标签（空格分隔）： Linux ntp

ntp阶梯式架构图

NTP(Network Time Protocol):

同步网络中各个计算机时间的协议.ntp服务器监听端口为UDP的123.

本地ntp时间服务器:

在本地的一台可连接互联网的主机Server上安装实现NTP协议的应用,其它本地局域网的各主机都定期来这台时间服务器获取(同步)时间,以保证各计算机的时间一致.

开始实验

❶准备若干台虚拟机(我这里用3台CentOS7作演示)

10.0.0.111: 当作ntp Server,可以与互联网进行通讯(Server)
10.0.0.112: 与Server主机在同一网段,但不能与互联网通信(Client1)
10.0.0.113: 同10.0.0.112(Client2)

❷设置Server

ln -sv /usr/share/zoneinfo/posix/Asia/Shanghai /etc/localtime # 设为上海时区
yum install ntp              # 安装ntp,ntpdate作为依赖也会被安装,如下图

发现ntpdate作为依赖也被安装

ntpdate 202.120.2.101      # 手动同步时间(上交大的授时服务),ntpd服务启动后这个命令不能执行生效(socket占用)

配置ntp配置文件
vim /etc/ntp.conf
    restrict 10.0.0.0 mask 255.255.255.0 nomodify notrap # nomodify表示客户端不能更改服务器端的时间参数,参数说明在下面
    server 127.127.1.0                
    fudge 127.126.1.0 stratum 10
    
    server asia.pool.ntp.org prefer # prefer表示优先使用该项
    server 0.asia.pool.ntp.org
    server 1.asia.pool.ntp.org
    server 2.asia.pool.ntp.org
    server time.nist.gov

systemctl restart ntpd              # 重启ntpd服务
systemctl enable ntpd               # 将ntpd服务加入开机自启动

ntpstat                             # 查看ntp服务
ntpq -p                             # 查看ntp Server状态

iptables -A INTPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT      # 防火墙放行udp 123端口的报文

restrict格式
restrict IPADDR mask MASK 参数
参数:
    ignore: 关闭所有NTP联机服务
    nomodify: 客户端不能更改服务器端的时间参数，但是可以通过服务端进行网络校时。
    notrust: 客户端除非通过认证，否则客户端来源将视为不信任子网
    noquery：不提供客户端的时间查询

❸设置Client

yum -y install ntpdate              # 默认应该都有安装
crontab -e
    # sync time with local ntp server 10.0.0.111 every day
    30 06 * * * /usr/sbin/ntpdate 10.0.0.111 &> /dev/null;/sbin/hwclock -w &> /dev/null
systemctl restart crond
systemclt enable crond

我们这里在Client端设置计划任务: 每天早上6:30与本地ntp时间服务器10.0.0.111同步时间.ntp默认只同步系统时间,为了与硬件时间保持一致,所以在同步的时候我们又设置了其与系统时间保持一致.

Ok,到这里简单的ntp服务的搭建便完成了。