Linux時刻管理の仕組みと設定：実践でも役立つLPICドリル（8）（2/4 ページ）

今回のディストリビューション：　CentOS 5.2

■問題を解く鍵【3】【4】

【3】ハードウェアクロックとシステムクロックの時刻設定／表示コマンドの使い方を把握しておく

　dateコマンドでシステムクロックの時刻を表示／設定できます。

　dateコマンドは表示形式を書式指定できます。書式指定を「+」で始めると現在の時刻を完全な日付で表示します。また基準日からの相対的な日数での指定や表示もできます。

　システムクロックを読み取り、/etc/localtimeを参照して、UTCをローカルタイムに変換して表示します。

　引数に月日時分年を2けたずつで指定します。年は下2けたです。現在と同じ年であれば、年の指定は省略できます。/etc/localtimeを参照し、ローカルタイムをUTCに変換してシステムクロックを設定します。

　adjtimexコマンドでシステムクロックの時刻をカーネル変数に格納された値のまま表示できます。

　adjtimexコマンドはCentOS 5.2ではadjtimexパッケージに含まれています。adjtimexコマンドはシステムコールadjtimex()を発行して、システムクロック時刻の設定／表示、NTPサーバを利用した時刻のずれの計測、周波数補正、漸次的な時刻合わせなどを行うことができます。

図2　dateコマンドとadjtimexコマンドによるシステムクロックの表示、設定

　hwclockコマンドでハードウェアクロックの時刻を表示できます。

　引数に--utcあるいは--localtimeを指定したときは、ハードウェアクロックの時刻を指定された標準時で設定されているものと見なします。例8のように指定しなかった場合は/etc/adjtimeを参照して、そこに記録された標準時が設定されているものと見なします（既述したとおり、/etc/adjtimeには最後に実行したhwclockで指定した標準時が記録されています）。ハードウェアクロックがUTCでもローカルタイムでも、表示はローカルタイムになります。

　hwclockコマンドで、ハードウェアクロックの時刻をシステムクロックに設定します。

　引数に--utcあるいは--localtimeを指定したときは、ハードウェアクロックの時刻を指定された標準時で設定されているものと見なします。例9のように指定しなかった場合は/etc/adjtimeを参照して、そこに記録された標準時が設定されているものと見なします。

　ハードウェアクロックがローカルタイムで設定されている場合は、/etc/localtimeを参照してUTCに変換してから、システムクロックの時刻を設定します。

　hwclockコマンドで、システムクロックの時刻をハードウェアクロックに設定します。

　引数に--utcあるいは--localtimeを指定したときは、ハードウェアクロックの時刻を指定された標準時で設定します。例10のように指定しなかった場合は/etc/adjtimeを参照して、そこに記録された標準時で設定します。ハードウェアクロックをローカルタイムで設定する場合は、/etc/localtimeを参照して、システムクロックのUTCをローカルタイムに変換してから設定します。

図3　hwclockによるハードウェアクロックの設定、読み取り

【4】NTPによる時刻管理の仕組みを把握しておく

　NTP（Network Time Protocol）はコンピュータが、ネットワーク上のほかのコンピュータの時刻を参照して時刻の同期を取るためのプロトコルです。NTPでは時刻をstratumと呼ばれる階層で管理します。原子時計、GPS、標準電波が最上位の階層stratum0になり、それを時刻源とするNTPサーバがstratum1となります。stratum1のNTPサーバから時刻を受信するコンピュータ（NTPサーバあるいはNTPクライアント）はstratum2となります。最下位の階層stratum16まで階層化できます。

　NTPでは1900年1月1日0時0分0秒からの経過秒数（整数部32bit、小数部32bitの符号なし固定小数点）をUTCの時刻（Timestamp）で配信します。

図4　NTPによる時刻の階層

　LinuxではNTPプロジェクトが開発／配布するntpパッケージを使用しています。ntpパッケージにはntpdateコマンドやntpdデーモンが含まれています。

●ntpdateコマンド

　NTPにより時刻（システムクロック）を設定するコマンドです。引数にNTPサーバを指定します。

　-q（query）オプションを指定します。NTPサーバに情報通信研究機構（NICT）の公開サーバを指定しています。

　“offset -16.539696 sec”の表示はシステムクロックのオフセットの表示であり、NTPサーバの時刻から16.539696秒進んでいることを表しています。

　NTPサーバと同期を取った後、-qオプションを付けて確認すると、オフセットが-0.000199秒となって、時刻のずれは1ms以内になったことが分かります。

　ntpdateコマンドが時刻を同期する方法にはstepとslewの2種類あります。

　stepによる同期：時刻のずれが0.5秒以上の場合はシステムコールsettimeofday()により1回でNTPサーバの時刻に合わせます。

slewによる同期：

　時刻のずれが0.5秒以内の場合はライブラリ関数adjtime()により徐々にNTPサーバの時刻に合わせていきます。-Bオプションの指定により、時刻のずれが0.5秒以上の場合もこの方法で同期を取ることもできます。

ntpdデーモン：

　ntpdはNTPにより時刻の同期を取るデーモンです。設定ファイル/etc/ntp.confで指定された1台以上のサーバに、指定された間隔でポーリングを行い、メッセージを交換することにより時刻の同期を取ります。またNTPクライアントに時刻を配信します。

　ntpdデーモンが時刻を同期する方法にはntpdateコマンドと同様、stepとslewの2種類あります。

slewによる同期：

　NTPサーバとの時刻のずれが128m以内の場合は、徐々に時刻を合わせていきます。ntpdで同期を取っている場合、通常は時刻のずれは128ms以内に収まります。

stepによる同期：

　システム起動時の特別な場合や、ネットワークの状態が悪いなどの原因で128ms以上のずれがある場合は、1回で時刻を合わせます。

　CentOS 5.2の場合、次のコマンドでntpdを起動できます。

　デフォルトでは起動時に1000秒以上のずれがある場合はntpdは終了します。-g オプションを付けた場合は、ずれがどのような値でも、時刻を合わせます。ntpdはデフォルトでは最小64秒、最大1024秒の間隔で、参照するサーバにポーリングを行います。

　ntpd起動時は64秒ですが、周波数のずれが調整されて小さくなるに従い、最大値の1024秒まで間隔を延ばします。周波数のずれ（drift：ドリフト）が31ppm（parts-per-million：0.0001％）にまで小さくなると、最大の間隔の1024秒になります。最小値と最大値は設定ファイルのminpoll、maxpollの指定でデフォルト値から変更できます。

●/etc/ntp.conf

　ntpdデーモンの設定ファイルです。参照するNTPサーバの指定やポーリング間隔、アクセス制御の設定などを記述します。

●ntp.confの主なコマンド

restrict：

　access control list（ACL）の指定です。アドレスフィールドがdefault（アドレス0.0.0.0、マスク0.0.0.0）と書かれている行がデフォルトのエントリで、restrict行の最初のエントリとなります。上記の/etc/ntp.confの記述例では、フラッグnomodifyで状態の変更の禁止、noqueryで問い合わせの禁止を指定しています（時刻のサービスは行います）。アドレスにローカルホスト127.0.0.1を指定したエントリのように、フラッグを指定しない場合はすべてのアクセスを許可します。

server：

　リモートサーバのIPアドレスあるいは参照クロックのアドレス（127.127.x.x）を指定します。

fudge：

　serverコマンドで参照クロックを指定した直後の行で、クロックドライバについてのstratumなどの追加情報を指定します。

driftfile：

　ntpdデーモンが計測した、NTPサーバの参照時刻からのインターバルタイマーの発振周波数のずれ（drift：ドリフト）をPPM（parts-per-million：0.0001％）単位で記録するファイルです。

　ntpdデーモンが起動時に参照し、タイマー補正の初期値として使用します。起動時にこのファイルがない場合は、ntpdは20分の間隔を置いて2回計測し、その値から算出してファイルを作成します。その後は1時間ごとに更新されます。