Linux 搭建NTP服务器

 

 

 

         NTP服务器【Network Time Protocol（NTP】是用来使计算机时间同步化的一种协议，NTP服务器可以对其它服务器做时间同步化，从而达到时间统一。

 

 

 

配置环境及要求：

 

 

A、 假设10.8.9.0网段内，要以IP为10.8.9.159的Linux机器时间服务器(NTP服务器)。

 

B、 10.8.9.159服务器要保证能上外网，能与比较权威的公网时间服务器同步。

 

C、 设置同网段内的10.8.9.160客户端每分钟向10.8.9.159服务器同步时间。

 

 

 

 

 

 

 

 

 

 

NTP服务器配置

 

 

 

1、检查系统是否安装了NTP服务，如果提示未安装请在linux ISO镜像光盘目录下packages找到此安装包或者访问 http://rpmfind.net/ 网址查找NTP安装包。

 

 

 

 

 

2、配置NTP服务器(设定10.8.9.159为NTP服务器)，NTP服务器主配置文件 /etc/ntp.conf，配置前做好备份。

 

 

 

 

 

 

3、 10.8.9.159 NTP服务器端配置文件 /etc/ntp.conf

 

 

 标注：

restrict 控制相关权限。

语法为： restrict IP地址 mask 子网掩码 参数

其中IP地址也可以是default ，default 就是指所有的IP

参数有以下几个：

ignore ：关闭所有的 NTP 联机服务

nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。

notrust ：客户端除非通过认证，否则该客户端来源将被视为不信任子网

noquery ：不提供客户端的时间查询：用户端不能使用ntpq，ntpc等命令来查询ntp服务器

notrap ：不提供trap远端登陆：拒绝为匹配的主机提供模式 6 控制消息陷阱服务。陷阱服务是 ntpdq 控制消息协议的子系统，用于远程事件日志记录程序。

nopeer ：用于阻止主机尝试与服务器对等，并允许欺诈性服务器控制时钟

kod ： 访问违规时发送 KoD 包。

restrict -6 表示IPV6地址的权限设置。

 

 

 

 

4、将同步好的系统时间写入到硬件(BIOS)时间里。

 

只需要添加 SYNC_HWCLOCK=yes

 

 

 

 

5、启动NTP服务并设置开机自动启动。(Linux防火墙需要关闭，否则会阻止NTP服务端口，NTP服务默认端口123)

 

 

 

 

 

6、通过ntpq –p静态查看NTP服务器与外部NTP服务器同步情况。

 

 

通过watch ntpq  -p  动态查看NTP服务器与外部NTP服务器同步情况，一般需要等5--10分钟左右NTP服务器才会与外部NTP服务器同步。

 

st：即stratum阶层，值越小表示ntp serve的精准度越高。

when：几秒前曾做过时间同步更新的操作。

Poll表示，每隔多少毫秒与ntp server同步一次。

reach：已经向上层NTP服务器要求更新的次数。

delay：网络传输过程钟延迟的时间。

offset：时间补偿的结果。

jitter：Linux系统时间与BIOS硬件时间的差异时间。

 

 

 

 

 

 

 

 

 

 

 

客户端操作

 

 

1、使用命令 ntpdate –u 10.8.9.159 客户端与服务器进行时间同步。

 

 

 

 

 

2、设置10.8.9.160客户端每分钟执行一次与10.8.9.160 NTP服务器同步时间。

 标注：如果对crontab定时任务不熟悉请查看本博客   http://www.cnblogs.com/zoulongbin/p/6187238.html

 

 

 

 

 

客户端需要特别注意两点：

 

（1）、NTP服务端重启后，客户机要等5--10分钟再与其进行时间同步，否则会提示“no server suitable for synchronization found”错误。

 

 

（2）、客户端运行ntpdate –u 10.8.9.159更新时间时，linux不能开启NTP服务，否则会提示“the NTP socket is in use,exiting”端口被站用，客户端不需要开启NTP服务也能获取10.8.9.159 NTP服务器更新。