NTP

关于时间服务 

     /etc/ntp.conf

      System-config-date

 

Network Time Protocol(NTP，网络时间协议)用于同步它所有客户端时钟的服务。NTP服务器将本地系统的时钟与一个公共的NTP服务器同步然后作为时间主机提供服务，使本地网络的所有客户端能同步时钟。

 

同步时钟最大的好处就是相关系统上日志文件中的数据，如果网络中使用中央日志主机集中管理日志，得到的日志结果就更能反映真实情况。在同步了时钟的网络中，集中式的性能监控、服务监控系统能实时的反应系统信息，系统管理员可以快速的检测和解决系统错误。

 

安装配置NTP服务

下面将介绍NTP服务器的简单配置：

 

一般的Linux发行版都会带ntp软件包，如果你的系统中还没有安装，就使用rpm命令安装此包，以下以fedora core 6系统为例配置一台时间服务器:

 

 

 

[root@supersun.biz root]# rpm -ivh ntp-4.2.2p1-3.i386.rpm

warning: ntp-4.2.2p1-3.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e

Preparing... ########################################### [100%]

1:ntp ########################################### [100%]

 

编辑配置文件/etc/ntp.conf

restrict default nomodify notrap noquery

restrict 127.0.0.1

restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap

restrict 192.168.0.0 mask 255.255.255.0 nomodify notrap

server 0.asia.pool.ntp.org

server 1.asia.pool.ntp.org

server 2.asia.pool.ntp.org

server 3.asia.pool.ntp.org

server 127.127.1.0

fudge 127.127.1.0 stratum 10

 

斜体部分是我添加的部分，设定可以使用时间服务器的两个网段的内网地址及使用的外部的时间服务器。现在我们对配置做一个简要的解释：

 

第一行restrict、default定义默认访问规则，nomodify禁止远程主机修改本地服务器配置，notrap拒绝特殊的ntpdq捕获消息，noquery拒绝btodq/ntpdc查询（这里的查询是服务器本身状态查询）。

配置文件的最后两行作用是当服务器与公用的时间服务器失去联系时以本地时间为客户端提供时间服务。

 

端口

ntp使用udp协议，记得开放其123端口。

 

启动NTPD

 

启动ntpd守护进程：

service ntpd start

 

客户端的配置

 

以root身份运行周期性任务：

[root@supersun root]# crontab -e

添加以下内容，每15分钟更新一下时间：

*/15 * * * * ntpdate ntp.supersun.biz

此处的ntpdate命令包含在ntp软件包中，记得确认系统中是否已安装。