1、yum install -y ntp
2、关闭防火墙
service iptables stop
service ip6tables stop
chkconfig iptables off
chkconfig ip6tables off
vim /etc/selinux/config
修改SELINUX=disabled
3、备份ntp.conf配置文件
cp /etc/ntp.conf /etc/ntp.conf.bak
vim /etc/ntp.conf
restrict default kod nomodify notrap nopeer noquery#拒绝ipv4用户
restrict -6 default kod nomodify notrap nopeer noquery#拒绝ipv6用户
restrict time.nist.gov prefer
restrict 210.72.145.44#授权国家授时中心服务器访问本地NTP
restrict 133.100.11.8#授权133.100.11.8访问本地NTP
restrict 127.0.0.1
restrict -6 ::1
restrict 10.0.0.0 mask 255.255.0.0 nomodify#本地网段授权访问
server time.nist.gov prefer#指定上级更新时间服务器,优先使用这个地址
server 210.72.145.44
server 133.100.11.8
server 127.127.1.0
fudge 127.127.1.0 stratum 8
driftfile /var/lib/ntp/drift
keys /etc/ntp/keys
service ntpd start
4、查询ntpserver服务
netstat -tlunp | grep ntp #如果看到123端口,说明ntp服务成功启动。
ntpstat #查看ntp服务器与上级服务器是否通讯
ntpq –p #查看本地NTP与上级服务器的通讯情况
ntpdate -d serverIP #客户端查询同步信息