NTP时间同步服务器客户端、服务器端的安装以及配置文件的配置

时间：2024-03-16 18:32:27

     NTP（Network Time Protocol）服务器是用于局域网服务器时间同步使用的，可以保证局域网所有的服务器与时间服务器的时间保持一致，应用于对时间实时性要求高的、必须统一时间事件。

                                         服务端安装

一、安装ntp服务      

yum install ntp ntpdate -y

二、修改ntp.conf配置文件

cp /etc/ntp.conf /etc/ntp.conf.bak   #对ntp.conf文件进行备份

     修改ntp.conf 配置文件如下：

# For more information about this file, see the man pages
# ntp.conf(5), ntp_acc(5), ntp_auth(5), ntp_clock(5), ntp_misc(5), ntp_mon(5).


 #记录时间差异的文件存放位置
driftfile /var/lib/ntp/drift

# Permit time synchronization with our time source, but do not
# permit the source to query or modify the service on this system.
restrict default kod nomodify notrap nopeer noquery  #我们对于默认的客户端拒绝所有的操作
restrict -6 default kod nomodify notrap nopeer noquery
 
# Permit all access over the loopback interface.  This could
# be tightened as well, but to do so would effect some of
# the administrative functions.
#开启内部递归网络接口lo 即允许本机地址一切的操作
restrict 127.0.0.1 

restrict -6 ::1

#我们允许局域网内所有客户端连接到这台服务器同步时间.
#但是拒绝让他们修改服务器上的时间
# Hosts on local network are less restricted.
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap


service 192.168.75.132 
 # 这句也是手动增加的，指明局域网中作为NTP服务器的IP

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
# 互联网上的三个ntp服务器。server用来指定要同步的时间服务器的ip地址
# 如果局域网环境***释掉下面默认的网络服务器地址，改成自己的局域网时间服务器IP地址
# 其中后面perfer表示优先，常用的有iburst,burst）
server 0.rhel.pool.ntp.org    
server 1.rhel.pool.ntp.org
server 2.rhel.pool.ntp.org 

#sebroadcast 192.168.1.255 autokey    # broadcast server
#broadcastclient                        # broadcast client
#broadcast 224.0.1.1 autokey            # multicast server
#multicastclient 224.0.1.1              # multicast client
#manycastserver 239.255.254.254         # manycast server
#manycastclient 239.255.254.254 autokey # manycast client

# Undisciplined Local Clock. This is a fake driver intended for backup
# and when no outside source of synchronized time is available. 
 #如果server指定的服务器无法使用，就使用本机时钟作为ntp服务时间来源
server  127.127.1.0     # local clock
　
fudge   127.127.1.0 stratum 10

# Enable public key cryptography.
#crypto
#设定包含的配置文件子文件
includefile /etc/ntp/crypto/pw

# Key file containing the keys and key identifiers used when operating
# with symmetric key cryptography. 
# 当进行秘钥方式进行认证的时候需要的文件
keys /etc/ntp/keys

# Specify the key identifiers which are trusted.
#trustedkey 4 8 42

# Specify the key identifier to use with the ntpdc utility.
#requestkey 8

# Specify the key identifier to use with the ntpq utility.
#controlkey 　　　
# Enable writing of statistics records.
#statistics clockstats cryptostats loopstats peerstats

     对配置文件中的restrict进行说明： 

下面详细对restrict进行介绍，这是一个权限控制的语句。语法如下：

    ask [netmask_IP] [parameter]

如果后面不加任何参数 则表示允许对面ip或ip段的任何操作。

如：restrict 127.0.0.1

常用的参数有：

ignore： 拒绝所有类型的 NTP 联机；

nomodify： 客户端不能使用 ntpc 与 ntpq 这两支程序来修改服务器的时间参数， 但客户端仍可透过这部主机来进行网络校时的；

noquery： 客户端不能够使用 ntpq, ntpc 等指令来查询时间服务器，等于不提供 NTP 的网络校时；

notrap： 不提供 trap 这个远程事件登录的功能。

notrust： 拒绝没有认证的客户端。

三、启动NTP服务

service ntpd start

     为了使服务可以在系统引导的时候自动启动，执行 

service ntpd start chkconfig ntpd on

                                             客户端配置

一、客户端安装ntp服务

yum install ntp ntpdate -y

二、配置ntp.conf文件 。主要是添加时间服务器的IP地址

配置文件未做特别指出则与服务器端配置一致

tinker panic 0 
（这行意思是设置客户端与服务器端时间差距，默认最大为1000，为0为不限制。）

server 192.168.245.128 prefer  minpoll 3 maxpoll 3  
（minpoll表示客户端向服务器端同步的最少时间，单位为2的次幂最小为3，秒）

server 192.168.245.130 iburst  minpoll 3 maxpoll 3
（maxpoll表示客户端向服务器端同步的最长时间，单位为2的次幂最大为10，秒）

三、手动同步时间

ntpdate 服务器IP或域名

                                        检查连接是否成功

一、ntpq -p命令参数：此命令可以查看客户端和服务器端连接情况

NTP时间同步服务器客户端、服务器端的安装以及配置文件的配置

remote：NTP 主机的 IP 或主机名，左边的符号含义：
    如果有『 * 』代表目前正在作用当中的上层 NTP
    如果是『 + 』代表也有连上线，而且可作为下一个提供时间更新的候选者。
    如果是『 - 』 表示为不合格的ntp服务器
refid：上一层 NTP 主机的地址
st：远程服务器的层级别，0-16,0为最高层，
when：几秒钟前曾经做过时间同步更新的动作；
poll：下一次更新在几秒钟之后；
reach：已经向上层 NTP 服务器要求更新的次数
delay：网络传输过程当中延迟的时间，单位为 10^(-6) 秒
offset：时间补偿的结果，单位与 10^(-3) 秒
jitter：Linux 系统时间与 BIOS 硬件时间的差异时间， 单位为 10^(-6) 秒。

二、date修改系统时间，然后重启ntpd服务

date命令是显示或设置系统时间与日期。
语法
    date(选项)(参数)
选项
    -d<字符串>：显示字符串所指的日期与时间。字符串前后必须加上双引号；
    -s<字符串>：根据字符串来设置日期与时间。字符串前后必须加上双引号；
    -u：显示GMT；
    --help：在线帮助；
    --version：显示版本信息。
参数
    <+时间日期格式>：指定显示时使用的日期时间格式。
日期格式字符串列表
    %H 小时，24小时制（00~23）
    %I 小时，12小时制（01~12）
    %k 小时，24小时制（0~23）
    %l 小时，12小时制（1~12）
    %M 分钟（00~59）
    %p 显示出AM或PM
    %r 显示时间，12小时制（hh:mm:ss %p）
    %s 从1970年1月1日00:00:00到目前经历的秒数
    %S 显示秒（00~59）
    %T 显示时间，24小时制（hh:mm:ss）
    %X 显示时间的格式（%H:%M:%S）
    %Z 显示时区，日期域（CST）
    %a 星期的简称（Sun~Sat）
    %A 星期的全称（Sunday~Saturday）
    %h,%b 月的简称（Jan~Dec）
    %B 月的全称（January~December）
    %c 日期和时间（Tue Nov 20 14:12:58 2012）
    %d 一个月的第几天（01~31）
    %x,%D 日期（mm/dd/yy）
    %j 一年的第几天（001~366）
    %m 月份（01~12）
    %w 一个星期的第几天（0代表星期天）
    %W 一年的第几个星期（00~53，星期一为第一天）
    %y 年的最后两个数字（1999则是99）
实例
    格式化输出：
        date +"%Y-%m-%d"
        2009-12-07

NTP时间同步服务器客户端、服务器端的安装以及配置文件的配置

                               连接失败解决办法

一、有防火墙阻断了与server之间的通讯，即123端口是否正常开放；

    检查ntp server的防火墙。可能是server的防火墙屏蔽了upd 123端口。可以用如下命令来关掉iptables服务后再尝试从ntp客户端的同步，如果成功，证明是防火墙的问题，需要更改iptables的设置。

service iptables stop

    在vi /etc/sysconfig/iptables添加如下规则：

-A INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT 

相关文章