NTP时间同步搭建

Posted rui517hua20

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了NTP时间同步搭建相关的知识,希望对你有一定的参考价值。

 

一,简介

NTP(Network Time Protocol,网络时间协议)是用来在分布时间服务器和客户端之间时间同步。NTP基于UTP报文进行传输,使用的UDP端口为123.

 

使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步,使网络内所有设备的是时钟保持一致,从而使设备能够提供基于统一的多种应用。

 

对于时间错误会导致服务器宕机,所以运行NTP的本地系统,既可以接受来自其他时钟源的同步,又可以作为时钟同步其他的时钟,并且可以和其他设备互相同步。

 

二,搭建NTP时间同步服务(服务端)

1,搭建环境 centos6.5    2.6.32

server:192.168.43.249

client:192.168.43.102

 

2,安装NTP rpm -qa ntp 

      yum  install ntp -y

 

3,修改配置文件 

打开ntp服务配置文件,修改server地址,添加这几行。

vim /etc/ntp.conf

16 server 127.127.1.0 
 17 fudge 127.127.1.0 stratum 10
 19 # 允许ntpserver主动修改客户端时间
 21 restrict 192.168.0.0 nomodify notrap noquery

 

4,启动NTP检查端口并把NTP加入到开机启动

/etc/init.d/ntpd start

echo “/etc/init.d/ntpd start” >>/etc/rc.local

netstat  -an  |grep  123

 

5,防火墙关闭或防火墙允许NTP服务端口123

 -A INPUT -s 192.168.31.0/24 -j ACCEP

 

三,客户端安装(client)

1,安装NTP  rpm -qa ntp 

           yum  install ntp -y

 

2,手工执行或用crontab来执行

手工:ntpdate  ip

定时任务crontab  -e

 0  21  *  *  * ntpdate ip  >> /root/ntpdate.log 2>&1

 

3,关闭防火墙或开启

/etc/init.d/iptables  stop

-A  INPUT  -m  state  --state  NEW  -m  tcp  -p  tcp  --dport  123  -j ACCEPT

 

四,测试

client:192.168.43.102

[[email protected] ~]# date -s "2017-11-11 2:00:00"
Sat Nov 11 02:00:00 CST 2017
[[email protected] ~]# date +%F
2017-11-11

 

server:192.168.43.249

[[email protected] ~]# date +%F:%T
2018-11-02:17:55:51

 

client:

[[email protected] ~]# ntpdate 192.168.43.249
 2 Nov 17:57:08 ntpdate[2174]: step time server 192.168.43.249 offset 30814726.007401 sec
[[email protected] ~]# date +%F
2018-11-02
[[email protected] ~]# date +%F:%T
2018-11-02:17:57:35

 

五,配置文件相关说明

1.server 127.127.1.0  

#NTPD把本机主机的时钟也看作外部时钟源来处理,分配的地址是127.127.1.0

 

2.fudge  127.127.1.0  stratum  1

#设置本地时钟的层次为1,这样如果NTPD服务从本地时钟源获取时间的话,NTPD对外宣布的时间层次为2

 

 

3.restrict  default  nomodify

#允许任何IP的客户机都可以进行时间同步

 

4.restrict  192.168.0.0  mask  255.255.0.0  nomidify

#只允许192.168.0.0网段的客户机进行时间同步

 

5.让本服务器时间与time.nist.gov时间同步,使服务器为标准时间

ntpdate  time.nist.gov

 

六:的转载作者:suer0101
来源:CSDN
原文:https://blog.csdn.net/suer0101/article/details/7868813

# 1. 关于权限设定部分
#   权限的设定主要以 restrict 这个参数来设定,主要的语法为:
#   restrict IP mask netmask_IP parameter
#   其中 IP 可以是软件地址,也可以是 default ,default 就类似 0.0.0.0
#   至于 paramter 则有:
#   ignore :关闭所有的 NTP 联机服务
#   nomodify:表示 Client 端不能更改 Server 端的时间参数,不过,
#   Client 端仍然可以透过 Server 端来进行网络校时。
#   notrust :该 Client 除非通过认证,否则该 Client 来源将被视为不信任网域
#   noquery :不提供 Client 端的时间查询
#   notrap :不提供trap这个远程事件登入
#  如果 paramter 完全没有设定,那就表示该 IP (或网域)“没有任何限制

 





























以上是关于NTP时间同步搭建的主要内容,如果未能解决你的问题,请参考以下文章

NTP服务器的搭建和时间同步

Linux 搭建NTP时间同步服务器

ntp时间同步服务器的搭建

NTP搭建

CentOS7之ntp服务搭建

NTP时间服务器搭建