搭建和配置NTP服务器
NTP服务概述：
1、NTP【Network Time Protocol（NTP）】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可介由加密确认的方式来防止恶毒的协议攻击。时间按NTP服务器的等级传播。按照离外部UTC源的远近把所有服务器归入不同的Stratum（层）中，最多16层。
2、端口
[root@localhost ~]# vim /etc/services
ntp 123/tcp
ntp 123/tcp #Network Time Protocol
3、检查ntp服务的安装情况
[root@localhost ~]# rpm -qa |grep ntp
ntpdate-4.2.6p5-25.el7.centos.2.x86_64 #客户端
ntp-4.2.6p5-25.el7.centos.2.x86_64 #服务端
4、配置ntp
[root@localhost mnt]# vi /etc/ntp.conf
# For more information about this file, see the man pages
# ntp.conf(5), ntp_acc(5), ntp_auth(5), ntp_clock(5), ntp_misc(5), ntp_mon(5).
driftfile /var/lib/ntp/drift
# Permit time synchronization with our time source, but do not
# permit the source to query or modify the service on this system.
restrict default nomodify notrap nopeer noquery
# Permit all access over the loopback interface. This could
# be tightened as well, but to do so would effect some of
# the administrative functions.
restrict 127.0.0.1
restrict ::1
restrict 192.168.11.0 mask 255.255.255.0 #允许192.168.11.0网段中的服务，访问本ntp服务器来同步时间。
restrict 192.168.10.25 #允许单个IP地址访问本ntp服务器来同步时间
# Hosts on local network are less restricted.
#restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
server 0.centos.pool.ntp.org iburst #默认配置提供了四个时钟同步服务器。
server 1.centos.pool.ntp.org iburst #指定为本NTP服务器的上游ntp服务器。
server 2.centos.pool.ntp.org iburst #同步时间为从上到下，写的越靠前优先级越高。第一个服务器同步
server 3.centos.pool.ntp.org iburst #不了时间，则往下寻找另一个NTP服务器来同步时间。
server 127.127.1.0 #local clock 如果上面的服务器都无法同步时间，就和本地系统时间同步。
fudge 127.127.1.0 stratum 10 #指定127.127.1.0 为第10层。ntp和127.127.1.0同步完后，就变成了11层。ntp是层次阶级的。
#同步上层服务器的stratum大小不能超过或等于16。
5、NTP服务的启动与观察
先同步一下本ntp服务器的时间
[root@localhost ~]# ntpdate 0.centos.pool.ntp.org
30 Oct 19:27:16 ntpdate[137647]: adjust time server 86.108.190.23 offset 0.000980 sec
或手动同步
[root@localhost ~]# date -s "2021-10-30 19:27:16"
Sat Oct 30 19:27:16 CST 2021
然后启动ntp服务
[root@localhost ~]# service ntpd start
设置ntp服务开机自启
[root@localhost ~]# chkconfig ntpd on
查看123端口是否监听
[root@localhost ~]# netstat -nap |grep 123
查看本ntp服务器与上层服务器的连接状态
[root@localhost ~]# ntpstat
synchronised to NTP server (192.36.143.130) at stratum 2
time correct to within 235 ms
polling server every 64 s
列出我们的ntp服务器与上游ntp服务器之间的连接状态
[root@localhost ~]# ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
localhost.pgw .INIT. 16 u - 64 0 0.000 0.000 0.000
*time100.stupi.s .PPS. 1 u 61 64 77 84.571 1.309 0.604
+tor.nocabal.de 131.188.3.222 2 u 58 64 77 69.126 -3.367 0.444
2001:440:1880:5 .INIT. 16 u - 64 0 0.000 0.000 0.000
+time.cloudflare 10.80.8.4 3 u 64 64 77 19.632 -0.309 0.667
time-b-g.nist.g .NIST. 1 u 8 64 177 149.759 1.451 0.281
LOCAL(0) .LOCL. 10 l 398 64 100 0.000 0.000 0.000
remote：本机与上层ntp的ip或主机名，“+”表示优先，“*”表示次优先。
refid：参考的上一层ntp主机地址
st：stratum阶层
poll：每几秒更新一次
offset：时间补偿的结果
拓展：
1、客户端在手动测试同步时间时遇到如下情况
[root@localhost ~]# ntpdate 192.168.11.23
30 Oct 19:55:43 ntpdate[450405]: the NTP socket is in use, exiting
需要先停掉客户端的ntp服务，再进行同步
[root@localhost ~]# service ntpd stop
再尝试手动测试同步
[root@localhost ~]# ntpdate 192.168.11.23
30 Oct 19:57:55 ntpdate[445112]: adjust time server 192.168.11.23 offset 0.000074 sec
测试好后再启动ntp服务
[root@localhost ~]# service ntpd start
可能还会遇到另一种情况
[root@localhost ~]# ntpdate 192.168.11.23
30 Oct 19:59:55 ntpdate[11520]: no server suitable for synchronization found
这是由于每次重启ntp服务之后大约需要3-5分钟客户端才能与server建立正常的通讯连接。一般等待几分钟就可以了。
2、客户端的自动同步时间除了通过启用ntp服务，还可以配合cron命令，来进行定期同步。
[root@localhost ~]# crontab -e
0 12 * * * /usr/sbin/ntpdate 192.168.11.23
