ntpdate 命令

用途

使用网络时间协议 (NTP) 来设置日期和时间。

语法

ntpdate [ -b ] [ -c ] [-d ] [ -s ] [ -u ] [ -a Keyid ] [ -e AuthenticationDelay ] [ -k KeyFile ] [  -o V ] [ -p Samples ] [ -t TimeOut ] Server ...

描述

通过轮询指定的确定正确时间的 NTP 服务器,ntpdate 命令设置本地日期和时间。 它从指定的每个服务器获得了一些样本,并应用标准 NTP 时钟过滤器和选择算法来选择最好的样本。

ntpdate 命令使用以下方法进行时间调整:

  • 如果它确定时钟的关闭时间超过 0.5 秒,那么它通过调用 settimeofday 子例程来步进时钟的时间。 在引导时间,这是一个首选的方法。
  • 如果它确定时钟熄灭时间小于 0.5 秒,那么它将通过调用具有偏移量的 adjtime 子例程来使时钟的时间处于休眠状态。 此方法倾向于用牺牲一些稳定性来保持漂移时钟更加准确。 当不是通过运行一个守护程序而是从 cron 命令有规则的运行 ntpdate 命令时,每一小时或两小时执行一次可以保证足够的走时精度,从而避免调整时钟。
    注意:
    1. ntpdate 命令的可靠性和精度随着服务器数量的增加而显着提高。 尽管能使用单一服务器,但您能通过提供至少三个或四个服务器以获得更好的性能。
    2. 如果像 xntpd 守护程序这样的 NTP 服务器守护程序在同一主机上运行,那么 ntpdate 命令将拒绝设置日期。
    3. 您必须在本地主机上具有 root 用户权限才能运行此命令。

标志

描述
-a 密钥标识 使用 Keyid 启用认证功能并认证全部数据包。 认证功能缺省禁用。
-b 通过调用 settimeofday 子例程来增加时钟的时间。
-c 通过调用 adjtime 子例程来调整时钟的时间。
-d 指定调试方式。 判断 ntpdate 命令会产生什么结果(不产生实际的结果)。 结果再现在屏幕上。 此标志使用无特权的端口。
-e AuthenticationDelay 指定延迟认证处理的时间秒数。 常规值范围:0.0001 到 0.003。
-k KeyFile 当不使用缺省值 /etc/ntp.keys 文件时,为包含密钥的文件指定一个不同的名称。 请参阅 ... 以获取 KeyFile的描述。
-o 版本 当轮询它的发出数据包时,指定使用的 NTP 版本实现。 Version 的值可为 1、2 或 3。 缺省值是 3。
-p 样本 指定从每个服务器获取的样本的数目。 Samples 的值在 1 和 8 之间,并包括 1 和 8。 缺省值为 4。
-s 指定日志操作 syslog 设施的使用,而不是使用标准输出。 当运行 ntpdate 命令和 cron 命令时,它是很有用的。
-t TimeOut 指定等待响应的时间。 给定 TimeOut 的值四舍五入为 0.2 秒的倍数。 缺省值为 1 秒。
-U 指定使用无特权的端口发送数据包。 当在一个对特权端口的输入流量进行阻拦的防火墙后是很有益的,并希望在防火墙之外和主机同步。 防火墙是一个系统或者计算机,它控制从外网对专用网的访问。

参数

描述
服务器 ... 指定轮询的服务器。

退出状态

本命令返回以下退出值:

描述
重大安全事件数量 成功完成。
> 0 发生错误。

安全性

访问控制:必须具有 root 权限才能运行该命令。

审计事件:N/A

RBAC 用户和可信 AIX® 用户注意: 此命令可以执行特权操作。 只有特权用户才能执行特权限定的操作。 有关权限与特权的更多信息,请参阅安全性中的“特权限定的命令数据库”。 有关与该命令相关联的特权和权限的列表,请参阅 lssecattr 命令或 getcmdattr 子命令。

示例

通过轮询位于地址的 NTP 服务器来设置本地日期和时间9.3.149.107,请输入:

/usr/sbin/ntpdate 9.3.149.107

出现与以下内容类似的输出:

28 Feb 12:09:13 ntpdate [18450]: step time server 9.3.149.107
offset 38.417792 sec

文件

描述
/usr/sbin/ntpdate 包含 ntpdate 命令。
/etc/ntp.keys 包含缺省的密钥文件。