Як гарантувати, що хости Linux, що працюють на інфраструктурі vmware 3 або vmware 3 esxi, залишаються синхронізованими з сервером ntp. Я виявив, що гість Linux, який працює під esx або esxi, має тенденцію до того, щоб годинник переміщався.
Як можна забезпечити синхронізацію часу з сервером часу? Чи потрібно розгорнути інструменти vmware на хості Linux? а потім синхронізувати хост із сервером ntp, гість із хостом та із сервером ntp?
Відповіді:
Це проблема, з якою я стикався, і іноді дрейфи настільки великі, що служба ntp відмовилася синхронізуватися.
Я виявив, що якщо встановити інструменти vmware на гостя, він автоматично синхронізує його час із часом хоста.
Короткий відповідь: правильні параметри ядра та конфігурація ntpd
Довга відповідь: VMware має найкращий документ із досвіду роботи, який є досить хорошим у цьому, http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1006427
Зауважте, що це дещо суперечить деякій інформації в цій темі. Наприклад, спеціально рекомендується більше не використовувати функцію vmware-tools timesync.
Так, установка vmware-інструментів для інструмента синхронізації годин є важливою, але може бути недостатньою.
Що для мене працювало - додавання параметра завантаження ядра:
clock=pit notsc
Це встановлює синхросигнал на щось, що vmware постійно оновлюється, і відключає лічильник часу синхронізації.
Можливо, не пов’язані, але в останніх ядрах я завжди також додаю:
divider=10
що значно зменшує використання гостьових процесорів.
І те, й інше, корисно із встановленням або без встановлення програмного забезпечення vmware та допомагає тримати годинник ближче синхронізовано (а не постійну боротьбу між швидкоплинним годинником та службою синхронізації годин інструментів vmware).
Так, вам потрібно встановити vmware-інструменти на клієнті VM. Потім ви можете встановити поле "синхронізувати гостьовий час із хостом" на екрані параметрів VM.
Є відповідь, яка вже обрана (і це найкраща відповідь, оскільки інструменти vmware дають вам безліч інших переваг), але інший варіант - також запускати регулярні команди ntpdate у кроні. Це виправляє ваш годинник, однак він не керує дрейфом годинника, але працює в міру.
Будьте обережні з ntpdate або rdate, зазвичай не розумна ідея переміщати час важким шляхом, оскільки багато серверних додатків залежать від постійного часу.
Наприклад, Dovecot просто вийде, якщо виявить великий зсув часу.
Якщо ви використовуєте "не галочне" ядро (2.6.22+ за замовчуванням IIRC) в гостях, то переміщенням годинника легше керувати. Я виявив, що використання NTP є більш точним, ніж власний інструмент VMWare, але я не провів це науково.
Щоб зупинити NTP просто відмовитися, якщо велике навантаження чи інша проблема змушує затримати годинник занадто далеко (це набагато рідше з новими ядрами, але все-таки може трапитися), переконайтеся, що у вас є лінія "Tinker panic 0" у / біля верхньої частини вашого ntp.conf.
Щоб бути уважним, синхронізуйте годинник хост-машин із загальнодоступними годинниками та віртуальними машинами з хостом - не всі ваші віртуальні машини окремо звертаються до серверів загального часу.
Також: не використовуйте власну гостьову синхронізацію VMWare одночасно з NTPD. Двоє подорожуватимуть один над одним, залишаючи годинник Вашого VM у невизначеному та ненадійному стані.
Ось гарна добірка статей з питань хронометражу vmware, яка допомогла мені в минулому: http://blogs.vmware.com/kb/2009/02/new-timekeeping-articles.html
Якщо ви встановите демон NTP на свого гостя Linux як клієнт, він періодично перевірятиме та переконує, що ваші годинники не дрейфують у довгостроковій перспективі. Вам не потрібно робити будь-яку фантастичну синхронізацію хоста-гостя, оскільки сервер просто .. в мережі. :)