在NTP服務(wù)器配置過程中，有時發(fā)現(xiàn)客戶端明明已經(jīng)啟動ntpd進(jìn)程，但為什么ntpd進(jìn)程在運(yùn)行幾分鐘后，客戶端時間沒有和HJ210時鐘服務(wù)器同步，ntpd進(jìn)程還僵死了？

  NTPD服務(wù)自身有多種保護(hù)機(jī)制，其中一種是客戶端和HJ210時間同步服務(wù)器偏差超限保護(hù)。當(dāng)客戶端和HJ210時鐘服務(wù)器偏差在1000秒以內(nèi)，客戶端可以采用緩慢調(diào)或者啟動ntp服務(wù)和HJ210時鐘服務(wù)器同步；當(dāng)偏差超過1000秒，客戶端開始會假同步，此時客戶端只是檢查客戶端和HJ210時鐘服務(wù)器的偏差，實際上并不會同步。當(dāng)經(jīng)過5*poll個時間后，客戶端發(fā)現(xiàn)偏差超限，將會使ntpd進(jìn)程僵死，以保護(hù)自身時間不被修改。

  所以在配置ntp的時候，要先用命令求出客戶端和HJ210時鐘服務(wù)器的偏差。根據(jù)偏差結(jié)果看采用何種配置和HJ210時鐘服務(wù)器同步。

二、客戶端常見求偏差的命令

2.1ntpdate命令求偏差

命令格式：ntpdate–d xxx.xxxx.xxx.xxx

說明：***后一行顯示的offset值335.809185 sec為系統(tǒng)與NTP服務(wù)器的時間偏差值。即本機(jī)時間+offset=服務(wù)器時間，此表示客戶端時間慢于HJ210時鐘服務(wù)器。

此命令在執(zhí)行時注意-d參數(shù)，如果沒有-d參數(shù)會使客戶端和HJ210時鐘服務(wù)器直接同步，請操作時注意。

2.2sntp命令求偏差

命令格式：sntpxxx.xxxx.xxx.xxx

此偏差為快與服務(wù)器28618.307136秒。

實際上此命令是調(diào)用sntp服務(wù)和HJ210時鐘服務(wù)器求取的偏差，ntpdate命令調(diào)用的ntp的算法，實際上ntpdate是發(fā)送4次數(shù)據(jù)查詢，然后調(diào)用ntp的算法求出的偏差值，此值比ntpq–p參數(shù)顯示的offset值更準(zhǔn)確。

2.3clockdiff命令求偏差

[root@localhost ~]# clockdiff  -o 192.168.5.21.

host=192.168.5.21 rtt=750(187)ms/0ms delta=-282069ms/-282069ms Fri Jan 15 10:32:58 2016

此偏差為快與服務(wù)器28618.307136秒，

此命令是調(diào)用ip報文的首部和ICMP報文的首部的時間戳數(shù)據(jù)，來測算目的主機(jī)和本地主機(jī)的系統(tǒng)時間差。此命令有時不生效，因路由忽略ICMP或IP時間戳。

此命令有兩個參數(shù)：

-o：使用IP時間戳選項來測量系統(tǒng)時間差。時間戳只用3個。

-o1：使用IP時間戳選項來測量系統(tǒng)時間差。用4個時間戳。如果-o和-o1都沒有設(shè)置，那么就是用ICMP時間戳來測試系統(tǒng)時間差。

2.4window設(shè)備求偏差

通過w32tm  /stripchart  /computer:10.48.3.182來顯示客戶端和HJ210時鐘服務(wù)器的偏差值。O后面的是現(xiàn)實的偏差值。

命令發(fā)展

  一般來說NTP服務(wù)器是系統(tǒng)的基礎(chǔ)服務(wù)器，一般客戶端在出廠時已經(jīng)預(yù)裝。一般來說建議優(yōu)先使用ntpdate命令求偏差，如何ntpdate命令沒有，可以使用sntp命令。不過一些系統(tǒng)將這兩個命令都裁減，比如suse系統(tǒng)。rhel6以上版本使用chrony服務(wù)代替ntpd服務(wù)，故NTP的命令也就沒有了。