生产上的NTP服务配置

Posted 2020-10-15

NTP服务是生产环境中必须配置的一个服务。

虽然有各种机构提供时间校准服务，但很多生产服务器是没有外网的，不能直接填那些外网时间服务来进行校准。

注意：提供NTP服务的服务器至少要保证有两个或者两个以上，这个很重要。

推荐使用的NTP服务器：（http://www.pool.ntp.org/zone/cn）
cn.pool.ntp.org
2.cn.pool.ntp.org
s1a.time.edu.cn
s2c.time.edu.cn
s2m.time.edu.cn
time.asia.apple.com
1.asia.pool.ntp.org
3.asia.pool.ntp.org

1. 服务端配置文件ntp.conf

   
   

   restrict default nomodify notrap nopeer noquery
   

   
   

   restrict 127.0.0.1 

   restrict -6 ::1

   #根据自己内网的IP段来进行设置

   restrict 172.32.1.0 mask 255.255.255.0 nomodify

   restrict 192.168.0.0 mask 255.255.255.0 nomodify

   
   

   restrict cn.pool.ntp.org

   restrict 2.cn.pool.ntp.org

   restrict s1a.time.edu.cn

   restrict s2c.time.edu.cn

   restrict s2m.time.edu.cn

   restrict time.asia.apple.com

   restrict 1.asia.pool.ntp.org

   restrict 3.asia.pool.ntp.org

   
   

   server cn.pool.ntp.org prefer

   server 2.cn.pool.ntp.org prefer

   server s1a.time.edu.cn prefer

   server s2c.time.edu.cn prefer

   server s2m.time.edu.cn prefer

   server time.asia.apple.com

   server 1.asia.pool.ntp.org

   server 3.asia.pool.ntp.org

   
   

   server 127.127.1.0

   fudge 127.127.1.0 stratum 8 

   logfile /var/log/ntp.log

   driftfile /var/lib/ntp/drift

   keys /etc/ntp/keys

2、客户端配置文件ntp.conf

driftfile /var/lib/ntp/drift

restrict default kod ignore

restrict -6 default kod ignore

restrict 127.0.0.1

restrict -6 ::1

restrict ntp服务端IP地址1

restrict ntp服务端IP地址2

server ntp服务端IP地址1 iburst

server ntp服务端IP地址2 iburst

logfile /var/log/ntp.log