在NTP服務器配置過程中，有時發(fā)現(xiàn)客戶端明明已經(jīng)啟動ntpd進程，但為什么ntpd進程在運行幾分鐘后，客戶端時間沒有和HJ210時鐘服務器同步，ntpd進程還僵死了？

  NTPD服務自身有多種保護機制，其中一種是客戶端和HJ210時間同步服務器偏差超限保護。當客戶端和HJ210時鐘服務器偏差在1000秒以內(nèi)，客戶端可以采用緩慢調(diào)或者啟動ntp服務和HJ210時鐘服務器同步；當偏差超過1000秒，客戶端開始會假同步，此時客戶端只是檢查客戶端和HJ210時鐘服務器的偏差，實際上并不會同步。當經(jīng)過5*poll個時間后，客戶端發(fā)現(xiàn)偏差超限，將會使ntpd進程僵死，以保護自身時間不被修改。

  所以在配置ntp的時候，要先用命令求出客戶端和HJ210時鐘服務器的偏差。根據(jù)偏差結(jié)果看采用何種配置和HJ210時鐘服務器同步。

二、客戶端常見求偏差的命令

2.1ntpdate命令求偏差

命令格式：ntpdate–d xxx.xxxx.xxx.xxx

說明：最后一行顯示的offset值335.809185 sec為系統(tǒng)與NTP服務器的時間偏差值。即本機時間+offset=服務器時間，此表示客戶端時間慢于HJ210時鐘服務器。

此命令在執(zhí)行時注意-d參數(shù)，如果沒有-d參數(shù)會使客戶端和HJ210時鐘服務器直接同步，請操作時注意。

2.2sntp命令求偏差

命令格式：sntpxxx.xxxx.xxx.xxx

此偏差為快與服務器28618.307136秒。

實際上此命令是調(diào)用sntp服務和HJ210時鐘服務器求取的偏差，ntpdate命令調(diào)用的ntp的算法，實際上ntpdate是發(fā)送4次數(shù)據(jù)查詢，然后調(diào)用ntp的算法求出的偏差值，此值比ntpq–p參數(shù)顯示的offset值更準確。

2.3clockdiff命令求偏差

[root@localhost ~]# clockdiff  -o 192.168.5.21.

host=192.168.5.21 rtt=750(187)ms/0ms delta=-282069ms/-282069ms Fri Jan 15 10:32:58 2016

此偏差為快與服務器28618.307136秒，

此命令是調(diào)用ip報文的首部和ICMP報文的首部的時間戳數(shù)據(jù)，來測算目的主機和本地主機的系統(tǒng)時間差。此命令有時不生效，因路由忽略ICMP或IP時間戳。

此命令有兩個參數(shù)：

-o：使用IP時間戳選項來測量系統(tǒng)時間差。時間戳只用3個。

-o1：使用IP時間戳選項來測量系統(tǒng)時間差。用4個時間戳。如果-o和-o1都沒有設(shè)置，那么就是用ICMP時間戳來測試系統(tǒng)時間差。

2.4window設(shè)備求偏差

通過w32tm  /stripchart  /computer:10.48.3.182來顯示客戶端和HJ210時鐘服務器的偏差值。O后面的是現(xiàn)實的偏差值。

命令發(fā)展

  一般來說NTP服務器是系統(tǒng)的基礎(chǔ)服務器，一般客戶端在出廠時已經(jīng)預裝。一般來說建議優(yōu)先使用ntpdate命令求偏差，如何ntpdate命令沒有，可以使用sntp命令。不過一些系統(tǒng)將這兩個命令都裁減，比如suse系統(tǒng)。rhel6以上版本使用chrony服務代替ntpd服務，故NTP的命令也就沒有了。