NTP时间服务器 搭建

1.1 NTP简介

NTP(Network Time Protocol,网络时间协议)是用来使网络中的各个计算机时间同步的一种协议。它的用途是把计算机的时钟同步到世界协调时UTC,其精度在局域网内可达0.1ms,在互联网上绝大多数的地方其精度可以达到1-50ms。

NTP服务器就是利用NTP协议提供时间同步服务的。

系统版本

1 [root@test ~]# cat /etc/redhat-release 
2 CentOS release 6.9 (Final)

1.2 NTP服务器安装

1 [root@test ~]# rpm -qa ntp
2 ntp-4.2.6p5-10.el6.centos.2.x86_64

如果没有安装就yum install ntp -y进行安装

1.3 配置NTP服务

备份配置文件

1 [root@test ~]# cp /etc/ntp.conf{,.bak}
2 
3 [root@test ~]# ll /etc/ntp.conf*
4 
5 -rw-r--r--. 1 root root 1778 Jan 11  2017 /etc/ntp.conf
6 
7 -rw-r--r--  1 root root 1778 Oct 23 23:10 /etc/ntp.conf.bak

精简化配置文件

1 [root@test ~]# egrep -v "^$|#" /etc/ntp.conf.bak  >/etc/ntp.conf

修改配置文件

 1 # For more information about this file, see the man pages
 2 # ntp.conf(5), ntp_acc(5), ntp_auth(5), ntp_clock(5), ntp_misc(5), ntp_mon(5).
 3 
 4 driftfile /var/lib/ntp/drift
 5 
 6 # Permit time synchronization with our time source, but do not
 7 # permit the source to query or modify the service on this system.
 8 restrict default kod nomodify notrap nopeer noquery
 9 restrict -6 default kod nomodify notrap nopeer noquery
10 
11 # Permit all access over the loopback interface.  This could
12 # be tightened as well, but to do so would effect some of
13 # the administrative functions.
14 restrict 127.0.0.1 
15 restrict -6 ::1
16 
17 # Hosts on local network are less restricted.
18 #restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
19 # 允许内网其他机器同步时间
20 restrict 172.16.1.0 mask 255.255.255.0 nomodify notrap
21 
22 # Use public servers from the pool.ntp.org project.
23 # Please consider joining the pool (http://www.pool.ntp.org/join.html).
24 #server 0.centos.pool.ntp.org iburst
25 #server 1.centos.pool.ntp.org iburst
26 #server 2.centos.pool.ntp.org iburst
27 #server 3.centos.pool.ntp.org iburst
28 
29 # 定义使用的上游 ntp服务器,将原来的注释
30 server time1.aliyun.com
31 server ntp1.aliyun.com
32     
33 #broadcast 192.168.1.255 autokey    # broadcast server
34 #broadcastclient            # broadcast client
35 #broadcast 224.0.1.1 autokey        # multicast server
36 #multicastclient 224.0.1.1        # multicast client
37 #manycastserver 239.255.254.254        # manycast server
38 #manycastclient 239.255.254.254 autokey # manycast client
39 
40 # 允许上层时间服务器主动修改本机时间
41 restrict time1.aliyun.com  nomodify notrap noquery
42 restrict ntp1.aliyun.com  nomodify notrap noquery
43 
44 # 外部时间服务器不可用时,以本地时间作为时间服务
45 server  127.127.1.0    
46 fudge   127.127.1.0 stratum 10
47 
48 # Enable public key cryptography.
49 #crypto
50 
51 includefile /etc/ntp/crypto/pw
52 
53 # Key file containing the keys and key identifiers used when operating
54 # with symmetric key cryptography. 
55 keys /etc/ntp/keys
56 
57 # Specify the key identifiers which are trusted.
58 #trustedkey 4 8 42
59 
60 # Specify the key identifier to use with the ntpdc utility.
61 #requestkey 8
62 
63 # Specify the key identifier to use with the ntpq utility.
64 #controlkey 8
65 
66 # Enable writing of statistics records.
67 #statistics clockstats cryptostats loopstats peerstats

1.4 启动NTP服务器

注意:如果有同步时间的定时任务要将其注销,否则会冲突

1 [root@test ~]# /etc/init.d/ntpd start
2 Starting ntpd:                                             [  OK  ]

显示节点列表

1 [root@test ~]# ntpq -p
2      remote           refid      st t when poll reach   delay   offset  jitter
3 ==============================================================================
4  time5.aliyun.co 10.137.38.86     2 u   28   64    3    5.092  6241215 185.623
5 
6  132.163.96.4    .INIT.          16 u    -   64    0    0.000    0.000   0.000

1.5 客户机时间同步

客户机要等几分钟再与新启动的ntp服务器进行时间同步,否则会提示

no server suitable for synchronization found错误

1 [root@client ~]# ntpdate 10.0.0.250
2 24 Oct 16:46:58 ntpdate[26694]: adjust time server 10.0.0.250 offset 0.320652 sec

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏cloudskyme

Apache cassandra

第1章引言 1.1编写目的 介绍apache cassandra。 1.2非关系型数据库—Cassandra 1.2.1简介 Cassandra是一个混合型的非...

4735
来自专栏喵了个咪的博客空间

[喵咪MQ(1)]RabbitMQ简单介绍准备工作

[喵咪MQ(1)]RabbitMQ简单介绍准备工作 ? 前言 哈喽大家好呀! 看标题就知道我们这次要讲MQ,之前博客中有提到的KafKa理论上来说也是一个优秀的...

2703
来自专栏Kubernetes

原 荐 基于Kubernetes的ESaaS

概述 ESaaS(ElasticSearch as a Service)是ElasticSearch on Kubernetes的产品实现,是利用Docker和...

2898
来自专栏CaiRui

memcached服务

介绍 它是一套数据缓存系统或软件 用于动态应用系统中缓存数据库的数据,减少数据库的访问压力,达到提升性能的效果,实际应用环境中多用于数据库的cache的应用。它...

3388
来自专栏前端杂货铺

socket.io搭配pm2(cluster)集群解决方案

socket.io与cluster 在线上系统中,需要使用node的多进程模型,我们可以自己实现简易的基于cluster模式的socket分发模型,也可以使用比...

5477
来自专栏Linux运维学习之路

Linux分区的注意事项以及远程连接排错

分区方式一般有三种 第一种:数据不是很重要 /boot(系统的引导分区): 系统引导的信息/软件 系统的内核   200M swap( 交换分区): 为了避免系...

19210
来自专栏FreeBuf

MOTS攻击技术分析

背景 我们经常遇到这样一个场景:在用户现场通过端口镜像方式对流量做镜像,用来分析数据包或者审计的时候,疑心较大的用户总是怀疑其数据会被篡改或客户端信任的结果并非...

2068
来自专栏MongoDB中文社区

MongoDB 认证鉴权那点事

为了体验Mongodb 的权限管理,我们找一台已经安装好的Mongodb,可以参见这里搭建一个单节点的Mongodb。

1112
来自专栏Janti

每天学一点Docker(1)

Docker能做些什么? 1.docker能够解决虚拟机能够解决的问题 2.隔离应用依赖 3.创建应用镜像并复制 4.创建容易分发的即启即用的应用 5.dock...

3837
来自专栏磨磨谈

rbd-mirror配置指南-单向备份

RBD 的 mirroring 功能将在Jewel中实现的,这个Jewel版本已经发布了很久了,这个功能已经在这个发布的版本中实现了,本来之前写过一篇文章,但是...

391

扫码关注云+社区