NTP服务器【Network Time Protocol(NTP】是用来使计算机时间同步化的一种协议,NTP服务器可以对其它服务器做时间同步化,从而达到时间统一。

配置环境及要求:

A、 假设10.8.9.0网段内,要以IP为10.8.9.159的Linux机器时间服务器(NTP服务器)。

B、 10.8.9.159服务器要保证能上外网,能与比较权威的公网时间服务器同步。

C、 设置同网段内的10.8.9.160客户端每分钟向10.8.9.159服务器同步时间。

NTP服务器配置

1、检查系统是否安装了NTP服务,如果提示未安装请在linux ISO镜像光盘目录下packages找到此安装包或者访问 http://rpmfind.net/ 网址查找NTP安装包。

2、配置NTP服务器(设定10.8.9.159为NTP服务器),NTP服务器主配置文件 /etc/ntp.conf,配置前做好备份。

3、 10.8.9.159 NTP服务器端配置文件 /etc/ntp.conf

标注:

restrict 控制相关权限。

语法为: restrict IP地址 mask 子网掩码 参数

其中IP地址也可以是default ,default 就是指所有的IP

参数有以下几个:

ignore :关闭所有的 NTP 联机服务

nomodify:客户端不能更改服务端的时间参数,但是客户端可以通过服务端进行网络校时。

notrust :客户端除非通过认证,否则该客户端来源将被视为不信任子网

noquery :不提供客户端的时间查询:用户端不能使用ntpq,ntpc等命令来查询ntp服务器

notrap :不提供trap远端登陆:拒绝为匹配的主机提供模式 6 控制消息陷阱服务。陷阱服务是 ntpdq 控制消息协议的子系统,用于远程事件日志记录程序。

nopeer :用于阻止主机尝试与服务器对等,并允许欺诈性服务器控制时钟

kod : 访问违规时发送 KoD 包。

restrict -6 表示IPV6地址的权限设置。

4、将同步好的系统时间写入到硬件(BIOS)时间里。

只需要添加 SYNC_HWCLOCK=yes

5、启动NTP服务并设置开机自动启动。(Linux防火墙需要关闭,否则会阻止NTP服务端口,NTP服务默认端口123)

6、通过ntpq –p静态查看NTP服务器与外部NTP服务器同步情况。

通过watch ntpq -p 动态查看NTP服务器与外部NTP服务器同步情况,一般需要等5--10分钟左右NTP服务器才会与外部NTP服务器同步。

st:即stratum阶层,值越小表示ntp serve的精准度越高。

when:几秒前曾做过时间同步更新的操作。

Poll表示,每隔多少毫秒与ntp server同步一次。

reach:已经向上层NTP服务器要求更新的次数。

delay:网络传输过程钟延迟的时间。

offset:时间补偿的结果。

jitter:Linux系统时间与BIOS硬件时间的差异时间。

客户端操作

1、使用命令 ntpdate –u 10.8.9.159 客户端与服务器进行时间同步。

2、设置10.8.9.160客户端每分钟执行一次与10.8.9.160 NTP服务器同步时间。

标注:如果对crontab定时任务不熟悉请查看本博客 http://www.cnblogs.com/zoulongbin/p/6187238.html

客户端需要特别注意两点:

(1)、NTP服务端重启后,客户机要等5--10分钟再与其进行时间同步,否则会提示“no server suitable for synchronization found”错误。

(2)、客户端运行ntpdate –u 10.8.9.159更新时间时,linux不能开启NTP服务,否则会提示“the NTP socket is in use,exiting”端口被站用,客户端不需要开启NTP服务也能获取10.8.9.159 NTP服务器更新。