一、搭建NTP服务一般有两种方式
1.NTP服务端+客户端crontab定时器定时执行ntpdate同步时间
2.NTP服务端+NTP客户端
注意:生产环境一般用2,自己测试一般用1,因为ntpdate是强制时间同步,不管程序是否运行,而ntp就刚好相反。
二、NTP服务端+客户端crontab定时器定时执行ntpdate同步时间
1.NTP服务端安装
1)查看系统是否安装了ntp,一般默认安装ntpdate
[root@node06 ~]# rpm -qa | grep ntp
ntpdate-4.2.6p5-29.el7.centos.2.x86_64
2)安装ntp
yum install ntp ntpdate -y
3)查看ntp服务
[root@node06 ~]# systemctl status ntpd
● ntpd.service - Network Time Service
Loaded: loaded (/usr/lib/systemd/system/ntpd.service; disabled; vendor preset: disabled)
Active: inactive (dead)
4)启动ntp服务
systemctl start ntpd
5)服务端修改配置文件
vim /etc/ntp.conf
#注释掉其他上游时间服务器
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
#配置时间服务器为本地的ntpd Server服务器
server 127.127.1.1
#配置时间服务器为阿里的ntpd Server服务器(有公网采取下面这种)
server ntp.aliyun.com
文本详细解释:
#系统与bios时间偏差记录
driftfile /var/lib/ntp/drift
#restrict限制操作,默认放开客户端所有操作
restrict default nomodify notrap nopeer noquery
#允许本地所有操作,后边没有了限制操作
restrict 127.0.0.1
restrict ::1
#限制192.168.1.0网段内的服务器不能修改
#restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
#日志路径
logfile /var/log/ntpd.log
#注释网络时间服务,让主机以本地时间为主
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
server 127.127.1.1 #以本地时间为主,可以设置其他网络时间,但这里主要是针对无网络情况
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys
disable monitor
6)重启ntp服务
systemctl restart ntpd
7)查看端口 UDP123
[root@node06 ~]# ss -lnu
State Recv-Q Send-Q Local Address:Port Peer Address:Port
UNCONN 0 0 192.168.91.133:123 *:*
UNCONN 0 0 127.0.0.1:123 *:*
UNCONN 0 0 *:123 *:*
UNCONN 0 0 ::1:123 :::*
UNCONN 0 0 fe80::250:56ff:fe3e:6d5b%eno16777736:123 :::*
UNCONN 0 0 :::123 :::*
8)设置开机启动
systemctl enable ntpd
9)查看ntp状态
[root@node06 ~]# ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
*LOCAL(1) .LOCL. 5 l 12 64 377 0.000 0.000 0.000
2.NTP客户端安装
1)手工同步
/usr/sbin/ntpdate -u 192.168.91.133
2)定时同步
[root@node07 ~]# crontab -e
*/10 * * * * /usr/sbin/ntpdate -u 192.168.91.133
注意:上面定时任务为每十分钟同步一次
3)查看定时任务
[root@node07 ~]# crontab -l
*/10 * * * * /usr/sbin/ntpdate -u 192.168.91.133
三、NTP服务端+NTP客户端
1.NTP服务端安装
1)查看系统是否安装了ntp,一般默认安装ntpdate
[root@node06 ~]# rpm -qa | grep ntp
ntpdate-4.2.6p5-29.el7.centos.2.x86_64
2)安装ntp
yum install ntp ntpdate -y
3)查看ntp服务
[root@node06 ~]# systemctl status ntpd
● ntpd.service - Network Time Service
Loaded: loaded (/usr/lib/systemd/system/ntpd.service; disabled; vendor preset: disabled)
Active: inactive (dead)
4)启动ntp服务
systemctl start ntpd
5)服务端修改配置文件
vim /etc/ntp.conf
#注释掉其他上游时间服务器
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
#配置时间服务器为本地的ntpd Server服务器
server 127.127.1.1
文本详细解释:
#系统与bios时间偏差记录
driftfile /var/lib/ntp/drift
#restrict限制操作,默认放开客户端所有操作
restrict default nomodify notrap nopeer noquery
#允许本地所有操作,后边没有了限制操作
restrict 127.0.0.1
restrict ::1
#限制192.168.1.0网段内的服务器不能修改
#restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
#日志路径
logfile /var/log/ntpd.log
#注释网络时间服务,让主机以本地时间为主
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
server 127.127.1.1 #以本地时间为主,可以设置其他网络时间,但这里主要是针对无网络情况
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys
disable monitor
6)重启ntp服务
systemctl restart ntpd
7)查看端口 UDP123
[root@node06 ~]# ss -lnu
State Recv-Q Send-Q Local Address:Port Peer Address:Port
UNCONN 0 0 192.168.91.133:123 *:*
UNCONN 0 0 127.0.0.1:123 *:*
UNCONN 0 0 *:123 *:*
UNCONN 0 0 ::1:123 :::*
UNCONN 0 0 fe80::250:56ff:fe3e:6d5b%eno16777736:123 :::*
UNCONN 0 0 :::123 :::*
8)查看ntp状态
[root@node06 ~]# ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
*LOCAL(1) .LOCL. 5 l 12 64 377 0.000 0.000 0.000
2.NTP客户端安装
1) 安装ntp服务
yum install ntp ntpdate -y
2) 手动同步一次
/usr/sbin/ntpdate -u 192.168.91.133
3)修改配置文件
vim /etc/ntp.conf
#注释掉其他上游时间服务器
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
#配置上游时间服务器为本地的ntpd Server服务器
server 192.168.91.133
#配置允许上游时间服务器主动修改本机的时间
restrict 192.168.91.133 nomodify notrap noquery
4)重启ntp服务
systemctl start ntpd
5)查看服务状态
systemctl status ntpd
6)设置开机启动
systemctl enable ntpd
7)查看状态
[root@node08 ~]# ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
node06 LOCAL(1) 6 u 1 64 7 9.250 3.865 3.722