Linux的ntp常用配置整理

Posted 2020-09-02

ntp介绍：

       NTP是网络时间协议(Network Time Protocol)，它是用来同步网络中各个计算机的时间的协议；

在NTP中，定义了时间按照服务器的等级传播，按照离外部UTC源远近将所有的服务器归入不同的Stratum（层）中，例如把通过GPS（Global Positioning System，全球定位系统）取得发送标准时间的服务器叫Stratum-1的NTP服务器，而Stratum-2则从Stratum-1获取时间，Stratum-3从Stratum-2获取时间，以此类推，但Stratum层的总数限制在15以内。所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础；

架构示意图，如下：

那么下一步就要进入正题了

1.允许防火墙通过ntp的数据

firewall-cmd --permanent --zone=public --add-port=123/udp
firewall-cmd --list-all

---

public (active)

target: default

icmp-block-inversion: no

interfaces: eth0

sources:

services: dhcpv6-client ssh

ports:  123/udp #我还开启了其他的端口，这里我就不显示啦

protocols:

masquerade: no

forward-ports:

sourceports:

icmp-blocks:

rich rules:

---

2.安装ntp服务

yum -y install ntp

3.配置ntp

ntp服务的主要配置文件为“/etc/ntp.conf”，没有修改过的配置文件如下所示

egrep -v "^#|^$" /etc/ntp.conf

---

driftfile /var/lib/ntp/drift

restrict default nomodify notrap nopeer noquery

restrict 127.0.0.1

restrict ::1

server 0.centos.pool.ntp.org iburst

server 1.centos.pool.ntp.org iburst

server 2.centos.pool.ntp.org iburst

server 3.centos.pool.ntp.org iburst

includefile /etc/ntp/crypto/pw

keys /etc/ntp/keys

disable monitor

---

下面解释经常能用到的参数意思

---

driftfile /var/lib/ntp/drift #系统时间与Bios时间的偏差记录

-------------------------------------------------------------------------------------------

restrict default nomodify notrap nopeer noquery #控制相关权限

restrict 127.0.0.1

restrict ::1

-------------------------------------------------- #语法为： restrict ip地址 子网掩码 参数

参数有一下几个：

ignore 拒绝所有类型的ntp连接；

nomodify 客户端不能使用ntpc与ntpq这两个程序来修改服务器的时间参数；但是客户端任可以通过该服务端进行网络校时

notrust 拒绝没有认证的客户端；

noquery 不提供客户端的时间查询（拒绝客户端的所有查询操作），用户端不能使用ntpq，ntpc等命令来查询ntp服务器

notrap 不提供trap这个远端事件登录（remote event logging）的功能

注意：如果没有在restrict 参数的地方加上任何参数的话，将表示“ip、网段地址不受任何限制”

-------------------------------------------------------------------------------------------

server 0.centos.pool.ntp.org prefer #指定ntp服务器地址

server 1.centos.pool.ntp.org iburst

server 2.centos.pool.ntp.org iburst

server 3.centos.pool.ntp.org iburst

-------------------------------------------------- #语法为：server ip地址 prefer/iburst

-------------------------------------------------- #prefer 表示：优先的ntp服务器地址

---

正常配置ntp服务的话，只需要将server 后的地址修改为自己想要的ntp地址就可以啦，不需要其他的配置；如下

vim /etc/ntp.conf

restrict 192.168.100.254  #想要为其同步时间的客户端地址（自己充当ntp服务器）
server 192.168.100.254    #ntp服务器地址

4.启动ntp，并查看ntp端口

systemctl start ntpd.service

检查ntp是否运行

pgrep ntpd 或者

ps -ef | grep ntpd 或者

systemctl status ntpd.service 或者

netstat -anptu | grep ntp

---

udp        0      0 10.0.0.143:123          0.0.0.0:*                           10466/ntpd

udp        0      0 127.0.0.1:123           0.0.0.0:*                           10466/ntpd

udp        0      0 0.0.0.0:123             0.0.0.0:*                           10466/ntpd

udp6       0      0 fe80::f816:3eff:feb:123 :::*                                10466/ntpd

udp6       0      0 ::1:123                 :::*                                10466/ntpd

udp6       0      0 :::123                  :::*                                10466/ntpd

---

这样就表示ntp服务已经起来啦，但是它有没有去连接ntp服务器，怎么看？

5.查看ntp是否与上层ntp连通

ntpstat

---

synchronised to NTP server (85.199.214.101) at stratum 2

time correct to within 112 ms

polling server every 512 s

---

这个指令可以列出客户机是否与ntp服务器进行连接，通过上面可以知道我们的机器处于地3层，因为我们是从第二层去同步的时间

那么咱们继续，我们处于第三层，我们肯定想要知道第一层是谁

6.查看ntp与上层的状态

ntpq -p

下面解释一下：

---

remote #ntp主机的ip，左边‘ * ’表示当前引用；

------- #‘ + ’表示 优先选择，或者下一个候选； 顺序为 ‘ * +  - ‘

refid 参考上一层ntp主机地址

st 层， 第一层为GPS卫星，不明白可以看最上边的图

when 多少秒之间做的时间同步；

poll 下一次更新时间在几秒之后；

reach 向上层更新的次数

delay 网络过程中的延迟时间

offset 时间补偿

jitter linux系统时间与BIOS的时间差

---

查看ntpd进程状态 按 Ctrl + c 停止

watch ‘ntpq -p‘

---

Every 2.0s: ntpq -p                                                                                                                                                  Wed Mar  1 17:50:18 2017

remote           refid st t when poll reach   delay   offset  jitter

==============================================================================

+marla.ludost.ne 131.188.3.220    2 u  872 1024  177  214.437   24.742   6.540

*85.199.214.101  .GPS.            1 u   11   64  377  216.950    0.123   5.755

[phone].st .GPS.            1 u   15   64  355  231.056   -0.961  19.068

-biisoni.miuku.n 207.224.49.219   2 u  395 1024  367  177.958   32.780  39.127

---

7.ntpdate  同步时间

用法： ntpdate ntp服务器地址

ntpdate 0.asia.pool.ntp.org

这样更新时间的话，server/client之间的时间不允许超过1000秒，超过，则不会去同步；

强制同步的话，可以使用 -u 选项，-u 会采用一个非特权端口来同步时间；如下所示：

ntpdate -u 0.asia.pool.ntp.org

8.将时间写入BIOS

hwclock -r 查看BIOS时间

hwclock -w 将系统时间写入到BIOS

底下做一个总结：

ntpd、ntpdate

1.ntpd 时间同步服务器，同步时是平滑同步

2.ntpdate 同步时间时需要依赖ntp服务，并且是立即同步，不会管之前的时间是多少，会立马同步到与ntp服务器一样的时间；

参考文档：

http://linux.vbird.org/linux_server/0440ntp.php

http://www.cnblogs.com/kerrycode/archive/2015/08/20/4744804.html

本文出自 “RSLinux” 博客，请务必保留此出处http://readshlinux.blog.51cto.com/9322509/1902432