zoukankan      html  css  js  c++  java
  • /etc/ntp.conf

    摘录一:

    System:ubuntu10.04
    配置文件路径:/etc/ntp.conf  
    配置格式:关键字(如server)    参数(如prefer) 以换行为结束,所以一个配置不能占多行。
    ntp.conf包括两类配置命令集,一类叫配置命令(configuration commands)t。另一类叫辅助命令(auxiliary commands )。  
    configuration commands 解释以及使用格式:
            server address [options …]    设置服务器地址列表。 
           peer address [options …]  激活对称模式,这种模式,C/S两端可互相同步时钟,使用较少。 
           broadcast address [options …] 广播模式,必须启用key。 
           manycastclient address [options …] 主机运行在客户端模式,向多台服务器发送广播同步请求。
        Options及其意义:
     autokey:带上此参数,所有的包都被自动加密,所以如果要启用的话,C/S两端都要带,                   
             否则客户端无法同步。 
     key key:指定key,第二个key要填具体的key路径及key号。  minpoll num,maxpoll num:最小最大轮询周期或者广播周期,具体周期为2的num次方。 noselect:标注服务器无用,只用于 server和 peer。  preempt :优先获取改服务器时间,只用于 server。  prefer:以该服务器时间为准,只用于 server和 peer。
     true:强制认为此服务器时间为真,只用于 server和 peer。  ttl:网络包生存时间,用于 broadcast。  version num:自定义版本号。
     dynamic:动态服务器,表示该服务器随时可能断开也可能连上。  
    auxiliary commands 解释以及使用格式:         broadcastclient [novolley]
      启用广播客户端,如果没有novolley参数, 则客户端,   会自动连接服务器以计算广播时延(broadcastdelay)。如果有novolley参数,则 broadcastdelay  num有效,如果此时没有 broadcastdelay,则默认 broadcastdelay 为4ms。启用广播模式时,必须启用key。
            manycastserver address [...]












      服务器端用于接收客户端广播请求,应用此模式时,两端须启用key。与manycastclient成对使用。
            multicastclient address [...]   组播模式,须启用key。 
    其他命令参数:
            driftfile driftfile
      用于记录本地时钟偏差补偿的文件。
             enable [auth | bclient | calibrate | kernel | monitor |  ntp  |  pps  |
           stats] 
           disable [auth | bclient | calibrate | kernel | monitor | ntp  |  pps  |
           stats]
      这个命令用的很少,参数多没有什么用。         includefile includefile 
      允许包含其他的配置文件。
            restrict address/default  notrap nomodify  noquery  ignore   这是关于权限设定的命令,用于服务器端,参数意义:     default:默认所有IP地址,     ignore :拒绝连接到ntp server
        nomodify :可以连接到ntp server,但是不能对ntp server进行时间上的修改     notrust  :对没有认证的客户端不提供服务     notrap  :不提供 trap 远程登录功能
        noquery :不提供对ntp server查询时间,也就是拒绝和ntp server进行时间同步   
    下面是给出的配置实例:
    下面的配置是我们监控后台在没有上级对时源的情况,自己配置成1级服务器,以自己的本地时间下发广播报文。这里没有用到key也能同步,但是linux man page 里说需要用key,不知道为什么。 
    # /etc/ntp.conf, configuration for ntpd; see ntp.conf(5) for help 
    driftfile /var/lib/ntp/ntp.drift   
    # Enable this if you want statistics to be logged.









    #statsdir /var/log/ntpstats/ 
    statistics loopstats peerstats clockstats
    filegen loopstats file loopstats type day enable filegen peerstats file peerstats type day enable filegen clockstats file clockstats type day enable  
    # Local users may interrogate the ntp server more closely.. #设置本地换回权限127.0.0.1 代表本地换回地址 restrict 127.0.0.1 restrict ::1  
    # You do need to talk to an NTP server or two (or three). #server ntp.ubuntu.com
    #设置本地主机作为服务器 127.127.1.0 代表本机 stratum 0 表示1级primary reference
    server 127.127.1.0 prefer fudge 127.127.1.0 stratum 0   
    # Access control configuration; see
    /usr/share/doc/ntp-doc/html/accopt.html for # details.  The web page
    <http://support.ntp.org/bin/view/Support/AccessRestrictions> # might also be helpful. # # Note that "restrict" applies to both servers and clients, so a configuration # that might be intended to block requests from certain clients could also end
    # up blocking replies from your own upstream servers. 
    # By default, exchange time with everybody, but don't allow configuration. restrict -4 default kod notrap nomodify nopeer noquery restrict -6 default kod notrap nomodify nopeer noquery   
    # Clients from this (example!) subnet have unlimited access, but only if # cryptographically authenticated.




    #restrict 192.168.123.0 mask 255.255.255.0 notrust  
    # If you want to provide time to your local subnet, change the next line. # (Again, the address is an example only.) #enable bclient 
    #广播配置
    broadcast 192.168.255.255 version 3 minpoll 3 maxpoll 4  #broadcastdelay 0.008 broadcastclient  
    #配置key
    keys /etc/ntp/keys trustedkey 4 
    # If you want to listen to time broadcasts on your local subnet, de-comment the
    # next lines.  Please do this only if you trust everybody on the network! #disable auth  
    如果有上级的时钟源做为服务器时,可根据服务器提供的IP地址配置,配置方法按照上面所说的配置命令格式,比较简单,就修改下server 的内容

  • 相关阅读:
    浅谈数据分析中的“暗物质”
    浅谈数据分析中的“暗物质”
    房屋价格数据采集与分析
    房屋价格数据采集与分析
    基于Python对象引用、可变性和垃圾回收详解
    基于Python对象引用、可变性和垃圾回收详解
    人脸识别中常用的几种分类器
    人脸识别中常用的几种分类器
    解析新零售,互联网大数据时代的到来
    osg::NodeVisitor中计算一个节点对应的世界变换矩阵、法向量、顶点坐标
  • 原文地址:https://www.cnblogs.com/DawaTech/p/4409832.html
Copyright © 2011-2022 走看看