介紹

準(zhǔn)確的時(shí)間記錄對(duì)于幾乎任何服務(wù)或軟件都至關(guān)重要。電子郵件、日志記錄器、事件系統(tǒng)和調(diào)度程序、用戶認(rèn)證機(jī)制以及在分布式平臺(tái)上運(yùn)行的服務(wù)都需要準(zhǔn)確的時(shí)間戳來(lái)按時(shí)間順序記錄事件。這些服務(wù)使用網(wǎng)絡(luò)時(shí)間協(xié)議（Network Time Protocol，NTP）將系統(tǒng)時(shí)鐘與可信的外部來(lái)源進(jìn)行同步。這個(gè)來(lái)源可以是原子鐘、GPS 接收器或已經(jīng)使用 NTP 的另一個(gè)時(shí)間服務(wù)器。

這就是 NTP Pool 項(xiàng)目的作用所在。它是一個(gè)龐大的全球時(shí)間服務(wù)器集群，為全球數(shù)千萬(wàn)客戶端提供方便訪問(wèn)已知的“良好時(shí)間”。它是 Ubuntu 和大多數(shù)其他主要 Linux 發(fā)行版的默認(rèn)時(shí)間服務(wù)器，以及許多網(wǎng)絡(luò)設(shè)備和軟件應(yīng)用程序的默認(rèn)時(shí)間服務(wù)器。

在本指南中，您將在服務(wù)器上設(shè)置 NTP，并將其配置為 NTP Pool 項(xiàng)目的一部分，以便為 NTP Pool 項(xiàng)目的其他用戶提供準(zhǔn)確的時(shí)間。提供您的空閑 CPU 周期和未使用的帶寬是回饋社區(qū)的完美方式。

所需的帶寬相對(duì)較低，并且可以根據(jù)您提供的數(shù)量和服務(wù)器所在位置進(jìn)行調(diào)整。每個(gè)客戶端每 20 分鐘只會(huì)發(fā)送幾個(gè) UDP 數(shù)據(jù)包，因此大多數(shù)服務(wù)器每秒只會(huì)接收約十幾個(gè) NTP 數(shù)據(jù)包，每天會(huì)有一兩次高達(dá)每秒一百個(gè)數(shù)據(jù)包的峰值。這意味著帶寬使用量為 10-15Kb/秒，峰值為 50-120Kb/秒。

加入 NTP Pool 項(xiàng)目之前，您必須滿足三個(gè)基本要求：

1. 您的服務(wù)器必須具有靜態(tài) IP 地址。
2. 您的服務(wù)器必須具有永久穩(wěn)定的互聯(lián)網(wǎng)連接。
3. 您的 IP 地址不能經(jīng)常更改，或者只能偶爾更改（一年或更少次）。

對(duì)于大多數(shù)基于云的服務(wù)器，前兩個(gè)要求通常會(huì)自動(dòng)滿足。第三個(gè)要求強(qiáng)調(diào)加入 NTP Pool 項(xiàng)目意味著長(zhǎng)期承諾。當(dāng)然，如果您的情況發(fā)生變化，將服務(wù)器從池中移除是可以的，但在流量完全消失之前可能需要很長(zhǎng)時(shí)間（通常是幾周，但有時(shí)可能是幾個(gè)月甚至幾年）。

先決條件

要完成本教程，您需要：

• 一個(gè)已配置 IPv6 網(wǎng)絡(luò)的 Ubuntu 16.04 服務(wù)器。如果您需要在現(xiàn)有的 Droplet 上配置 IPv6 網(wǎng)絡(luò)，可以按照本教程進(jìn)行操作。
• 一個(gè)具有 sudo 權(quán)限的非 root 用戶和一個(gè)防火墻，您可以按照《使用 Ubuntu 16.04 初始服務(wù)器設(shè)置》教程進(jìn)行設(shè)置。

步驟 1 — 安裝 NTP

NTP 包不是默認(rèn)安裝的，因此您將使用包管理器進(jìn)行安裝。首先，更新您的軟件包：

sudo apt-get update

然后安裝 NTP：

sudo apt-get install ntp

如果您按照先決條件中指定的方式配置了防火墻，則必須允許端口 123 上的 UDP 流量，以便與 NTP 池進(jìn)行通信：

sudo ufw allow 123/udp

有關(guān) UFW 的更多信息，請(qǐng)參閱《如何在 Ubuntu 上使用 UFW 設(shè)置防火墻》。

NTP 現(xiàn)在已安裝，但它配置為使用默認(rèn)的 NTP 池時(shí)間服務(wù)器。讓我們選擇一些特定的時(shí)間服務(wù)器。

步驟 2 — 選擇合適的上游服務(wù)器

NTP Pool 項(xiàng)目要求希望加入池的運(yùn)營(yíng)商選擇良好的本地網(wǎng)絡(luò)時(shí)間服務(wù)器，而不是使用默認(rèn)的 pool.ntp.org 服務(wù)器。這確保了 NTP Pool 項(xiàng)目保持可靠、快速和健康。在選擇您的時(shí)間來(lái)源時(shí)，您需要一個(gè)穩(wěn)定的網(wǎng)絡(luò)連接，沒有數(shù)據(jù)包丟失，并且服務(wù)器之間的跳數(shù)盡可能少。

多層次和分層的 NTP 協(xié)議將涉及的各方分為主要服務(wù)器、次要服務(wù)器和客戶端。主要服務(wù)器稱為 Stratum 1，直接連接到時(shí)間源，稱為 Stratum 0。此源可以是原子鐘、GPS 接收器或無(wú)線導(dǎo)航系統(tǒng)。鏈中的次要服務(wù)器稱為 Stratum 2、Stratum 3 等。

每個(gè)服務(wù)器也是一個(gè)客戶端。Stratum 2 客戶端從上游 Stratum 1 服務(wù)器接收時(shí)間，并向下游 Stratum 3 服務(wù)器或其他客戶端提供時(shí)間。為了使 NTP Pool 項(xiàng)目成員正常工作，NTP 守護(hù)程序需要配置至少三個(gè)服務(wù)器。該項(xiàng)目建議最少四個(gè)，最多七個(gè)來(lái)源。

NTP Pool 項(xiàng)目提供了公共 Stratum 1 和 Stratum 2 時(shí)間服務(wù)器的列表。這些列表指定了可供公共訪問(wèn)的 NTP 時(shí)間服務(wù)器，并附有規(guī)定的訪問(wèn)限制。您將找到三種類型：

• OpenAccess：此時(shí)間服務(wù)器向符合 NTP Pool 使用建議的任何客戶端開放。
• RestrictedAccess：此時(shí)間服務(wù)器除了符合 NTP Pool 使用建議外，還有一些訪問(wèn)限制。
• ClosedAccess：此時(shí)間服務(wù)器關(guān)閉或需要事先安排。

訪問(wèn) Stratum 1 時(shí)間服務(wù)器列表。您將看到如下列表：

!Stratum 1 服務(wù)器

按 ISO code 列對(duì)列表進(jìn)行排序，并找到幾個(gè)地理位置接近您服務(wù)器數(shù)據(jù)中心的服務(wù)器。當(dāng)服務(wù)器的 Access Policy 列狀態(tài)為 OpenAccess 時(shí)，您可以無(wú)問(wèn)題使用它。如果它說(shuō)“RestrictedAccess”，請(qǐng)單擊打開條目，并閱讀 AccessDetails 字段中的說(shuō)明。通常，您會(huì)發(fā)現(xiàn) NotificationMessage 設(shè)置為 Yes，這意味著您必須撰寫一封非正式的電子郵件，發(fā)送到 ServerContact 中提供的地址，告知服務(wù)器運(yùn)營(yíng)商您希望將此時(shí)間服務(wù)器用作 NTP Pool 項(xiàng)目成員的時(shí)間來(lái)源。

確定了要使用的服務(wù)器后，請(qǐng)單擊 ISO 列中的每個(gè)服務(wù)器的鏈接，并復(fù)制其主機(jī)名或 IP 地址。您將在第 3 步中使用這些地址。

接下來(lái)，從 Stratum 2 列表中選擇三到四個(gè)服務(wù)器，按照相同的過(guò)程進(jìn)行操作。

選擇了時(shí)間服務(wù)器后，就該配置 NTP 客戶端來(lái)使用它們了。

步驟 3 — 配置 NTP 加入時(shí)間池

要使用 NTP 時(shí)間池并配置新的時(shí)間服務(wù)器，您需要對(duì) NTP 守護(hù)程序的配置進(jìn)行一些修改。為此，請(qǐng)編輯 /etc/ntp.conf 文件：

sudo nano /etc/ntp.conf

首先，確保配置了 driftfile。driftfile 用于存儲(chǔ)系統(tǒng)時(shí)鐘運(yùn)行在其名義頻率和保持與正確時(shí)間同步所需頻率之間的頻率偏移。它有助于實(shí)現(xiàn)穩(wěn)定和準(zhǔn)確的時(shí)間。您應(yīng)該在默認(rèn)安裝的配置文件頂部找到這個(gè)配置：

# /etc/ntp.conf, configuration for ntpd; see ntp.conf(5) for help

driftfile /var/lib/ntp/ntp.drift
...

接下來(lái)，從配置中刪除默認(rèn)的時(shí)間源條目。您需要?jiǎng)h除所有符合模式 pool [0-3].ubuntu.pool.ntp.org iburst 或 pool ntp.ubuntu.com 的行。如果您使用默認(rèn)配置，請(qǐng)刪除以下突出顯示的行：

# Use servers from the NTP Pool Project. Approved by Ubuntu Technical Board
# on 2011-02-08 (LP: #104525). See http://www.pool.ntp.org/join.html for
# more information.
pool 0.ubuntu.pool.ntp.org iburst
pool 1.ubuntu.pool.ntp.org iburst
pool 2.ubuntu.pool.ntp.org iburst
pool 3.ubuntu.pool.ntp.org iburst

# Use Ubuntu's ntp server as a fallback.
pool ntp.ubuntu.com

用您在上一步中選擇的精選服務(wù)器替換您刪除的行，使用 server 關(guān)鍵字而不是 pool 關(guān)鍵字。

...
server ntp_server_hostname_1 iburst
server ntp_server_hostname_2 iburst
server ntp_server_hostname_3 iburst
server ntp_server_hostname_4 iburst
server ntp_server_hostname_5 iburst
...

我們?yōu)槊總€(gè)服務(wù)器使用 iburst 選項(xiàng)，符合 NTP 時(shí)間池的建議。這樣，如果服務(wù)器無(wú)法訪問(wèn)，它將發(fā)送八個(gè)數(shù)據(jù)包而不是通常的一個(gè)數(shù)據(jù)包。在 NTP 時(shí)間池項(xiàng)目中使用 burst 選項(xiàng)被認(rèn)為是濫用，因?yàn)樗鼤?huì)在每個(gè)輪詢間隔發(fā)送這八個(gè)數(shù)據(jù)包，而 iburst 只在第一次發(fā)送這八個(gè)數(shù)據(jù)包。

接下來(lái)，確保默認(rèn)配置不允許管理查詢。如果不這樣做，您的服務(wù)器可能會(huì)被用于 NTP 反射攻擊，或者可能會(huì)容易受到試圖修改服務(wù)器狀態(tài)的 ntpq 和 ntpdc 查詢的影響。檢查默認(rèn)的 restrict 行是否添加了 noquery 選項(xiàng)：

...
# By default, exchange time with everybody, but don't allow configuration.
restrict -4 default kod notrap nomodify nopeer noquery limited
restrict -6 default kod notrap nomodify nopeer noquery limited

# Local users may interrogate the ntp server more closely.
restrict 127.0.0.1
restrict ::1

您可以在官方文檔中找到有關(guān)其他選項(xiàng)的更多信息。

您的 NTP 守護(hù)程序配置文件現(xiàn)在應(yīng)該如下所示，盡管您的文件可能有額外的注釋，您可以安全地忽略它們：

driftfile /var/lib/ntp/ntp.drift

server ntp_server_hostname_1 iburst
server ntp_server_hostname_2 iburst
server ntp_server_hostname_3 iburst
server ntp_server_hostname_4 iburst
server ntp_server_hostname_5 iburst

# By default, exchange time with everybody, but don't allow configuration.
restrict -4 default kod notrap nomodify nopeer noquery limited
restrict -6 default kod notrap nomodify nopeer noquery limited

# Local users may interrogate the ntp server more closely.
restrict 127.0.0.1
restrict ::1

保存文件并退出編輯器。

現(xiàn)在重新啟動(dòng) NTP 服務(wù)，讓您的時(shí)間服務(wù)器將其時(shí)鐘與上游服務(wù)器同步。

sudo systemctl restart ntp.service

幾分鐘后，使用 ntpq 命令檢查您的時(shí)間服務(wù)器的健康狀況：

ntpq -p

輸出應(yīng)該類似于以下內(nèi)容：

     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
 mizbeaver.udel. .INIT.          16 u    -   64    0    0.000    0.000   0.000
 montpelier.ilan .GPS.            1 u   25   64    7   55.190    2.121 130.492
+nist1-lnk.binar .ACTS.           1 u   28   64    7   52.728   23.860   3.247
*ntp.okstate.edu .GPS.            1 u   31   64    7   19.708   -8.344   6.853
+ntp.colby.edu   .GPS.            1 u   34   64    7   51.518   -5.914   6.669

remote 列告訴您 NTP 守護(hù)程序正在使用的服務(wù)器的主機(jī)名，refid 列告訴您服務(wù)器正在使用的源。因此，對(duì)于 Stratum 1 服務(wù)器，refid 字段應(yīng)該顯示 GPS、PPS、ACTS 或 PTB，而 Stratum 2 及更高級(jí)別的服務(wù)器將顯示上游服務(wù)器的 IP 地址。st 列顯示層級(jí)，delay、offset 和 jitter 告訴您有關(guān)時(shí)間源質(zhì)量的信息。這三個(gè)字段的較低值對(duì)于質(zhì)量更好。

您的時(shí)間服務(wù)器現(xiàn)在能夠?yàn)楣娞峁r(shí)間。您可以通過(guò)從另一臺(tái)主機(jī)調(diào)用 ntpdate 來(lái)驗(yàn)證這一點(diǎn)：

[environment second]
ntpdate -q your_server_ip

輸出應(yīng)該類似于以下內(nèi)容，并告訴您它調(diào)整了時(shí)間服務(wù)器和偏移量：

[environment second]
server your_server_ip, stratum 2, offset 0.001172, delay 0.16428
 2 Mar 23:06:44 ntpdate[18427]: adjust time server your_server_ip offset 0.001172 sec

現(xiàn)在，您已經(jīng)準(zhǔn)備好將您的 NTP 服務(wù)器注冊(cè)到 NTP 時(shí)間池項(xiàng)目中，以便其他人可以使用它。

步驟 4 — 將服務(wù)器添加到 NTP 池中

要添加您的服務(wù)器以便其他人可以使用它，請(qǐng)?jiān)L問(wèn) manage.ntppool.org 并注冊(cè)一個(gè)帳戶。您將收到一封來(lái)自 NTP Pool help@ntppool.org 的電子郵件，要求您驗(yàn)證您的帳戶。按照電子郵件中的說(shuō)明確認(rèn)您的帳戶，然后登錄 manage.ntppool.org。

登錄后，您將看到一個(gè)簡(jiǎn)單的界面用于添加服務(wù)器：

!添加服務(wù)器

輸入您的服務(wù)器 IP 地址，然后單擊 提交。

下一個(gè)屏幕會(huì)要求您驗(yàn)證它是否識(shí)別了您的服務(wù)器所在的區(qū)域。如果它顯示您的服務(wù)器所在的區(qū)域與您預(yù)期的不同，請(qǐng)使用 評(píng)論 框讓他們知道。

!驗(yàn)證屏幕

如果您滿意，請(qǐng)通過(guò)單擊 是的，這是我的服務(wù)器，添加它！ 來(lái)確認(rèn)條目。

您的服務(wù)器現(xiàn)在是 NTP 池項(xiàng)目的一部分。訪問(wèn) http://www.pool.ntp.org/scores/your_server_ip 來(lái)查看 NTP 池的監(jiān)控系統(tǒng)收集的有關(guān)您的服務(wù)器的信息。它每小時(shí)檢查您的服務(wù)器幾次，并顯示偏移數(shù)據(jù)以及您系統(tǒng)的 分?jǐn)?shù)。只要您的服務(wù)器時(shí)間準(zhǔn)確并且可訪問(wèn)，分?jǐn)?shù)就會(huì)上升，直到達(dá)到 20 分。只有分?jǐn)?shù)高于 10 的服務(wù)器才會(huì)被用于池中。

故障排除連接問(wèn)題

如果您在同步服務(wù)器時(shí)遇到問(wèn)題，可能是因?yàn)槟?出站 數(shù)據(jù)包在端口 123 上被防火墻阻止。查看《如何在 Ubuntu 上使用 UFW 設(shè)置防火墻》以了解如何檢查防火墻的狀態(tài)。

如果 NTP 池項(xiàng)目的監(jiān)控站無(wú)法訪問(wèn)您的 NTP 服務(wù)器，您的服務(wù)器分?jǐn)?shù)正在下降，或者您無(wú)法使用您的服務(wù)器來(lái)同步其他時(shí)鐘，可能是因?yàn)槟?入站 流量在端口 123 上被防火墻阻止。檢查您的防火墻狀態(tài)。

如果您確定自己沒有設(shè)置防火墻，或者已經(jīng)為入站和出站流量打開了端口 123，那么您的服務(wù)器提供商或其他傳輸提供商可能會(huì)在傳輸過(guò)程中丟棄您的數(shù)據(jù)包。如果您沒有能力自行解決這些問(wèn)題，最好求助于社區(qū)。NTP 池項(xiàng)目的論壇是一個(gè)很好的起點(diǎn)。您還可以加入郵件列表或發(fā)送電子郵件給 NTP 池項(xiàng)目的運(yùn)營(yíng)商。在尋求幫助之前，請(qǐng)確保您可以展示您已經(jīng)嘗試解決問(wèn)題的所有步驟。

結(jié)論

在本教程中，您成功地設(shè)置了自己的時(shí)間服務(wù)器，并使其成為 NTP 池項(xiàng)目的一員，為社區(qū)提供時(shí)間服務(wù)。要與時(shí)間保持聯(lián)系，請(qǐng)加入 NTP 池項(xiàng)目的論壇或郵件列表。請(qǐng)務(wù)必監(jiān)視您的服務(wù)器分?jǐn)?shù)，并進(jìn)行必要的調(diào)整。文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-857182.html

到了這里，關(guān)于如何在 Ubuntu 16.04 上配置 NTP 以在 NTP Pool 項(xiàng)目中使用的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！