1、,程鵬飛 2010年4月,甘肅省公安廳 時鐘同步培訓(xùn)材料,目 錄,電腦時間的誤差,誤差的產(chǎn)生 電腦主機(jī)的時間是根據(jù)電腦晶振以固定頻率震蕩，從而產(chǎn)生的。 由于晶振的不同，會導(dǎo)致電腦時間的誤差。 時間誤差的影響 業(yè)務(wù)影響：因?yàn)闀r間的不統(tǒng)一，無法推斷出業(yè)務(wù)具體發(fā)生時間。 安全影響：所有設(shè)備的日志必須反映準(zhǔn)備的時間，因?yàn)闀r間的不統(tǒng)一，安全相關(guān)工具就會毫無用處。,目 錄,部時鐘服務(wù)器,部時鐘服務(wù)器IP 10.254.96.101、10.254.17.253、10.254.57.253 A組服務(wù)器 主： 10.254.57.253 備： 10.254.96.101 B組服務(wù)器 主： 10.254.17.2

2、53 備： 10.254.96.101 甘肅：A組,省廳時鐘服務(wù)器,10.254.57.253 主（西安）,10.254.96.101 備（北京）,10.178.1.16 主時鐘服務(wù)器,*.*.*.* 備時鐘服務(wù)器,省廳服務(wù)器,各地服務(wù)器,PC終端,網(wǎng)絡(luò)設(shè)備,目 錄,NTP工作模式,主/被動對稱模式 一對一的連接，雙方均可同步對方或被對方同步，先發(fā)出申請建立連接的一方工作在主動模式下，另一方在被動模式下。此方式適合配置冗余的時間服務(wù)器 客戶/服務(wù)器模式 與主/被動模式基本相同。唯一區(qū)別在于，客戶方可被服務(wù)器同步，但服務(wù)器不能被客戶同步 廣播模式 一對多的連接，服務(wù)器不論客戶工作在何種模式下，主

3、動發(fā)出時間信息，客戶由此信息調(diào)整自己的時間，此時網(wǎng)絡(luò)延時忽略，因此在準(zhǔn)度上有損失。,相關(guān)命令,Linux命令 date 系統(tǒng)上面的日期和時間修改及輸出命令 hwclock 主機(jī)上的BIOS時間與Linux系統(tǒng)時間是分開的，所以使用date這個指令調(diào)整了時間之后，只有調(diào)整了linux的系統(tǒng)時間，還需要使用hwclock才能將修改后的時間寫入BIOS。只有root用戶可以執(zhí)行。 ntpdate NTP客戶端用來連接NTP服務(wù)器命令。,公安部配置方法Linux配置,1、登錄客戶端機(jī)器Linux系統(tǒng)（登錄方法如下），使用shell進(jìn)行配置： 1) 在本機(jī)登錄提示符下進(jìn)入Linux系統(tǒng)。采用root用戶

4、登陸，輸入用戶口令。每個Linux系統(tǒng)都有一個根（root）用戶，root用戶能夠運(yùn)行程序、使用文件、以任何方式改變計算機(jī)的設(shè)置； 2) 使用telnet登陸Linux。使用telnet登陸的時候，不可以直接使用root用戶注冊，您需要輸入系統(tǒng)設(shè)定的另一個用戶的用戶名和口令，進(jìn)入后，再使用su命令，更改用戶名為root用戶，然后輸入root用戶的口令即可。 注意：必須使用root用戶登錄，否則沒有修改配置的權(quán)限。,公安部配置方法Linux配置,2、檢測NTP客戶端是否存在于機(jī)器上： 1) Linux系統(tǒng)中必須安裝了NTP的客戶端，才可以和NTP-2000服務(wù)器進(jìn)行校時工作； 2) Linux下

5、的NTP客戶端存在于Linux系統(tǒng)安裝盤中； 3) 使用 cd/etc 命令進(jìn)入根目錄下的etc目錄，etc是一個包含管理配置命令和文件的目錄； 4) 使用 ls *ntp.conf 查看是否存在這樣的文件，如果存在，請參閱下一步，使用vi編輯器，*號是通配符，因?yàn)椴煌姹镜腖inux會有不同名字的文件名，例如：xntp.conf，但是*后面的8個字符都是一樣的； 5) 如果沒有上面的文件，請與系統(tǒng)管理員聯(lián)系，安裝NTP軟件包。,公安部配置方法Linux配置,3、使用vi編輯器配置客戶端 1) 使用 vi /etc/ntp.conf 打開名為ntp.conf的文件，或者vi /etc/xntp

6、.conf，視查看到的文件名而定； 2) 使用上下左右光標(biāo)移動鍵，到配置文件的后面幾行，會看到如下類似顯示： server 127.0.0.1 local clock fudge 127.0.0.1 stratum 10 3) 敲擊a鍵進(jìn)入vi編輯方式：鍵入NTP服務(wù)器的IP地址，修改成如下顯示(假設(shè)XX.XX.XX.XX是所要使用的 NTP服務(wù)器IP地址)： server XX.XX.XX.XX prefer #（主時鐘服務(wù)器地址） server Xx.Xx.Xx.Xx #（備份時鐘服務(wù)器地址） server 127.0.0.1 local clock fudge 127.0.0.1 str

7、atum 10,公安部配置方法Linux配置,注：以上是同時設(shè)置兩臺網(wǎng)絡(luò)時鐘服務(wù)器作為主備的方法。如果只設(shè)置一臺網(wǎng)絡(luò)時鐘服務(wù)器，如上腳本要寫為： server XX.XX.XX.XX fudge XX.XX.XX.XX stratum 0 4) 敲擊Esc鍵回到vi命令方式，敲擊 :wq ，保存修改并結(jié)束vi 編輯； 5) vi編輯器的另外一些使用方法見本章第七節(jié)vi編輯器的使用。,公安部配置方法linux配置,4、查看配置：使用命令 more ntp.conf 查看修改后的配置文件，使用空格鍵翻頁到達(dá)文件的后部分，查看修改是否正確； 5、啟動服務(wù)：使用servive ntpd restart

8、 命令啟動NTP客戶端服務(wù)； 6、查看服務(wù)啟動情況：service ntpd status ； 7、查看時間：使用date命令查看當(dāng)前時間，當(dāng)前時間應(yīng)該與NTP服務(wù)器時間同步；,其他配置方法-Linux,文件：/etc/crontab文件 30 6 * * * root /usr/sbin/ntpdate 10.178.1.16 service crond restart,Windows2003 配置說明,嘗試將基于Microsoft Windows Server 2003的計算機(jī)與未運(yùn)行Microsoft Windows的網(wǎng)絡(luò)時間協(xié)議（NetWork Time Protocol，NTP）服務(wù)

9、器同步時，同步可能失敗。 解決方法： 1、w32tm /config /manualpeerlist:10.178.1.16,0 x8 /syncfromflags:MANUAL 2、重新啟動Windows Time服務(wù) 命令： net stop w32time net start w32time,Windows 2003配置說明異常處理,Windows 2003配置說明異常處理-執(zhí)行命令,Windows 2003配置說明異常處理-重啟服務(wù),或者采用命令： net stop w32time net start w32time,Windows 2003配置說明成功提示,Windows 2003配

10、置說明注冊表,HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W32Time ConfigMinPollInterval項的值設(shè)置為5； HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W32Time TimeProvidersNtpClient下的SpecialPollInterval項的值設(shè)置為36000 注冊信息HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W32Time ParametersNtpServer項用

11、于設(shè)置網(wǎng)絡(luò)時間服務(wù)器的IP地址，可以設(shè)置兩個IP地址，以便第一個時間服務(wù)器失效，自動采用第二個時間服務(wù)器來校時。兩個IP地址間用空格隔開。 注冊信息HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W32Time ParametersNtpServer項用于設(shè)置網(wǎng)絡(luò)時間服務(wù)器的IP地址，可以設(shè)置兩個IP地址，以便第一個時間服務(wù)器失效，自動采用第二個時間服務(wù)器來校時。兩個IP地址間用空格隔開。,Windows 2000配置說明,采用Microsoft公司的W32Time工具包作為客戶端。 1、停止W32Time服務(wù) 在命令行格式下停止W32

12、Time服務(wù)：使用命令 net stop w32time 2、配置W32Time服務(wù) 方法1：在命令行格式下運(yùn)行：net time /setsntp: NTP服務(wù)器的IP地址 方法2：修改注冊表，把W32Time服務(wù)的注冊信息HKEY LOCAL MACHINE SYSTEM CurrentControlSet Services W32Time Parameters下的type項的值設(shè)置為NTP；刪除Period REG_SZ 項；增加Period REG_DWORD 項。 Period：用于設(shè)置時間同步的間隔時間。設(shè)置2表示一天會同步時間2次，即每12小時同步一次；設(shè)置為24表示一天24次，

13、每小時同步一次；設(shè)置為1440（24*60）表示一天1440次，即每分鐘同步一次；一般設(shè)置為144。 ntpserver:用于設(shè)置網(wǎng)絡(luò)時間服務(wù)器的IP地址，可以設(shè)置兩個IP地址，以便第一個時間服務(wù)器失效，自動采用第二個時間服務(wù)器來校時。兩個IP地址間用空格隔開。,Windows XP配置方法,Aix配置方法,1、編輯 NTP 客戶端上的 /etc/ntp.conf文件, 內(nèi)容如下(假設(shè)XX.XX.XX.XX是所要使用的 NTP服務(wù)器IP地址): - #broadcastclient server XX.XX.XX.XX driftfile /etc/ntp.drift racefile /et

14、c/ntp.trace - 其中配置語句server XX.XX.XX.XX表明, 所客戶端將于與IP地址為 XX.XX.XX.XX 的NTP服務(wù)器進(jìn)行時間同步. 2、執(zhí)行#ntpdate -d XX.XX.XX.XX檢查客戶端與服務(wù)器的時間偏移量是否大于1000s . 18 Mar 10:52:54 ntpdate23578: step time server 10.254.96.101 offset 86323.06827 如上命令執(zhí)行結(jié)果所示，客戶端與服務(wù)器端的時間偏移量過大，因此即使啟動客戶端xntpd守護(hù)進(jìn)程也會導(dǎo)致客戶端無法與服務(wù)器端進(jìn)行時間同步。因此必須首先執(zhí)行第3步調(diào)整客戶端時

15、間。 3、使用ntpdate調(diào)整客戶端時間 #ntpdate XX.XX.XX.XX 完成上述操作后 ntp 客戶端與 ntp 服務(wù)器系統(tǒng)時鐘完成同步，ntp 客戶端得到了新的系統(tǒng)時間。繼續(xù)執(zhí)行以下步驟。,Aix配置方法,4、啟動客戶端xntpd守護(hù)進(jìn)程 # startsrc -s xntpd 也可通過調(diào)用smitty , 使 xntpd 在以后重啟服務(wù)器時能自動啟動。 # smitty xntpd 5、查詢xntpd的運(yùn)行狀態(tài) # lssrc -ls xntpd Program name: /usr/sbin/xntpd Version: 3 Leap indicator: 00 (No l

16、eap second today.) Sys peer: no peer, system is insane . 如上所示，當(dāng) system peer 為 insane 時, 表明客戶端還未與服務(wù)器端成功同步。一般情況下等待5分鐘，再進(jìn)行檢查。 # lssrc -ls xntpd Program name: /usr/sbin/xntpd Version: 3 Leap indicator: 00 (No leap second today.) Sys peer: XX.XX.XX.XX . 如上所示，當(dāng) system peer 為 XX.XX.XX.XX 時, 表明客戶端與服務(wù)器端成功進(jìn)行了

17、同步。,Aix配置方法,6、設(shè)置備份網(wǎng)絡(luò)時鐘服務(wù)器的方法： （1）創(chuàng)建并編輯連接備份網(wǎng)絡(luò)時鐘服務(wù)器的配置文件，例如可以指定該文件為/etc/ntpb.conf。 #cd /etc #vi ntpb.conf回車，在配置文件中輸入如下內(nèi)容 broadcastclient server Xx.Xx.Xx.Xx driftfile /etc/ntp.drift tracefile /etc/ntp.trace 編輯完畢，保存退出。 （2）啟動與備份時鐘服務(wù)器的連接 #xntpd m c /etc/ntpb.conf （3）檢查備份時鐘服務(wù)器是否設(shè)置成功： #lssrc ls xntpd 出現(xiàn)如下所示

18、結(jié)果，則設(shè)置成功： Program name: /usr/sbin/xntpd Version: 3,Aix配置方法,主網(wǎng)絡(luò)時鐘服務(wù)器地址 Leap indicator: 00 (No leap second today.) Sys peer: X1.X1.X1.X1 Sys stratum: 2 Sys precision: -17 Debug/Tracing: DISABLED Root distance: 0.000443 Root dispersion: 0.007721 Reference ID: X1.X1.X1.X1 Reference time: cf4c3b19.ce792000 Thu, Mar 18 2010 13:39:37.806 Broadcast delay: 0.003906 (sec) Auth delay: 0.000122 (sec) 主網(wǎng)絡(luò)時鐘服務(wù)器地址 System flags: bclient pll monitor filegen System uptime: 12951 (sec) Clock stability: 0.000336 (sec) Clock frequency: 0.000000 (sec) Pe