搭建NTP时间服务器

简介:

NTP服务器是用于局域网服务器时间同步使用的,可以保证局域网所有的服务器与时间服务器的时间保持一致,某些应用对时间实时性要求高的必须统一时间。

互联网的时间服务器也有很多,例如ntpdate ntp.fudan.edu.cn 复旦大学的NTP免费提供互联网时间同步。

NTP服务器监听端口为UDP的123,那就需要在本地防火墙开启运行客户端访问123端口,vi /etc/sysconfig/iptables添加如下规则:

-A INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

NTP时间服务器配置:

yum install ntp ntpdate -y 即可!

修改ntp.conf配置文件

cp  /etp/ntp.conf /etc/ntp.conf.bak

vim /etc/ntp.conf 加入以下两行或取消注释(因版Linux本不同而不同)

server 127.127.1.0    //local地址
fudge  127.127.1.0 stratum 10  //这行是时间服务器的层次。设为0则为顶级,如果要向别的NTP服务器更新时间,请不要把它设为0

以守护进程启动ntpd

/etc/init.d/ntpd start 即可

(注意*: ntpd启动后,客户机要等几分钟再与其进行时间同步,否则会提示“no serversuitable for synchronization found”错误。而且客户机需要把ntp服务关掉)

配置时间同步客户机

crontab -e

增加一行,在每天的6点10分与时间同步服务器进行同步

10 06 * * */usr/sbin/ntpdate ntp-server的ip>>/usr/local/logs/crontab/ntpdate.log

备注:如果客户机没有ntpdate,可以yum –yinstall ntp 即可!

以下是ntp服务器配置文件内容(局域网NTP,如果需要跟外网同步,添加外网server即可)

driftfile/var/lib/ntp/drift

restrictdefault kod nomodify notrap nopeer noquery

restrict -6default kod nomodify notrap nopeer noquery

restrict127.0.0.1

restrict -6::1

server  127.127.1.0     # local clock

fudge   127.127.1.0 stratum 10

includefile/etc/ntp/crypto/pw

keys/etc/ntp/keys

下面是参数详解:
restrict default ignore   # 关闭所有的 NTP 要求封包
restrict 127.0.0.1   # 开启内部递归网络接口 lo
restrict 192.168.0.0 mask 255.255.255.0 nomodify    #在内部子网里面的客户端可以进行网络校时,但不能修改NTP服务器的时间参数。
server 198.123.30.132  #198.123.30.132作为上级时间服务器参考
restrict 198.123.30.132   #开放server 访问我们ntp服务的权限
driftfile /var/lib/ntp/drift   #在与上级时间服务器联系时所花费的时间,记录在driftfile参数后面的文件内
broadcastdelay 0.008      #广播延迟时间

自此NTP服务搭建完毕,然后在所有客户端crontab里面添加如下语句:

0  0  *  *  * /usr/sbin/ntpdate  10.0.0.155 >>/data/logs/ntp.log2>&1


Other

/usr/share/zoneinfo涵盖了大部分的国家和城市

zdump Shanghai 显示上海的时间

/etc/localtime文件定义了我们所在的本地时区,我们可以通过从/usr/share/zoneinfo/下复制我们需要的时区文件去替换/etc/localtime来达到更改时区的目的。

/bin/cp /usr/share/zoneinfo/Cuba  /etc/localtime 古巴作为本地时间。

也可以通过连接的形式ln -sf /usr/share/zoneinfo/Canada /etc/localtime

/etc/ntp.conf:就是 NTP 服务器的主要配置文件,也是唯一的一个;

/etc/sysconfig/clock:设定时区与是否使用 UTC 时间钟的配置文件。


本文转自Jacken_yang 51CTO博客,原文链接:http://blog.51cto.com/linuxnote/1623102,如需转载请自行联系原作者

相关文章
|
网络协议 Linux 数据安全/隐私保护
搭建内网的NTP时间服务器
NTP时间服务器 标签: linux 笔者Q:972581034 交流群:605799367。有任何疑问可与笔者或加群交流 1.简介 NTP(Network Time Protocol,网络时间协议)是用来使网络中的各个计算机时间同步的一种协议。
1793 0