NTP时间同步搭建

Posted 2021-01-16 rui517hua20

 

一，简介

NTP（Network Time Protocol，网络时间协议）是用来在分布时间服务器和客户端之间时间同步。NTP基于UTP报文进行传输，使用的UDP端口为123.

 

使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的是时钟保持一致，从而使设备能够提供基于统一的多种应用。

 

对于时间错误会导致服务器宕机，所以运行NTP的本地系统，既可以接受来自其他时钟源的同步，又可以作为时钟同步其他的时钟，并且可以和其他设备互相同步。

 

二，搭建NTP时间同步服务(服务端)

1，搭建环境 centos6.5    2.6.32

server：192.168.43.249

client：192.168.43.102

 

2，安装NTP rpm -qa ntp 

      yum  install ntp -y

 

3，修改配置文件 

打开ntp服务配置文件，修改server地址，添加这几行。

vim /etc/ntp.conf

16 server 127.127.1.0 
 17 fudge 127.127.1.0 stratum 10
 19 # 允许ntpserver主动修改客户端时间
 21 restrict 192.168.0.0 nomodify notrap noquery

 

4，启动NTP检查端口并把NTP加入到开机启动


/etc/init.d/ntpd start

echo “/etc/init.d/ntpd start” >>/etc/rc.local


netstat  -an  |grep  123

 

5，防火墙关闭或防火墙允许NTP服务端口123

 -A INPUT -s 192.168.31.0/24 -j ACCEP

 

三，客户端安装（client）

1,安装NTP  rpm -qa ntp 

           yum  install ntp -y


 

2,手工执行或用crontab来执行

手工：ntpdate  ip

定时任务crontab  -e

 0  21  *  *  * ntpdate ip  >> /root/ntpdate.log 2>&1

 

3,关闭防火墙或开启

/etc/init.d/iptables  stop

-A  INPUT  -m  state  --state  NEW  -m  tcp  -p  tcp  --dport  123  -j ACCEPT

 

四，测试

client：192.168.43.102

[[email protected] ~]# date -s "2017-11-11 2:00:00"
Sat Nov 11 02:00:00 CST 2017
[[email protected] ~]# date +%F
2017-11-11

 

server：192.168.43.249

[[email protected] ~]# date +%F：%T
2018-11-02：17:55:51

 

client：

[[email protected] ~]# ntpdate 192.168.43.249
 2 Nov 17:57:08 ntpdate[2174]: step time server 192.168.43.249 offset 30814726.007401 sec
[[email protected] ~]# date +%F
2018-11-02
[[email protected] ~]# date +%F:%T
2018-11-02:17:57:35

 

五，配置文件相关说明

1.server 127.127.1.0  

#NTPD把本机主机的时钟也看作外部时钟源来处理，分配的地址是127.127.1.0

 

2.fudge  127.127.1.0  stratum  1

#设置本地时钟的层次为1，这样如果NTPD服务从本地时钟源获取时间的话，NTPD对外宣布的时间层次为2

 

 

3.restrict  default  nomodify

#允许任何IP的客户机都可以进行时间同步

 

4.restrict  192.168.0.0  mask  255.255.0.0  nomidify

#只允许192.168.0.0网段的客户机进行时间同步

 

5.让本服务器时间与time.nist.gov时间同步，使服务器为标准时间

ntpdate  time.nist.gov

 

六：的转载作者：suer0101
来源：CSDN
原文：https://blog.csdn.net/suer0101/article/details/7868813

# 1. 关于权限设定部分
#　　 权限的设定主要以 restrict 这个参数来设定，主要的语法为：
# 　　restrict IP mask netmask_IP parameter
# 　　其中 IP 可以是软件地址，也可以是 default ，default 就类似 0.0.0.0
#　　 至于 paramter 则有：
#　　　ignore　：关闭所有的 NTP 联机服务
#　　　nomodify：表示 Client 端不能更改 Server 端的时间参数，不过，
#　　　Client 端仍然可以透过 Server 端来进行网络校时。
#　　　notrust ：该 Client 除非通过认证，否则该 Client 来源将被视为不信任网域
#　　　noquery ：不提供 Client 端的时间查询
#　　　notrap ：不提供trap这个远程事件登入
#　　如果 paramter 完全没有设定，那就表示该 IP (或网域)“没有任何限制