浅谈ntp server搭建
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了浅谈ntp server搭建相关的知识，希望对你有一定的参考价值。
ntp时间服务器采用stratum分级架构来处理时间同步；举例说明：你搭建了一台ntp服务器，然后同步的server为stratum-1,你的ntp则为stratum-2，你的下级ntp则为tratum-3。依此类推，最多为15层。
1.ntp server安装：
[[email protected] ~]# yum -y install ntp tzdata
ntp相关文件说明：
/etc/ntp.conf #ntp server配置文件 /usr/sbin/ntpd #ntp server程序 /usr/sbin/ntpdate #ntp client校正工具 /etc/sysconfig/clock #时区配置文件
2./etc/ntp.conf配置文件说明，主要配置restrict和server
#restrict设置格式： #restrict ［授权同步的网段］ mask ［netmask］ ［parameter］ 例：restrict 192.168.6.0 mask 255.255.252.0 nomodify parameter说明： kod kod技术可以阻止“Kiss of Death “包对服务器的破坏 nomodity client可通过ntp进行时间同步，但不能更改server参数 notrap 不提供trap远程登陆功能 nopeer 不与其它同一层的ntp server进行时间同步 noquery 拒绝ntp时间同步 notrust 拒绝无认证的client ignore 拒绝连接到ntp server ＃server设置格式 ＃server ［hostname｜ip］［parameter］ 例：server server asia.pool.ntp.org prefer parameter说明: prefer 最高优先级 burst 当一个运程NTP服务器可用时，向它发送一系列的并发包进行检测。 iburst 当一个运程NTP服务器不可用时，向它发送一系列的并发包进行检测。
3.ntp配置实例 server端
1)配置/etc/ntp.conf [[email protected] ~]# vim /etc/ntp.conf 1 # For more information about this file, see the man pages 2 # ntp.conf(5), ntp_acc(5), ntp_auth(5), ntp_clock(5), ntp_misc(5), ntp_mon(5). 3 4 driftfile /var/lib/ntp/drift 5 6 # Permit time synchronization with our time source, but do not 7 # permit the source to query or modify the service on this system. 8 restrict default kod nomodify notrap nopeer noquery 9 restrict -6 default kod nomodify notrap nopeer noquery 10 11 # Permit all access over the loopback interface. This could 12 # be tightened as well, but to do so would effect some of 13 # the administrative functions. 14 restrict 127.0.0.1 15 restrict -6 ::1 16 17 # Hosts on local network are less restricted. 18 #restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap 19 restrict 192.168.6.0 mask 255.255.252.0 nomodify 20 21 # Use public servers from the pool.ntp.org project. 22 # Please consider joining the pool (http://www.pool.ntp.org/join.html). 23 #server 0.centos.pool.ntp.org iburst 24 #server 1.centos.pool.ntp.org iburst 25 #server 2.centos.pool.ntp.org iburst 26 #server 3.centos.pool.ntp.org iburst 27 server asia.pool.ntp.org prefer 28 server 0.asia.pool.ntp.org 29 server 1.asia.pool.ntp.org 30 server 2.asia.pool.ntp.org 31 server time.nist.gov 32 33 #broadcast 192.168.1.255 autokey # broadcast server ... 2)NTP启动与端口检查： [[email protected] ~]# service ntpd start Starting ntpd: [[email protected] ~]# chkconfig ntpd on [[email protected] ~]# chkconfig --list | grep ntp ntpd 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭 ntpdate 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭 [[email protected] ~]# netstat -nutlp | grep ntp udp 0 0 192.168.2.213:123 0.0.0.0:* 21798/ntpd udp 0 0 192.168.6.213:123 0.0.0.0:* 21798/ntpd udp 0 0 127.0.0.1:123 0.0.0.0:* 21798/ntpd udp 0 0 0.0.0.0:123 0.0.0.0:* 21798/ntpd udp 0 0 fe80::221:f6ff:fed4:d502:123 :::* 21798/ntpd udp 0 0 fe80::221:f6ff:fed4:d501:123 :::* 21798/ntpd udp 0 0 ::1:123 :::* 21798/ntpd udp 0 0 :::123 :::* 21798/ntpd 3)ntp server与上联是否同步 #查看server与上联是否同步，时间校正约8279ms，每64s轮循更新一次。 [[email protected] ~]# ntpstat synchronised to NTP server (62.201.225.9) at stratum 3 ＃==>上层ntp time correct to within 8279 ms ＃==>校正时间差 polling server every 64 s ＃==>下次同步时间 ＃查看server与上联的状态 [[email protected] ~]# ntpq -p remote refid st t when poll reach delay offset jitter ============================================================================== *time.iqnet.com 62.201.214.162 2 u 146 64 124 393.411 -101.29 40.435 -220.231.122.105 123.204.45.116 4 u 20 64 377 341.475 58.745 47.945 +vps.jre655.com 10.84.87.146 2 u 24 64 377 211.095 0.177 38.002 web10.hnshostin 158.43.128.33 2 u 17 64 177 392.506 -134.76 39.146 +24.56.178.140 .ACTS. 1 u 27 64 377 282.739 -59.521 42.959 参数说明： reomte server上联的ntp主机名或ip； 注意最左端符号；＊表示当前正使用的上层ntp；＋代表与本机server也有连接，作为侯选ntp refid 给上层ntp提供时间校对的服务器 st 上层ntp stratum级别 when 上一次与上层ntp同步的时间，单位为秒。 poll 同步时间间隔 reach 已经同上层ntp同步更新的次数 delay 网络传输过程中的延迟时间，单位为10^(-6)s offset 时间补偿，单位为10^(-3)s jitter 系统时间与bios硬件时间差，单位为10^(-6)s
4.ntp配置实例client端
通过crontab设置更新时间 [[email protected] ~]# crontab -l */5 * * * * /usr/sbin/ntpdate 192.168.6.213 &> /dev/null client测试是否同步成功 [[email protected] ~]# ntpdate 192.168.6.213 10 Nov 21:25:43 ntpdate[26381]: step time server 192.168.6.213 offset 1.318393 sec 备注：如果无法同步，需查是否开启了防火墙。
参考文档：
http://vbird.dic.ksu.edu.tw/linux_server/0440ntp_2.php
本文出自 “吾言” 博客，请务必保留此出处http://wuyanc.blog.51cto.com/11569260/1784971
以上是关于浅谈ntp server搭建的主要内容，如果未能解决你的问题，请参考以下文章