87、深入探讨NTPD与IT组织管理

深入探讨NTPD与IT组织管理

1. NTPD：时间同步守护进程

在当今计算机高度相互依赖的时代，时间同步变得至关重要。同步时钟对于安全漏洞事件中的日志文件条目关联必不可少，同时对于从软件开发到金融交易处理等各种终端用户应用也非常重要。

NTPD（网络时间协议守护进程）实现了网络时间协议（NTP），它能让计算机之间的时钟同步到毫秒级精度。早期的NTP实现始于1980年左右，当时精度仅为几百毫秒，而如今新的内核时钟模型可实现高达一纳秒的精度。最新的NTP协议版本（版本4，文档见RFC2783）保持了与旧版本的兼容性，并增加了易于配置和一些安全特性。

NTP服务器按层次结构排列，每个层次称为一个“层级（stratum）”。第一层（stratum 1）服务器的时间通常与外部参考时钟（如无线电接收器或原子钟）同步。第二层（stratum 2）服务器从第一层服务器设置时钟，并作为时间分发中心。NTP协议最多支持16个层级。一个时间服务器通过将其同步的最高编号服务器的层级加1来确定自己的层级。1999年Nelson Minar对NTP网络的调查显示，当时有300个第一层服务器、20,000个第二层服务器和超过80,000个第三层服务器。

如今，NTP客户端可以访问多种参考时间标准，如WWV和GPS提供的标准。美国国家标准与技术研究院维护的权威互联网时间服务器列表可在 此处 找到。大多数互联网服务提供商（ISP）都维护自己的时间服务器，这些服务器对于下游客户端在网络距离上更近（并且如果NTP正常工作，精