Linux/時刻のバックアップ(No.1)

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
Linux/時刻へ行く。
- 1 (2017-04-09 (日) 20:46:58)

Linux時刻管理の仕組みと設定

NTP †

NTPメモ ... メモではなくて解説書
NTPサーバによる時刻同期

ずれの確認 †

ntpdの動作チェック

# ntpq -p           ... root の場合
$ /usr/sbin/ntpq -p ... 一般ユーザの場合

NTPサーバに同期できている場合

$ /usr/sbin/ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*192.168.xx.xxx  192.168.yy.yyy   5 u   52   64  377    0.871   24.685   7.868

NTPサーバと同期できず、自己中になっている場合

$ /usr/sbin/ntpq -p
    remote        refid       st t when poll reach   delay   offset  jitter
==============================================================================
 ntp1.xxx.com LOCAL(0)        11 u   23   64  377    0.232  637.229   0.084
 ntp2.xxx.com zzz.zz.zzz.zzz   4 u   30   64  377    0.283  867.166   0.287
*LOCAL(0)     LOCAL(0)        10 l   10   64  377    0.000    0.000   0.004

1文字目に表示されるタリーコード ... クロック選択アルゴリズムにおけるピアの状態を表す

記号	説明
' '	(reject) 距離が遠くて捨てられたサーバ
'x'	(falsetick) クロック誤り検査で不合格になったサーバ
'.'	(excess) 参照サーバが多くて捨てられたサーバ
'-'	(outlyer) クラスタリング検査で捨てられたサーバ
'+'	(candidat) クロック誤り検査に合格し、いつでも参照可能なサーバ
'#'	(selected) 同期距離が遠いが参照可能なサーバ
'*'	(sys.peer) 同期中であると宣言されたサーバ
'o'	(pps.peer) 同期中であると宣言されたサーバ（同期はPPS信号から間接的に行なう。）

それ以降

項目名	説明 h
remote	NTPサーバのホスト名またはIPアドレス
refid	サーバが参照しているNTPサーバのマシンID（不明の場合は 0.0.0.0）
st	サーバの階層を示す stratum 番号。一般に、この番号が大きくなるほど、時間の信頼性が薄らいでいく。
t	階層の種類（l: local, u: unicast, m: multicast, b:broadcast）
when	remote から最後にパケットを受け取ってからの時間
poll	問い合わせを行う間隔 [s]
reach	到達可能レジスタ（8進数表現で、到達実績が多いと大）
delay	romote との遅延見積 [ms]
offset	remote との時間のずれ [ms]
jitter	remote の時間のばらつき,分散 [ms]

NTPキッスコード（refidに表示されるコード）

コード	説明
ACST	アソシエーションがユニキャストサーバに属する
AUTH	サーバ認証が失敗
AUTO	Autokeyシーケンスが失敗
BCST	アソシエーションがブロードキャストサーバに属する
CRYP	暗号認証または同定が失敗
DENY	リモートサーバによってアクセス拒否
DROP	Symmetricモードでピアが喪失
RSTR	ローカルポリシーのためにアクセス拒否
INIT	アソシエーションが初期段階で同期できなかった
MCST	アソシエーションが動的に見つかったサーバに属する
NKEY	鍵が見つからない、あるいは信用できない
RATE	混雑が原因でアクセス拒否
RMOT	ntpdcでリモートホストからアソシエーションの変更
STEP	システム同期のステップ変更が起きたが、アソシエーションが同期不全

どうもサイト内のntpdにntpdをぶら下げるとうまく同期できないらしい。falseticker検査で外される。

↑

ずれの修正 †

即時調整（稼働中のシステムでやってはいけない）

# /etc/init.d/ntpd stop  ... 修正前に ntpd を一旦停止

# ntpdate [NTPサーバ]
7 Oct 10:03:37 ntpdate[7409]: step time server 192.168.xxx.xxx offset -29.227654 sec

# /etc/init.d/ntpd start

5分毎にntpdateで自動修正（最終手段）

crontabに下記を記述

# ntpdate per 5min
*/5 0-23 * * * /usr/sbin/ntpdate [NTPサーバ] >> /var/log/ntpdate-cron.log

Linux/時刻 のバックアップ(No.1)

NTP †

ずれの確認 †

ずれの修正 †

Linux/時刻のバックアップ(No.1)