和时区

如果有人问你说现在几点? 你看了看表回答他说晚上8点了. 这样回答看上去没有什么问题,但是如果问你的这个人在欧洲的话那么你的回答就会让他很疑惑,因为他那里还太阳当空呢.

这里就有产生了一个如何定义时间的问题. 因为在地球环绕太阳旋转的24个小时中,世界各地日出日落的时间是不一样的.所以我们才有划分时区(timezone) 的必要,也就是把全球划分成24个不同的时区. 所以我们可以把时间的定义理解为一个时间的值加上所在地的时区(注意这个所在地可以精确到城市)

地理课上我们都学过格林威治时间(GMT), 它也就是0时区时间. 但是我们在计算机中经常看到的是UTC. 它是Coordinated Universal Time的简写. 虽然可以认为UTC和GMT的值相等(误差相当之小),但是UTC已经被认定为是国际标准,所以我们都应该遵守标准只使用UTC

那么假如现在中国当地的时间是晚上8点的话,我们可以有下面两种表示方式

20:00 CST
12:00 UTC

这里的CST是Chinese Standard Time,也就是我们通常所说的北京时间了. 因为中国处在UTC+8时区,依次类推那么也就是12:00 UTC了.

为什么要说这些呢(呵呵这里不是地理论坛吧...)?

第一,不管通过任何渠道我们想要同步系统的时间,通常提供方只会给出UTC+0的时间值而不会提供时区(因为它不知道你在哪里).所以当我们设置系统时间的时候,设置好时区是首先要做的工作
第二,很多国家都有夏令时(我记得小时候中国也实行过一次),那就是在一年当中的某一天时钟拨快一小时(比如从UTC+8一下变成UTC+9了),那么同理到时候还要再拨慢回来.如果我们设置了正确的时区,当需要改变时间的时候系统就会自动替我们调整

现在我们就来看一下如何在Linux下设置时区,也就是time zone


2. 如何设置Linux Time Zone

在Linux下glibc提供了我们事先编译好的许多timezone文件, 他们就放在/usr/share/zoneinfo这个目录下,这里基本涵盖了大部分的国家和城市

代码:
# ls -F /usr/share/zoneinfo/

Africa/ Chile/ Factory Iceland Mexico/ posix/ Universal

America/ CST6CDT GB Indian/ Mideast/ posixrules US/

Antarctica/ Cuba GB-Eire Iran MST PRC UTC

Arctic/ EET GMT iso3166.tab MST7MDT PST8PDT WET

Asia/ Egypt GMT0 Israel Navajo right/ W-SU

Atlantic/ Eire GMT-0 Jamaica NZ ROC zone.tab

Australia/ EST GMT+0 Japan NZ-CHAT ROK Zulu

Brazil/ EST5EDT Greenwich Kwajalein Pacific/ Singapore

Canada/ Etc/ Hongkong Libya Poland Turkey

CET Europe/ HST MET Portugal UCT

在这里面我们就可以找到自己所在城市的time zone文件. 那么如果我们想查看对于每个time zone当前的时间我们可以用zdump命令

代码:
# zdump Hongkong

Hongkong Fri Jul 6 06:13:57 2007 HKT

那么我们又怎么来告诉系统我们所在time zone是哪个呢? 方法有很多,这里举出两种

第一个就是修改/etc/localtime这个文件,这个文件定义了我么所在的local time zone.
我们可以在/usr/share/zoneinfo下找到我们的time zone文件然后拷贝去到/etc/localtimezone(或者做个symbolic link)

假设我们现在的time zone是BST(也就是英国的夏令时间,UTC+1)

代码:
# date

Thu Jul 5 23:33:40 BST 2007

我们想把time zone换成上海所在的时区就可以这么做

代码:
# ln -sf /usr/share/zoneinfo/posix/Asia/Shanghai /etc/localtime

# date

Fri Jul 6 06:35:52 CST 2007

这样时区就改过来了(注意时间也做了相应的调整)

第二种方法也就设置TZ环境变量的值. 许多程序和命令都会用到这个变量的值. TZ的值可以有多种格式,最简单的设置方法就是使用tzselect命令

代码:
# tzselect

...

TZ='America/Los_Angeles';export TZ

tzselect会让你选择所在的国家和城市(我省略了这些步骤),最后输出相应的TZ变量的值.那么如果你设置了TZ的值之后时区就又会发生变化

代码:
# date

Thu Jul 5 15:48:11 PDT 2007

通过这两个例子我们也可以发现TZ变量的值会override /etc/localtime. 也就是说当TZ变量没有定义的时候系统才使用/etc/localtime来确定time zone. 所以你想永久修改time zone的话那么可以把TZ变量的设置写入/etc/profile里

好了现在我们知道怎么设置时区了,下面我们就来看看如何设置Linux的时间吧


3. Real Time Clock(RTC) and System Clock

说道设置时间这里还要明确另外一个概念就是在一台计算机上我们有两个时钟:一个称之为硬件时间时钟(RTC),还有一个称之为系统时钟(System Clock)

硬件时钟是指嵌在主板上的特殊的电路, 它的存在就是平时我们关机之后还可以计算时间的原因
系统时钟就是操作系统的kernel所用来计算时间的时钟. 它从1970年1月1日00:00:00 UTC时间到目前为止秒数总和的值 在Linux下系统时间在开机的时候会和硬件时间同步(synchronization),之后也就各自独立运行了

那么既然两个时钟独自运行,那么时间久了必然就会产生误差了,下面我们来看一个例子

代码:
# date

Fri Jul 6 00:27:13 BST 2007

# hwclock --show

Fri 06 Jul 2007 12:27:17 AM BST -0.968931 seconds

通过hwclock --show命令我们可以查看机器上的硬件时间(always in local time zone), 我们可以看到它和系统时间还是有一定的误差的, 那么我们就需要把他们同步

如果我们想要把硬件时间设置成系统时间我们可以运行以下命令

代码:
# hwclock --hctosys

反之,我们也可以把系统时间设置成硬件时间

代码:
# hwclock --systohc

那么如果想设置硬件时间我们可以开机的时候在BIOS里设定.也可以用hwclock命令

代码:
# hwclock --set --date="mm/dd/yy hh:mm:ss"

如果想要修改系统时间那么用date命令就最简单了

代码:
# date -s "dd/mm/yyyy hh:mm:ss"

现在我们知道了如何设置系统和硬件的时间. 但问题是如果这两个时间都不准确了怎么办? 那么我们就需要在互联网上找到一个可以提供我们准确时间的服务器然后通过一种协议来同步我们的系统时间,那么这个协议就是NTP了. 注意接下去我们所要说的同步就都是指系统时间和网络服务器之间的同步了


4. 设置NTP Server前的准备


其实这个标题应该改为设置"NTP Relay Server"前的准备更加合适. 因为不论我们的计算机配置多好运行时间久了都会产生误差,所以不足以给互联网上的其他服务器做NTP Server. 真正能够精确地测算时间的还是原子钟. 但由于原子钟十分的昂贵,只有少部分组织拥有, 他们连接到计算机之后就成了一台真正的NTP Server. 而我们所要做的就是连接到这些服务器上同步我们系统的时间,然后把我们自己的服务器做成NTP Relay Server再给互联网或者是局域网内的用户提供同步服务

好了,前面讲了一大堆理论,现在我们来动手实践一下吧. 架设一个NTP Relay Server其实非常简单,我们先把需要的RPM包装上

代码:
# rpm -ivh ntp-4.2.2p1-5.el5.rpm

那么第一步我们就要找到在互联网上给我们提供同步服务的NTP Server

http://www.pool.ntp.org是NTP的官方网站,在这上面我们可以找到离我们城市最近的NTP Server. NTP建议我们为了保障时间的准确性,最少找两个个NTP Server
那么比如在英国的话就可以选择下面两个服务器

0.uk.pool.ntp.org
1.uk.pool.ntp.org

它的一般格式都是number.country.pool.ntp.org

第二步要做的就是在打开NTP服务器之前先和这些服务器做一个同步,使得我们机器的时间尽量接近标准时间. 这里我们可以用ntpdate命令

代码:
# ntpdate 0.uk.pool.ntp.org

6 Jul 01:21:49 ntpdate[4528]: step time server 213.222.193.35 offset -38908.575181 sec

# ntpdate 0.pool.ntp.org

6 Jul 01:21:56 ntpdate[4530]: adjust time server 213.222.193.35 offset -0.000065 sec

假如你的时间差的很离谱的话第一次会看到调整的幅度比较大,所以保险起见可以运行两次. 那么为什么在打开NTP服务之前先要手动运行同步呢?

1. 因为根据NTP的设置,如果你的系统时间比正确时间要快的话那么NTP是不会帮你调整的,所以要么你把时间设置回去,要么先做一个手动同步
2. 当你的时间设置和NTP服务器的时间相差很大的时候,NTP会花上较长一段时间进行调整.所以手动同步可以减少这段时间


5. 配置和运行NTP Server

现在我们就来创建NTP的配置文件了, 它就是/etc/ntp.conf. 我们只需要加入上面的NTP Server和一个driftfile就可以了

代码:
# vi /etc/ntp.conf

server 0.uk.pool.ntp.org

server 1.uk.pool.ntp.org

driftfile /var/lib/ntp/ntp.drift

非常的简单. 接下来我们就启动NTP Server,并且设置其在开机后自动运行

代码:
# /etc/init.d/ntpd/start

# chkconfig --level 35 ntpd on


6. 查看NTP服务的运行状况

现在我们已经启动了NTP的服务,但是我们的系统时间到底和服务器同步了没有呢? 为此NTP提供了一个很好的查看工具: ntpq (NTP query)

我建议大家在打开NTP服务器后就可以运行ntpq命令来监测服务器的运行.这里我们可以使用watch命令来查看一段时间内服务器各项数值的变化

代码:
# watch ntpq -p

Every 2.0s: ntpq -p Sat Jul 7 00:41:45 2007



remote refid st t when poll reach delay offset jitter

==============================================================================

+193.60.199.75 193.62.22.98 2 u 52 64 377 8.578 10.203 289.032

*mozart.musicbox 192.5.41.41 2 u 54 64 377 19.301 -60.218 292.411

现在我就来解释一下其中的含义

remote: 它指的就是本地机器所连接的远程NTP服务器

refid: 它指的是给远程服务器(e.g. 193.60.199.75)提供时间同步的服务器

st: 远程服务器的级别. 由于NTP是层型结构,有顶端的服务器,多层的Relay Server再到客户端. 所以服务器从高到低级别可以设定为1-16. 为了减缓负荷和网络堵塞,原则上应该避免直接连接到级别为1的服务器的.

t: 这个.....我也不知道啥意思^_^

when: 我个人把它理解为一个计时器用来告诉我们还有多久本地机器就需要和远程服务器进行一次时间同步

poll: 本地机和远程服务器多少时间进行一次同步(单位为秒). 在一开始运行NTP的时候这个poll值会比较小,那样和服务器同步的频率也就增加了,可以尽快调整到正确的时间范围.之后poll值会逐渐增大,同步的频率也就会相应减小

reach: 这是一个八进制值,用来测试能否和服务器连接.每成功连接一次它的值就会增加

delay: 从本地机发送同步要求到服务器的round trip time

offset: 这是个最关键的值, 它告诉了我们本地机和服务器之间的时间差别. offset越接近于0,我们就和服务器的时间越接近

jitter: 这是一个用来做统计的值. 它统计了在特定个连续的连接数里offset的分布情况. 简单地说这个数值的绝对值越小我们和服务器的时间就越精确

那么大家细心的话就会发现两个问题: 第一我们连接的是0.uk.pool.ntp.org为什么和remote server不一样? 第二那个最前面的+和*都是什么意思呢?

第一个问题不难理解,因为NTP提供给我们的是一个cluster server所以每次连接的得到的服务器都有可能是不一样.同样这也告诉我们了在指定NTP Server的时候应该使用hostname而不是IP

第二个问题和第一个相关,既然有这么多的服务器就是为了在发生问题的时候其他的服务器还可以正常地给我们提供服务.那么如何知道这些服务器的状态呢? 这就是第一个记号会告诉我们的信息

*
它告诉我们远端的服务器已经被确认为我们的主NTP Server,我们系统的时间将由这台机器所提供

+
它将作为辅助的NTP Server和带有*号的服务器一起为我们提供同步服务. 当*号服务器不可用时它就可以接管

-
远程服务器被clustering algorithm认为是不合格的NTP Server

x
远程服务器不可用

了解这些之后我们就可以实时监测我们系统的时间同步状况了


7. NTP安全设置


运行一个NTP Server不需要占用很多的系统资源,所以也不用专门配置独立的服务器,就可以给许多client提供时间同步服务, 但是一些基本的安全设置还是很有必要的
那么这里一个很简单的思路就是第一我们只允许局域网内一部分的用户连接到我们的服务器. 第二个就是这些client不能修改我们服务器上的时间

在/etc/ntp.conf文件中我们可以用restrict关键字来配置上面的要求

首先我们对于默认的client拒绝所有的操作

代码:
restrict default kod nomodify notrap nopeer noquery

然后允许本机地址一切的操作

代码:
restrict 127.0.0.1

最后我们允许局域网内所有client连接到这台服务器同步时间.但是拒绝让他们修改服务器上的时间

代码:
restrict 192.168.1.0 mask 255.255.255.0 nomodify

把这三条加入到/etc/ntp.conf中就完成了我们的简单配置. NTP还可以用key来做authenticaiton,这里就不详细介绍了


8. NTP client的设置

做到这里我们已经有了一台自己的Relay Server.如果我们想让局域网内的其他client都进行时间同步的话那么我们就都应该照样再搭建一台Relay Server,然后把所有的client都指向这两台服务器(注意不要把所有的client都指向Internet上的服务器). 只要在client的ntp.conf加上这你自己的服务器就可以了

代码:
server ntp1.leonard.com

server ntp2.leonard.com


9. 一些补充和拾遗


1. 配置文件中的driftfile是什么?
我们每一个system clock的频率都有小小的误差,这个就是为什么机器运行一段时间后会不精确. NTP会自动来监测我们时钟的误差值并予以调整.但问题是这是一个冗长的过程,所以它会把记录下来的误差先写入driftfile.这样即使你重新开机以 后之前的计算结果也就不会丢失了

2. 如何同步硬件时钟?
NTP一般只会同步system clock. 但是如果我们也要同步RTC的话那么只需要把下面的选项打开就可以了

代码:
# vi /etc/sysconfig/ntpd

SYNC_HWCLOCK=yes

10. 参考资料

1. http://www.freebsd.org/cgi/man.cgi?q...conf&sektion=5
不知为什么Redhat没有ntp.conf的man page.费了好大劲才从FreeBSD上找到了.

2. http://www.eecis.udel.edu/~mills/ntp/html/index.html
官方的NTP文档

3. http://tldp.org/HOWTO/TimePrecision-HOWTO/index.html
The Linux Documentation Project上的NTP HOWTO

4. www.pool.ntp.org/
全球NTP服务器提供站

11. 说明

顺便说一下, 大家也许会注意到标准时间的英文是Coordinated Universal Time, 为什么缩写会是UTC呢?

在Wiki上给出的定论是英国人把它叫做Coordinated Universal Time。但是法语中它叫temps universel coordonné, 缩写也就是TUC.两个国家争执不休,最后妥协起见就把它叫做UTC了

其实我看了挺有感触的。英语虽然是通用语言,但是问题在于现在很多核心技术全都掌握在老美手中,所以每有一个新名次都是会以英文来定义, 我觉得过多的英语依赖也是阻碍Linux在中国普及的一个因素. 要是中国能在新的领域有所突破的话也绝对可以起上自己的名字

呵呵,乱说一通。只是想到有一天要是老外问我们北京时间英语怎么说的时候不知道会有多骄傲啊
posted on 2009-06-16 17:54 Blog of JoJo 阅读(4548) 评论(1)  编辑  收藏 所属分类: Linux 技术相关每日一记

FeedBack:
# re: 每日一记 2009/06/16 Linux的时间设置与同步 (NTP)
2009-06-16 17:56 | Blog of JoJo
NTP 時間伺服器 url -> http://linux.vbird.org/linux_server/0440ntp.php
很多時候由於電腦硬體的問題,所以我們都會調整一下時間,好讓電腦系統的時間可以一直保持正確的狀態。 而既然要調整時間,那麼自然就會有一個讓我們可以對照著來調整時間的『準確時間』咯! 在實際生活中,我們可以透過電視台、廣播電台、電話等等來調整我們的手錶,那麼如果是在網路上呢? 該如何讓我們的主機隨時保持正確的時間資訊?!另外,整個地球被切分成為 24 個時區,那麼什麼是 GMT (格林威治時間),我們所在的時區又是哪一區呢?讓我們來簡單的談一談吧!

1. 本章的行前準備工作
2. 關於時區與網路校時的通訊協定
  2.1 什麼是時區?全球有多少時區?GMT 在那個時區?
  2.2 什麼是夏季節約時間 (daylight savings)?
  2.3 Coordinated Universal Time (UTC)與系統時間的誤差
  2.4 NTP 通訊協定
3. NTP 伺服器的安裝與設定
  3.1 所需套件與套件結構
  3.2 主要設定檔 ntp.conf 的處理
  3.3 NTP 的啟動與觀察
  3.4 安全性設定
4. 用戶端的時間更新方式
  4.1 Linux 系統時間與硬體時間
  4.2 Linux 系統時區與手動校時工作: date, hwclock
  4.3 Linux 的網路校時
  4.4 Windows 的網路校時
5. 重點回顧
6. 課後練習
7. 參考資料
8. 針對本文的建議:http://phorum.vbird.org/viewtopic.php?p=117976
大標題的圖示本章的行前準備工作
NTP 伺服器是個很容易設定的服務,你只要熟悉網路基礎即可輕易的將他設定好。 這一章沒有什麼很重要的預習功課,您可以輕鬆的學習啊! ^_^

大標題的圖示關於時區與網路校時的通訊協定
時間對於現代人來說是很重要的,因為『 Time is money !』。既然時間如此重要,對於 Internet 來說應該也是很重要吧? 為什麼呢?還記得我們在基礎學習篇裡面談到的『登錄檔分析』吧? 如果你架設了一個登錄檔記錄伺服器的話,那麼總得要分析每個主機所傳來的資訊吧?如果每一部主機的時間都不相同, 那如何判斷問題發生的時間點?所以囉,『每一部主機的時間同步化』就很重要了。

每一部主機時間的同步化重要性當然不只如此,包括之前談到的 DHCP 用戶端/伺服器端所需要的租約時間限制、 網路偵測時所需要注意的時間點、剛剛談到的登錄檔分析功能、具有相關性的主機彼此之間的錯誤偵測等等, 都需要具有相同的時間才能夠捉出問題呢。好了,底下咱們就來聊一聊,如何利用網路來進行主機的時間同步化吧!

小標題的圖示什麼是時區?全球有多少時區?GMT 在那個時區?
因為地球是圓的,所以同一個時刻,在地球的一邊是白天,一邊是黑夜。而因為人類使用一天 24 小時的制度,所以,在地球對角的兩邊就應該差了 12 的小時才對。由於同一個時間點上面, 整個地球的時間應該都不一樣,為了解決這個問題,所以可以想見的,地球就被分成 24 個時區了!

那麼這 24 個時區是依據什麼來劃分的呢?由於地球被人類以『經緯度』座標來進行定位, 而經度為零的地點在英國『格林威治』這個城市所在縱剖面上, (註:所謂的縱剖面就是由南極切到北極的直線,而橫切面就是與赤道平行的切線),如下圖所示:

地球的子午線、經緯度與時區的分隔概念
圖一、地球的子午線、經緯度與時區的分隔概念

因為繞地球一圈是 360 度角,這 360 度角共分為 24 個時區,當然一個時區就是 15 度角啦! 又由於是以格林威治時間為標準時間(Greenwich Mean Time, GMT 時間),加上地球自轉的關係,因此,在格林威治以東的區域時間是比較快的(+小時), 而以西的地方當然就是較慢囉!

以台灣為例,因為台灣所在地約為東經 120 度北緯 25 度左右,又因為台灣在格林威治的東方 (廢話!因為是東經嘛! ^_^),因此台灣本地時間 (local time) 會比 GMT 時間快 8 小時 (GMT + 8)。當格林威治時間為零點,台灣就已經是早上八點了! 底下約略列出各個時區的名稱與所在經度,以及與 GMT 時間的時差:

標準時區

經度

時差
GMT , Greenwich Mean Time 0 W/E 標準時間
CET , Central European 15 E +1 東一區
EET , Eastern European 30 E +2 東二區
BT , Baghdad 45 E +3 東三區
USSR, Zone 3 60 E +4 東四區
USSR, Zone 4 75 E +5 東五區
Indian, First 82.3E +5.5東五半區
USSR, Zone 5 90 E +6 東六區
SST , South Sumatra 105 E +7 東七區
JT , Java 112 E +7.5東七半區
CCT , China Coast (台灣所在地) 120 E +8 東八區
JST , Japan 135 E +9 東九區
SAST, South Australia 142 E +9.5東九半區
GST , Guam 150 E +10 東十區
NZT , New Zealand 180 E +12 東十二區
Int'l Date Line 180 E/W 國際換日線
BST , Bering 165 W -11 西十一區
SHST, Alaska/Hawaiian 150 W -10 西十區
YST , Yukon 135 W -9 西九區
PST , Pacific 120 W -8 西八區
MST , Mountain 105 W -7 西七區
CST , Central 90 W -6 西六區
EST , Eastern 75 W -5 西五區
AST , Atlantic 60 W -4 西四區
Brazil, Zone 2 45 W -3 西三區
AT , Azores 30 W -2 西二區
WAT , West Africa 15 W -1 西一區

所以囉,台灣時間是 GMT + 8 就很容易推算出來了吧!要特別留意的是,很多朋友在安裝 Linux 的時候, 總是會發現目前的時間慢或者快了 8 小時,不要懷疑,絕對與時區有關! 趕緊給他查一下如何調整時區吧! ^_^。

另外,在上表中有個比較有趣的時區,那就是在太平洋上面的國際換日線了!我們剛剛說,在格林威治的東邊時間會較快, 而在西邊時間會較慢,但是兩邊各走了 180 度之後就會碰頭啊!那不就剛好差了 24 小時嗎?沒錯啦! 所以才訂定為『國際換日線』啊!國際換日線剛好在太平洋上面,因此,如果您有坐飛機到美國的經驗應該會發現,咦! 怎麼出發的時間是星期六下午,坐了 13 個小時的飛機到了美國還是星期六!因為剛好通過了國際換日線, 日期減少了一天喔!如果反過來,由美國到台灣,日期就會多加一天喔! ^_^

小標題的圖示什麼是夏季節約時間 (daylight savings)?
除了時區的概念先建立起來之後,現在再來談一談,那麼什麼是『夏季節約時間』? 既然是『夏季節約時間』當然主要是與夏天有關啦!因為地球在運行的時候是呈現一個傾斜角在繞太陽運轉的, 所以才有春夏秋冬(這個大家應該都知道啦!),在夏天的時候,白天的時間會比較長,所以為了節約用電, 因此在夏天的時候某些地區會將他們的時間定早一小時,也就是說,原本時區是 8 點好了, 但是因為夏天太陽比較早出現,因此把時間向前挪,在 8 點的時候,訂定為該天的 7 點~如此一來, 我們就可以利用陽光照明,省去了花費電力的時間,因此才會稱之為夏季節約時間!

因為台灣實在是太小了,並沒有橫跨兩個時區,因此,夏季節約時間對我們來說,雖然還是有幫助啦! 不過,似乎沒有特別推行的樣子說~

小標題的圖示Coordinated Universal Time (UTC)與系統時間的誤差
瞭解了一些時區的概念之後,這裡要談的是『什麼是正確的時間』。 在計算時間的時候,最準確的計算應該是使用『原子震盪週期』所計算的物理時鐘了 (Atomic Clock, 也被稱為原子鐘),這也被定義為標準時間 (International Atomic Time)。而我們常常看見的 UTC 也就是 Coordinated Universal Time (協和標準時間)就是利用這種 Atomic Clock 為基準所定義出來的正確時間。例如 1999 年在美國啟用的原子鐘 NIST F-1, 他所產生的時間誤差每兩千年才差一秒鐘!真的是很準吶!這個 UTC 標準時間是以 GMT 這個時區為主的喔!所以本地時間與 UTC 時間的時差就是本地時間與 GMT 時間的時差就是了!

事實上,在我們的身邊就有很多的原子鐘,例如石英表,還有電腦主機上面的 BIOS 內部就含有一個原子鐘在紀錄與計算時間的進行吶!不過由於原子鐘主要是利用計算晶片 (crystal) 的原子震盪週期去計時的,這是因為每種晶片都有自己的獨特的震盪週期之故。 然而因為這種晶片的震盪週期在不同的晶片之間多多少少都會有點差異性, 甚至同一批晶片也可能會或多或少有些許的差異(就連溫度也可能造成這樣的誤差呢!),因此也就造成了 BIOS 的時間會三不五時的給他快了幾秒或者慢了幾秒。

或許您會認為,BIOS 計時器每天快個五秒也沒有什麼了不起的,不過如果您再仔細的算一算,會發現,一天快五秒, 那麼一個月快2.5分鐘,一年就快了 75 分鐘了!所以說,呵呵!時間差是真的會存在的! 那麼如果您的電腦真的有這樣的情況,那要怎麼來重新校正時間呢?那就需要『網路校時』 (Network Time Protocol, NTP) 的功能了!底下我們就談一談那個 NTP 的 daemon 吧!

小標題的圖示NTP 通訊協定
如同前面說的,電腦主機主要是以 BIOS 內部的時間為主要的時間依據,而偏偏這個時間可能因為 BIOS 內部晶片本身的問題,而導致 BIOS 時間與標準時間 (UTC) 有一點點的差異存在! 所以為了避免主機時間因為長期運作下所導致的時間偏差,進行時間同步 (synchronize) 的工作就顯的很重要了!

那麼怎麼讓時間同步化呢?想一想,如果我們選擇幾部主要主機 (Primary server) 調校時間,讓這些 Primary Servers 的時間同步之後,再開放網路服務來讓 Client 端連線,並且提供 Client 端調整自己的時間,不就可以達到全部的電腦時間同步化的運作了嗎!那麼什麼協定可以達到這樣的功能呢?那就是 Network Time Protocol ,另外還有 Digital Time Synchronization Protocol (DTSS) 也可以達到相同的功能!

不過,到底 NTP 這個 daemon 是如何讓 Server 與 Client 同步他們的時間呢?

1. 首先,主機當然需要啟動這個 daemon ,之後,
2. Client 會向 NTP Server 發送出調校時間的 message ,
3. 然後 NTP Server 會送出目前的標準時間給 Client ,
4. Client 接收了來自 Server 的時間後,會據以調整自己的時間,就達成了網路校時咯!

不過,在上面的步驟中您有沒有想到一件事啊,那就是如果 Client 到 Server 的訊息傳送時間過長怎麼辦?舉例來說,我在台灣以 ADSL 的 PC 主機,連線到美國的 NTP Server 主機進行時間同步化要求,而美國 NTP Server 收到我的要求之後,就發送當時的正確時間給我,不過, 由美國將資料傳送回我的 PC 時,時間可能已經延遲了 10 秒鐘去了!這樣一來,我的 PC 校正的時間是 10 秒鐘前的標準時間喔!此外,如果美國那麼 NTP 主機有太多的人喜歡上去進行網路校時了,所以 loading (負荷) 太重啦!導致訊息的回傳又延遲的更為嚴重!那怎麼辦?

為了這些延遲的問題,有一些 program 已經開發了自動計算時間傳送過程的誤差,以更準確的校準自己的時間!當然啦,在 daemon 的部分,也同時以 server/client 及 master/slave 的架構來提供使用者進行網路校時的動作!所謂的 master/slave 就有點類似 DNS 的系統咯!舉例來說,台灣的標準時間主機去國際標準時間的主機校時, 然後各大專院校再到台灣的標準時間校時,然後我們再到各大專院校的標準時間校時!這樣一來,那幾部國際標準時間主機 (Time server) 的 loading 就不至於太大,而我們也可以很快速的達到正確的網路校時的目的呢!台灣常見的 Time Server 有:

* tock.stdtime.gov.tw
* time.stdtime.gov.tw
* clock.stdtime.gov.tw
* freq_f.stdtime.gov.tw
* tick.stdtime.gov.tw

至於 ntp 這個 daemon 是以 port 123 為連結的埠口 (使用 UDP 封包),所以我們要利用 Time server 來進行時間的同步更新時,就得要使用 NTP 套件提供的 ntpdate 來進行 port 123 的連線喔!關於網路校時更多的說明,可以到 NTP 的官方網站上察看喔!

http://www.ntp.org

大標題的圖示NTP 伺服器的安裝與設定
NTP 伺服器也是一個很容易就可以架設成功的玩意兒,不過這個套件在不同的 distribution 上面可能有不一樣的名稱, 你要作的其實就是將他安裝起來之後,規定一部上層 NTP 伺服器來同步化你的時間即可啊! 如果你只是想要進行你自己單部主機的時間同步化,別架設 NTP ,直接使用 NTP 用戶端軟體即可喔!

小標題的圖示所需套件與套件結構
在 CentOS 上頭,你所需要的套件其實僅有 ntp 這個玩意兒而已,請自行使用 rpm 去找找看, 若沒有安裝,請拿出原版光碟來安裝,或者利用 yum install ntp 即可啊! 萬一找不到的話,那就用 Tarball 的方式來安裝吧!請自行前往 ntp 官方網站下載原始碼來安裝先。 不過,我們還需要時區相關的資料檔案,所以你需要的套件有:

* ntp
就是 NTP 伺服器的主要套件啦,包括設定檔以及執行檔等等,都是這個套件提供的;

* tzdata
套件名稱為『 Time Zone data 』的縮寫囉~主要提供了各個時區對應的顯示格式。

至於你需要的檔案方面,主要有這幾個玩意兒啦:

* /etc/ntp.conf
這個是 NTP daemon 的主要設定檔,依據不同的版本放置的目錄可能會不同,不過檔名都是一樣的!使用 locate ntp.conf 搜尋一下您的系統有沒有這個檔案吧!這也是 NTP 唯一的一個設定檔案!

* /usr/share/zoneinfo/
這是個目錄,這個目錄是 Linux 本身提供的,而不是 NTP 所提供的。 在這個目錄下的檔案其實是規定了各主要時區的時間設定檔案,例如台灣地區的時區設定檔案在 /usr/share/zoneinfo/Asia/Taipei 就是了!這個目錄裡面的檔案與底下要談的兩個檔案 (clock 與 localtime) 是有關係的喔!

* /etc/sysconfig/clock
這個檔案其實也不包含在 NTP 的 daemon 當中,因為這個是 linux 的主要時區設定檔案啊!每次開機後 Linux 會自動的讀取這個檔案來設定自己系統所預設要顯示的時間說!舉個例子來說, 在我們台灣地區的本地時間設定中,這個檔案內應該會出現一行『ZONE="Asia/Taipei"』的字樣, 這表示我們的時間設定檔案『要取用 /usr/share/zoneinfoe/Asia/Taipei 那個檔案』的意思!

* /etc/localtime
這個檔案就是『本地端的時間設定檔』啦!剛剛那個 clock 檔案裡面規定了使用的時間設定檔 (ZONE) 為 /usr/share/zoneinfo/Asia/Taipei ,所以說這就是本地端的時間了,此時 Linux 系統就會將 Taipei 那個檔案複製一份成為 /etc/localtime ,所以未來我們的時間顯示就會以 Taipei 那個時間設定檔案為準。

好了,如果現在我這部主機搬到日本東京去了,那麼我應該如何調整時間呢?其實什麼調整都不需要,因為我們的 localtime 主要是分析與 UTC 時間的時差來顯示的格式,所以,您只要將 /etc/sysconfig/clock 裡面的 ZONE 設定成為 Asia/Tokyo 並且將 /usr/share/zoneinfo/Asia/Tokyo 複製成為 /etc/localtime ,呵呵!就能顯示時間為日本東京的時間了!這樣是否能夠瞭解?

* /bin/date
這個是 Linux 系統上面常見的日期與時間輸出指令,用途很廣喔!除了輸出時間外,也可以修改時間。

* /sbin/hwclock
這是一個 root 才能執行的指令,因為 Linux 系統上面 BIOS 時間與 Linux 系統時間是分開的,所以使用 date 這個指令調整了時間之後,還需要使用 hwclock 才能將修改過後的時間寫入 BIOS 當中!

* /usr/sbin/ntpd
這就是 NTP 的主要 daemon 檔案啦!得要啟動他才能提供 NTP 服務。注意,這個指令預設會參考 /etc/ntp.conf 裡面的設定喔!

* /usr/sbin/ntpdate
這個就是 Client 端用來連接 NTP Server 的主要執行檔囉!如果您沒有要啟用 NTP 而僅想要使用 NTP Client 功能的話,那麼只會用到這個指令而已啦!

* /usr/sbin/ntptrace
這個指令可以用來追蹤某部時間伺服器的時間對應關係,這也是個很有用的指令喔!底下我們會介紹如何使用這支程式!

接下來,我們先來談一談如何設計那個 /etc/ntp.conf 吧!

小標題的圖示主要設定檔 ntp.conf 的處理
如前所述,由於 NTP 時間伺服器採用類似階層架構 (stratum) 來處理時間的同步化, 所以他使用的是類似一般 server/client 的主從架構。網路社會上面有提供一些主要與次要的時間伺服器, 這些均屬於第一階及第二階的時間伺服器 (stratum-1, stratum-2) ,如下所示:

* 主要時間伺服器:http://www.eecis.udel.edu/~mills/ntp/clock1a.html
* 次要時間伺服器:http://www.eecis.udel.edu/~mills/ntp/clock2a.html

由於這些時間伺服器大多在國外,所以我們是否要使用這些伺服器來同步化自己的時間呢? 其實如果台灣地區已經有標準時間伺服器的話,用那部即可,不需要連線到國外啦!浪費頻寬與時間啊! 而如前面提到的,台灣地區已經有第二階的時間伺服器了,所以當然我們可以直接選擇台灣地區的 NTP 主機即可。

# 時間伺服器的階層概念
其實 NTP 的階層概念與 DNS 很類似啦,當你架設一部 NTP 主機,這部 NTP 所向上要求同步化的那部主要主機為 stratum-1 時,那麼你的 NTP 就是 stratum-2 囉!舉例來說,如果我們的 NTP 是向台灣的 tock.stdtime.gov.tw 這部 stratum-2 的主機要求時間同步化,那我們的主機即為 stratum-3 ,如果還有其他的 NTP 主機向我們要求時間同步, 那麼該部主機則會是 stratum-4 啦!就這樣啊~ 那最多可以有幾個階層?最多可達 15 個階層喔!

如果你評估一下,確定有架設 NTP 的需求時,我們可以直接選擇台灣地區的上層 NTP 來同步化時間即可。 舉例來說 tock.stdtime.gov.tw 這個國家單位的第二層主機 (stratum-2) 應該是比較適合的。 一般來說,我們在進行 NTP 主機的設定時,都會先選擇多部上層的 Time Server 來做為我們這一部 NTP Server 的校正之用,選擇多部的原因是因為可以避免因為某部時間伺服器突然掛點時, 其他主機仍然可以提供我們的 NTP 主機來自我更新啊!然後我們的 NTP Server 才提供給自己的 Client 端更新時間。如此一來,國家單位的 tock.stdtime.gov.tw 負載才不會太大,而我們的 Client 也可以很快速的達到校時的動作!

好了,我假設俺的 NTP 伺服器所需要設定的架構如下:

* 我的上層 NTP 伺服器共有 tock.stdtime.gov.tw, tick.stdtime.gov.tw, time.stdtime.gov.tw 三部,其中以 tock.stdtime.gov.tw 最優先使用 (prefer);
* 不對 Internet 提供服務,僅允許來自內部網域 192.168.1.0/24 的查詢而已;
* 偵測一些 BIOS 時鐘與 Linux 系統時間的差異並寫入 /var/lib/ntp/drift 檔案當中。

好了,先讓我們談一談如何在 ntp.conf 裡面設定權限控制吧!

# 利用 restrict 來管理權限控制
在 ntp.conf 檔案內可以利用『 restrict 』來控管權限,這個參數的設定方式為:

restrict [你的IP] mask [netmask_IP] [parameter]

其中 parameter 的參數主要有底下這些:

* ignore
拒絕所有類型的 NTP 連線;

* nomodiy
用戶端不能更改 NTP 伺服器的時間參數,這即表示用戶端不能使用 ntpc 與 ntpq 這兩支程式來修改伺服器囉。 但用戶端仍可透過這部主機來進行網路校時的;

* noquery
用戶端不能夠使用 ntpq, ntpc 等指令來查詢時間伺服器,等於不提供 NTP 的網路校時囉;

* notrap
不提供 trap 這個遠端事件登錄 (remote event logging) 的功能。

* notrust
拒絕沒有認證的用戶端。

那如果你沒有在 parameter 的地方加上任何參數的話,這表示『該 IP 或網段不受任何限制』的意思喔!一般來說,我們可以先關閉 NTP 的使用權限,然後在一個一個的啟用允許登入的網段。

# 利用 server 設定上層 NTP 伺服器
上層 NTP 伺服器的設定方式為:

server [IP or hostname] [prefer]

在 server 後端可以接 IP 或主機名稱,鳥哥個人比較喜歡使用主機名稱來設定說! 至於那個 perfer 表示『優先使用』的主機囉~有夠簡單吧!

# 以 driftfile 記錄時間差異
設定的方式如下:

driftfile [可以被 ntpd 寫入的目錄與檔案]

因為預設的 NTP Server 本身的時間計算是依據 BIOS 的晶片震盪週期頻率來計算的,但是這個數值與上層 Time Server 不見得會一致啊!所以 NTP 這個 daemon (ntpd) 會自動的去計算我們自己主機的頻率與上層 Time server 的頻率,並且將兩個頻率的誤差記錄下來,記錄下來的檔案就是在 driftfile 後面接的完整檔名當中了!關於檔名你必須要知道:

* driftfile 後面接的檔案需要使用完整路徑檔名;
* 該檔案不能是連結檔;
* 該檔案需要設定成 ntpd 這個 daemon 可以寫入的權限。
* 該檔案所記錄的數值單位為:百萬分之一秒 (ppm)。

driftfile 後面接的檔案會被 ntpd 自動更新,所以他的權限一定要能夠讓 ntpd 寫入才行。在 CentOS 4.x 預設的 NTP 伺服器中,使用的 ntpd 的 owner 是 ntp ,這部份可以查閱 /etc/sysconfig/ntpd 就可以知道啦!
# keys [key_file]
除了以 restrict 來限制用戶端的連線之外,我們也可以透過金鑰系統來給用戶端認證, 如此一來可以讓主機端更放心了。不過在這個章節裡面我們暫不討論這個部分, 有興趣的朋友可以參考 ntp-keygen 這個指令的相關說明喔!

根據上面的說明,我們最終可以取得這樣的設定檔案內容喔!

[root@linux ~]# vi /etc/ntp.conf
# 在保留大部分的預設值的情況下,我們作了幾個小部分的修改喔:
# 1. 先處理權限方面的問題:
restrict default nomodify notrap noquery
restrict 220.130.158.71 <==底下這三行在開放主機進入的權限
restrict 220.130.158.51
restrict 220.130.158.52
restrict 127.0.0.1 mask 255.0.0.0 <==內部與 LAN 的使用權限
restrict 192.168.1.0 mask 255.255.255.0 nomodify

# 2. 設定主機來源!
server 220.130.158.71 prefer <==以這部主機為最優先
server 220.130.158.51
server 220.130.158.51

# 3.原本內定的一個內部時間資料,不需要更動他
server 127.127.1.0 # local clock
fudge 127.127.1.0 stratum 10

# 4. 就是那個時間差異分析的咚咚,保留預設值即可。
driftfile /var/lib/ntp/drift
broadcastdelay 0.008

# 5.暫時不會使用的 keys 相關認證功能。
keys /etc/ntp/keys

然後準備一下修訂一下 /etc/sysconfig/ntpd 吧!

[root@linux ~]# vi /etc/sysconfig/ntpd
OPTIONS="-u ntp:ntp -p /var/run/ntpd.pid"
SYNC_HWCLOCK=yes
# 將他改成 yes 吧!這樣 BIOS 的時間也會跟著改變的!

這樣就設定妥當了,準備來啟動 NTP 服務吧!

小標題的圖示NTP 的啟動與觀察
設定完 ntp.conf 之後就可以啟動 ntp 伺服器了。啟動與觀察的方式如下:

1. 啟動 NTP
[root@linux ~]# /etc/init.d/ntpd start

2. 觀察啟動的埠口看看:
[root@linux ~]# netstat -tlunp
Proto Recv-Q Send-Q Local Address Foreign Address PID/Program name
udp 0 0 192.168.1.254:123 0.0.0.0:* 15118/ntpd
udp 0 0 127.0.0.1:123 0.0.0.0:* 15118/ntpd
udp 0 0 0.0.0.0:123 0.0.0.0:* 15118/ntpd
udp 0 0 :::123 :::* 15118/ntpd
# 主要是 UDP 封包,且在 port 123 這個埠口的啦!

這樣就表示我們的 NTP 伺服器已經啟動了,不過要與上層 NTP 伺服器連線則還需要一些時間, 通常啟動 NTP 後約在 15 分鐘內才會和上層 NTP 伺服器順利連接上。 那要如何確認我們的 NTP 伺服器有順利的更新自己的時間呢?你可以使用底下幾個指令來查閱喔:

[root@linux ~]# ntpstat
synchronised to NTP server (220.130.158.71) at stratum 3
time correct to within 495 ms
polling server every 64 s
# 這個指令可以列出我們的 NTP 伺服器有跟上層連線否。由上述的輸出結果可以知道,
# 時間有校正約 495 * 10^(-3) 秒,且每格 64 秒會主動去更新時間喔!

[root@linux ~]# ntptrace -n 127.0.0.1
127.0.0.1: stratum 3, offset -0.034965, synch distance 0.109233
220.130.158.71: stratum 2, offset -0.000873, synch distance 0.031625
220.130.158.50: timed out, nothing received
***Request timed out
# 這個指令則可以列出目前我們的 NTP 伺服器與上層 NTP 伺服器彼此之間的關係。
# 由於我們已經和第二層連接上,但第二層與第一層就不是我們能管理的囉。
# 所以那個 timed out 可以不理他沒關係的。

[root@linux ~]# ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
*220-130-158-71. 220.130.158.50 2 u 53 64 77 36.800 -10.496 1.890
220-130-158-51. .INIT. 16 u - 64 0 0.000 0.000 4000.00
+220-130-158-51. 220.130.158.50 2 u 49 64 77 33.448 -10.431 2.581
LOCAL(0) LOCAL(0) 10 l 51 64 77 0.000 0.000 0.004

這個 ntpq -p 可以列出目前我們的 NTP 與相關的上層 NTP 的狀態,上頭的幾個欄位的意義為:

* remote:亦即是 NTP 主機的 IP 或主機名稱囉~注意最左邊的符號, 如果有『+』代表目前正在作用當中的上層 NTP ,如果是『*』代表也有連上線,不過是作為次要連線的 NTP 主機。
* refid:參考的上一層 NTP 主機的位址
* st:就是 stratum 階層囉!
* when:幾秒鐘前曾經做過時間同步化更新的動作;
* poll:下一次更新在幾秒鐘之後;
* reach:已經向上層 NTP 伺服器要求更新的次數
* delay:網路傳輸過程當中延遲的時間,單位為 10^(-6) 秒
* offset:時間補償的結果,單位與 10^(-3) 秒
* jitter:Linux 系統時間與 BIOS 硬體時間的差異時間, 單位為 10^(-6) 秒。

事實上這個輸出的結果告訴我們,時間真的很準了啦!因為差異都在 0.0001 秒以內, 可以符合我們的一般使用了。另外,你也可以檢查一下你的 BIOS 時間與 Linux 系統時間的差異, 就是 /var/lib/ntp/drift 這個檔案的內容,就能瞭解到咱們的 Linux 系統時間與 BIOS 硬體時鐘到底差多久?單位為 10^(-6) 秒啦!

小標題的圖示安全性設定
NTP 伺服器在安全的相關性方面,其實剛剛我們在 /etc/ntp.conf 裡面的 restrict 參數中就已經設定了 NTP 這個 daemon 的服務限制範圍了!不過,在防火牆 iptables 的部分,還是需要開啟連線監聽的啦!所以,在您的 iptables 規則的 scripts 當中,需要加入這一段 (我是以開放 192.168.1.0/24 這個網域作為範例的!)

iptables -A INPUT -p UDP -i $EXTIF -s 192.168.1.0/24 --dport 123 -j ACCEPT

若還要開放其他的網段或者主機,請自行修改您的防火牆機制咯!
大標題的圖示用戶端的時間更新方式
上頭介紹了 NTP 伺服器的安裝與設定,如果我們僅有十部不到的主機時,老實說,實在沒有架設 NTP 伺服器的需求。 只要能夠在你的主機上頭以 NTP 用戶端軟體來進行網路校時就能夠同步化時間了,沒必要時時刻刻進行時間的校正吧!^_^! 底下我們會介紹幾個重要的概念,瞭解一下為何電腦關機了時間還能夠繼續記憶呢?

小標題的圖示Linux 系統時間與硬體時間
在咱們的 Linux 作業系統當中其實有兩個時間喔,分別是:

* 一個是 BIOS 記錄的實際時間,這也是硬體所記錄的;
* 一個是 Linux 自己的系統時間,由 1970/01/01 開始記錄的時間參數。

當 Linux 開機後,他會主動的讀出 BIOS 所記錄的時間,然後開始用自己的方式來計算時間了。 當我們使用 date 之類的指令來查詢或者是設定時間時,該時間指的僅是 Linux 的時間而已, 並沒有更動到 BIOS 內所記錄的時間吶!除非你使用 hwclock 來寫入或者是讀出 BIOS 的時間。

而由於 BIOS 會記錄時間而且會持續計時,因此我們關機後再開機時,會發現時間其實是有順利的累積上來的。 為了要維持 BIOS 所記錄的資訊,因此主機板上面的電池就很重要了, 因為他可以讓 BIOS 在關機的時候還繼續的記錄硬體資訊以及維持時間的累計。 所以如果你發現開機後整個 BIOS 時間竟然恢復成為系統出廠值,很可能就是主機板上面的電池沒電了。 如果你將 BIOS 斷電處理時,嘿嘿!時間可能也會恢復成為系統出廠值啊。

由於每個 BIOS 內部的時間計算器可能有點誤差,因此與我們的 Linux 時間多多少少就會產生差異, 這個差異在時間拉長之後,就會發現他的重要性了。所以才會需要進行網路校時嘛!您說是吧~

小標題的圖示Linux 系統時區與手動校時工作: date, hwclock
我們在前面說過, Linux 的時區檔案就是 /etc/localtime ,這是一個時間格式的檔案而不是 ASCII 類型的檔案喔! (file /etc/localtime 可以看出),至於所有的 Time Zone 則放置在 /usr/share/zoneinfo 這個目錄下。請注意:

* 當 /etc/localtime 存在時,系統的時區以該檔案代表的時區來顯示、
* 當 /etc/localtime 不存在時,系統的時區主要以 GMT (或 UTC) 為準;

所以,如果您想要變更您 Linux 系統的時區,那麼只要在 /usr/share/zoneinfo 裡面找到您需要的時區檔案, 然後將他複製一份成為 /etc/localtime 就可以順利的更新時區設定了!另外,同時建議修正一下 /etc/sysconfig/clock 這個檔案裡面的 ZONE 設定值!以我們台灣的 Time zone 為例,在 /etc/sysconfig/clock 這個檔案當中應該是『ZONE="Asia/Taipei"』這就表示我們的時區檔案為 /usr/share/zoneinfo/Asia/Taipei 這個檔案囉!請對應著修改成您所想要的時區吧!

例題:
假設你的主機本來在台灣,後來被搬到美國的洛杉磯 (Los_Angeles) 去了。請問你如何更改主機的時區參考檔案?
答:

時區參考檔在是 /etc/localtime ,不過這個檔案在不同的 Linux distribution 的處理方式不一樣。 以 Red Hat 系統為例,他是以複製的方式來處理這個檔案。而 SuSE 則是以 hard link 來處理的。 所以,請記得不要隨意的單純用『複製』的方式來處理,最好先移除後複製。 所以你可以這樣做:

[root@linux ~]# rm /etc/localtime
[root@linux ~]# cp -a /usr/share/zoneinfo/America/Los_Angeles \
> /etc/localtime
[root@linux ~]# vi /etc/sysconfig/clock
ZONE="America/Los_Angeles"
UTC=false
ARC=false

這樣就 OK 的啦! ^_^


好了,時區修正完畢了,那麼時間呢?如前所述,目前 Linux 系統上面有兩個時間喔,一個是 Linux 系統,另一個則是 BIOS 時間!我們可以使用 date 這個指令來手動修正目前主機的時間,不過, date 這個指令僅修正 Linux 時間而已,我們還需要以 hwclock 這個指令來將 BIOS 時間也更新才行!

[root@linux ~]# date MMDDhhmmYYYY
參數:
MM:月份
DD:日期
hh:小時
mm:分鐘
YYYY:西元年

1. 修改時間成為 1 小時後的時間該如何是好?
[root@linux ~]# date
Thu Dec 7 15:36:45 CST 2006

[root@linux ~]# date 120716362006
Thu Dec 7 16:36:00 CST 2006
# 瞧!時間立刻就修改過來了!

[root@linux ~]# hwclock [-rw]
參數:
-r :亦即 read ,讀出目前 BIOS 內的時間參數;
-w :亦即 write ,將目前的 Linux 系統時間寫入 BIOS 當中啊!

2. 查閱 BIOS 時間,並且寫入更改過的時間囉!
[root@linux ~]# hwclock -r
Thu Dec 7 15:37:44 2006 -0.627128 seconds
# 看一看,是否剛好差異約一個小時啊!這就是 BIOS 時間!

[root@linux ~]# hwclock -w
# 這樣就寫入囉~很簡單吧!

這樣可以瞭解了嗎?當我們進行完 Linux 時間的校時後,還需要以 hwclock 來更新 BIOS 的時間,因為每次開機的時候,系統會重新由 BIOS 將時間讀出來,所以, BIOS 才是重要的時間依據吶。

小標題的圖示Linux 的網路校時
在 Linux 的環境當中可利用 NTP 的用戶端程式,亦即是 ntpdate 這支程式就能夠進行時間的同步化。 不過你要知道的是,因為 NTP 伺服器本來就會與上層時間伺服器進行時間的同步化, 所以在預設的情況下,NTP 伺服器不可以使用 ntpdate !也就是說 ntpdate 與 ntpd 不能同時啟用的。 所以你不要在 NTP server 上頭執行這個指令呦!我們就來看看如何處理吧!

[root@linux ~]# ntpdate [-nv] [NTP IP/hostname]
參數:
-d :進入除錯模式 (debug) ,可以顯示出更多的有效資訊。

[root@linux ~]# ntpdate 192.168.1.254
7 Dec 17:21:46 ntpdate[1427]: adjust time server 192.168.1.254 offset -0.0147 sec
# 最後面會顯示微調的時間有多少 (offset)

[root@linux ~]# hwclock -w
# 還得寫入 BIOS 時間才行啊!

[root@linux ~]# vi /etc/crontab
# 加入這一行去!
10 5 * * * root /usr/sbin/ntpdate tock.stdtime.gov.tw && /sbin/hwclock -w

使用 cron 之後,每天 5:10 Linux 系統就會自動的進行網路校時囉!相當的簡易吧!

小標題的圖示Windows 的網路校時
或許你一直都沒發現,其實 Windows 在預設的情況當中,已經幫我們處理了網路校時的工作喔! 不管你願不願意.....你可以將滑鼠的指標指在工作列右下角的時間處按兩下,就會出現如下的畫面:

Windows XP 提供的網路校時功能
圖二、Windows XP 提供的網路校時功能

如上所示,你可以自行填寫台灣的時間伺服器來對應時間,當然也可以填寫你自己的時間伺服器啊! 之後系統就會主動的上網去更新時間了。不過,這是 Windows XP 才有的功能,如果是比較早期的 Windows , 例如 Windows 95/2000 預設是沒有這個功能的。不過也沒有關係, 因為國家頻率與時間標準實驗室 (http://www.stdtime.gov.tw/) 也有提供一個用戶端軟體喔!連結資料如下:

http://www.stdtime.gov.tw/chinese/EXE/NTPClock.exe

你可以下載,直接執行他就知道如何處理了,因為是全中文介面的圖形化軟體嘛!
大標題的圖示重點回顧

* 地球共有 24 個時區,而以格林威治時間 (GMT) 為標準時間;
* 台灣本地時間為 GMT + 8 小時;
* 最準確的時間為使用原子鐘 (Atomic clock) 所計算的,例如 UTC (Coordinated Universal Time) 就是一例;
* Linux 系統本來就有兩種時間,一種是 Linux 以 1970/01/01 開始計數的系統時間,一種則是 BIOS 記載的硬體時間;
* Linux 可以透過網路校時,最常見的網路校時為使用 NTP 伺服器,這個服務啟動在 udp port 123;
* 時區檔案主要放置於 /usr/share/zoneinfo/ 目錄下,而本地時區則參考 /etc/localtime;
* NTP 伺服器為一種階層式的服務,所以 NTP 伺服器本來就會與上層時間伺服器作時間的同步化, 因此 nptd 與 ntpdate 兩個指令不可同時使用;
* NTP 伺服器的連線狀態可以使用 ntptrace 及 ntpq -p 來查詢;
* NTP 提供的用戶端軟體為 ntpdate 這個指令;
* 在 Linux 下想要手動處理時間時,需以 date 設定時間後,以 hwclock -w 來寫入 BIOS 所記錄的時間。
* 在 LPI 網站 http://www.lpi.org 裡面提到的,在 LPI 102 裡面 NTP 其實考的還不少!Topic 1.111.6 Maintain system time 裡面說到,應試者應該要瞭解 BIOS 時間與 UTC 時間的意義,同時需要知道怎麼設定 timezone ,而時間差所使用的檔案 driftfile 也需要瞭解吶!可能會考的內容含有:
o date
o hwclock
o ntpd
o ntpdate
o /usr/share/zoneinfo
o /etc/localtime
o /etc/ntp.conf
o /etc/ntp.drift (新版已經改至 /var/lib/ntp/drift)

大標題的圖示課後練習

* 什麼是 GMT (格林威治) 時間與 UTC 時間?
由於地球是圓的,所以同一時間點上,在地球共可分為 24 個時區,其中,我們以歐洲的格林威治時間為一個對照的依據,這個即是 GMT 時間。台灣時間比 GMT 時間快了 8 小時。至於 UTC 時間則是由原子鐘所計算的時間,這個時間是相當的準確的, 主要仍以格林威治時間為時區!
* Linux 系統的所有時區檔案放置哪一個目錄底下?
所有的時區檔案放置於:/usr/share/zoneinfo 底下!至於系統時區的設定檔則在 /etc/sysconfig/clock 與 /etc/localtime 喔!
* 我的 Linux 主機本來放置在日本東京,現在想將他拿到台灣來運作,不過因為日本與台灣有一個小時的時差, 所以我的時間應該需要經過調整才行。不過,因為我的 BIOS Time 主要是依據 UTC 時間來設定的,所以似乎只要更動時區參數即可。請問我該如何設定時區,好讓我的 Linux 主機能夠顯示正確的時間?
先將 /etc/localtime 刪除,然後將 /usr/share/zoneinfo/Asia/Taipei 這個檔案複製成為 /etc/localtime 即可!
* 目前 Linux 系統上面的時間伺服器主要是以 NTP 為主,請問這個 daemon 的主要設定檔放在哪裡,而該設定檔中,針對上層 time server 的設定參數為何?而那個 driftfile 參數是幹嘛用的?
在 /etc/ntp.conf 這個檔案當中,至於上層 time server 的設定參數為 server 啊!那個 driftfile 則是用來做為『時間差額』的計算的!該參數後面接的是一個完整路徑的檔名,該檔案裡面的數值單位為百萬分之一(ppm)。
* 請問 ntptrace 的功能為何?
可以用來追蹤上層 time server 的連線時間與目前時間!
* 我以 date 更新了我 Linux 上面的時間後,該如何將時間數據寫入 BIOS 內?
必須利用 hwclock 這個程式來寫入,利用 hwclock -w 寫入 BIOS
* 在 Linux 上面如何進行網路校時?
最簡單的方法即是使用『 ntpdate time.servers.ip && hwclock -w 』即可!

大標題的圖示參考資料

* NTP 的官方網站:http://www.ntp.org
* 時間伺服器網頁:http://www.stdtime.gov.tw/Time/home.htm
* NTP 網站:http://www.eecis.udel.edu/~mills/ntp/html/ntpd.html

  回复  更多评论
  

只有注册用户登录后才能发表评论。


网站导航:
 

<2024年3月>
252627282912
3456789
10111213141516
17181920212223
24252627282930
31123456

常用链接

留言簿(6)

随笔档案

文章分类

文章档案

新闻分类

新闻档案

相册

收藏夹

搜索

  •  

最新评论

阅读排行榜

评论排行榜