首页 > 代码库 > Linux NTP服务器搭建精讲
Linux NTP服务器搭建精讲
Linux NTP服务器 （时间服务器）
Date –s 22:12:30 # 设置时间
闰秒 7月1日07：59：60秒
在这个时候，要关闭ntp服务
1.1. 软件安装
所需软件：默认已安装
yum install ntp -y
ntpdate-4.2.6p5-1.el6.centos.i686
fontpackages-filesystem-1.41-1.1.el6.noarch
ntp-4.2.6p5-1.el6.centos.i686
1.2. 配置NTP
配置文件：
vi /etc/ntp.conf
！NTP策略
restrict（限制） default kod nomodify（限改） notrap（限级查询） nopeer noquery
restrict -6 default kod nomodify notrapnopeer noquery
# 默认的一些权限 -6为IPV6
# 限级查询指的是本机所连接的服务器的上级服务器，不能向上级服务器直接查询
！
restrict 127.0.0.1 # IPV4
restrict -6 ::1 # IPV6
restrict 192.168.1.0 mask 255.255.255.0nomodify notrap #指定1.0网段的查询权限
！
restrict [你的IP] mask [netmask_IP] [parameter] |
其中 parameter 的参数主要有底下这些：
ignore
拒绝所有类型的 NTP 联机；nomodify
客户端不能更改 NTP 服务器的时间参数，这即表示客户端不能使用 ntpc 与 ntpq 这两支程序来修改服务器啰。 但客户端仍可透过这部主机来进行网络校时的；noquery
客户端不能够使用 ntpq, ntpc 等指令来查询时间服务器，等于不提供 NTP 的网络校时啰；notrap
不提供 trap 这个远程事件登录 (remote event logging) 的功能。
· notrust
拒绝没有认证的客户端
# 如何parameter没有指定任何参数，代表没有任何限制
# 设置当前网段对此网段内的NTP服务器的权限
！NTP的同步服务器
server [IP or hostname] [prefer] # 设置上层NTP服务器
server 0.centos.pool.ntp.org iburst server服务器
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst
server 127.127.1.0 #主板芯片时钟 必须设置
！
fudge 127.127.1.1 stratum 10 # 降低本机同步的优先级
！
driftfile /home/ntp # driftfile [可以被 ntpd 写入的目录与档案] 记录时钟芯片与上级服务器时间的误差
！ # 档案需要设定成 ntpd 这个 daemon 可以写入的权限。
设定样板：
· [root@linux ~]# vi /etc/ntp.conf # 在保留大部分的默认值的情况下，我们作了几个小部分的修改喔： # 1. 先处理权限方面的问题： restrict default nomodify notrap noquery restrict 220.130.158.71 <==底下这三行在开放主机进入的权限 restrict 220.130.158.51 restrict 220.130.158.52 restrict 127.0.0.1 mask 255.0.0.0 <==内部与 LAN 的权限 restrict 192.168.1.0 mask 255.255.255.0 nomodify # 设置允许网段
# 2. 设定主机来源！ server 220.130.158.71 prefer <==以这部主机为最优先 server 220.130.158.51 server 220.130.158.51
# 3.原本内定的一个内部时间数据，不需要更动他 server 127.127.1.0 # local clock fudge 127.127.1.0 stratum 10
# 4. 就是那个时间差异分析的咚咚，保留默认值即可。 driftfile /var/lib/ntp/drift broadcastdelay 0.008
# 5.暂时不会使用的 keys 相关认证功能。 keys /etc/ntp/keys |
然后准备一下修订一下 /etc/sysconfig/ntpd 吧！
[root@linux ~]# vi /etc/sysconfig/ntpd OPTIONS="-u ntp:ntp -p /var/run/ntpd.pid" SYNC_HWCLOCK=yes # 将他改成 yes 吧！这样 BIOS 的时间也会跟着改变的！
|
1.3. 端口和服务
端口 123
Service ntpd restart
1.4. 防火墙配置
1.5. 设置时区
vi /etc/sysconfig/clock
# The time zone of the system is defined bythe contents of /etc/localtime.
# This file is only for evaluation by system-config-date,do not rely on its
# contents elsewhere.
ZONE="Asia/Shanghai"
/usr/share/zoneinfo/ 所有时区文件
/etc/localtime
1.6. 客户端同步
[root@localhost ~]# ntpstat 查看同步状态
#客户端要和NTP server进行时钟同步。在客户端执行
[root@localhost ~]# ntpdate server IP
# 手动让server和时钟芯片同步 当客户端执行ntpdate时，必须服务器端有更新同步才能更新
[root@localhost ~]# hwclock –w
1.7. 计划任务
Crontab:
47 21 * * * /usr/sbin/ntpdate 192.168.1.200>>/usr/local/logs/crontab/ntpdate.log
1.8. 同步记录
[root@localhost ~]# ntpq –p
[root@localhost ~]# ntpq -p
remote refid（上一级） st t when poll reach delay offset时差 jitter
==============================================================================
202.118.1.130 .INIT. 16 u - 64 0 0.000 0.000 0.001
news.neu.edu.cn .INIT. 16 u - 64 0 0.000 0.000 0.000
dns1.synet.edu. 202.118.1.46 2 u 1 64 1 54.697 2453.85 0.001
[root@localhost ~]#
# st级别
1.9. 步骤精华 ★★★
1.10.NTP管理
[root@localhostmodules]# ntpq -p
offset 时差
1.11. 常见错误
提示1：
[root@node2 ~]# ntpdate 10.17.1.60
11 Aug 11:05:28 ntpdate[7326]: no serversuitable for synchronization found
#restrict（限制） default kod nomodify（限改） notrap（限级查询） nopeer noquery
#restrict -6 default kod nomodify notrapnopeer noquery
解答：以上二项至少有一项未注释
提示2
本文出自 “linux技术交流” 博客，请务必保留此出处http://zhongliang.blog.51cto.com/4507905/1878817
Linux NTP服务器搭建精讲