NTP（Network Time Protocol）是用來使計算機時間同步化的一種協議，它可以使計算機對其伺服器或時鐘源（如石英鐘，GPS等等)做同步化，它可以提供高精準度的時間校正（LAN上與標準間差小於1毫秒，WAN上幾十毫秒），且可介由加密確認的方式來防止惡毒的協議攻擊。

NTP頂級時鐘源都是由國際組織管理維護的，那麼我們如何自己架設一個NTP中間伺服器（NP Relay Server），以及NTP伺服器日常維護都需要關注些什麼呢？請往下看……

1. 架設一個NTP Relay Server其實非常簡單，我們先把需要的RPM包裝上

# rpm -ivh ntp-4.2.2p1-5.el5.rpm

2. 找到在網際網路上給我們提供同步服務的NTP Server，可以在TekTea前面文章提到的pool.ntp.org上找你所在地區的上級NTP伺服器，在這上面我們可以找到離我們城市最近的NTP Server. NTP建議我們為了保障時間的準確性,最少找兩個個NTP Server，那麼在中國大陸就可以選擇下面這兩個伺服器（這兩個域名分別解析到中國大陸和香港地區）

cn.pool.ntp.org
hk.pool.ntp.org

3. 在開啟NTP伺服器之前先和這些伺服器做一個同步，使得我們機器的時間儘量接近標準時間，這裡我們可以用ntpdate命令

# ntpdate cn.pool.ntp.org
6 Jul 01:21:49 ntpdate[4528]: step time server 213.222.193.35 offset -38908.575181 sec
# ntpdate hk.pool.ntp.org
6 Jul 01:21:56 ntpdate[4530]: adjust time server 213.222.193.35 offset -0.000065 sec

4. 假如你的時間差的很離譜的話第一次會看到調整的幅度比較大，所以保險起見可以執行兩次，那麼為什麼在開啟NTP服務之前先要手動運行同步呢？
1）因為根據NTP的設定,如果你的系統時間比正確時間要快的話那麼NTP是不會幫你調整的，所以要麼你把時間設定回去，要麼先做一個手動同步
2）當你的時間設定和NTP伺服器的時間相差很大的時候，NTP會花上較長一段時間進行調整，所以手動同步可以減少這段時間

5. 配置和執行NTP Server
現在我們就來建立NTP的配置檔案了, 它就是/etc/ntp.conf. 我們只需要加入上面的NTP Server和一個driftfile就可以了

# vi /etc/ntp.conf
server 0.uk.pool.ntp.org
server 1.uk.pool.ntp.org
driftfile /var/lib/ntp/ntp.drift

非常的簡單，接下來我們就啟動NTP Server,並且設定其在開機後自動執行

# /etc/init.d/ntpd start
# chkconfig –level 35 ntpd on

6. 檢視NTP服務的執行狀況
現在我們已經啟動了NTP的服務，但是我們的系統時間到底和伺服器同步了沒有呢？為此NTP提供了一個很好的檢視工具: ntpq (NTP query)
我建議大家在開啟NTP伺服器後就可以執行ntpq命令來監測伺服器的執行.這裡我們可以使用watch命令來檢視一段時間內伺服器各項數值的變化

# watch ntpq -p
Every 2.0s: ntpq -p Sat Jul 7 00:41:45 2007
remote refid st t when poll reach delay offset jitter
==============================================================================
+193.60.199.75 193.62.22.98 2 u 52 64 377 8.578 10.203 289.032
*mozart.musicbox 192.5.41.41 2 u 54 64 377 19.301 -60.218 292.411

現在我就來解釋一下其中的含義
remote:
它指的就是本地機器所連線的遠端NTP伺服器

refid:
它指的是給遠端伺服器(e.g. 193.60.199.75)提供時間同步的伺服器

st:
遠端伺服器的級別，由於NTP是層型結構,有頂端的伺服器，多層的Relay Server再到客戶端，所以伺服器從高到低級別可以設定為1-16，為了減緩負荷和網路堵塞，原則上應該避免直接連線到級別為1的伺服器的。

t:
這個…..我也不知道啥意思^_^

when:
我個人把它理解為一個計時器用來告訴我們還有多久本地機器就需要和遠端伺服器進行一次時間同步

poll:
本地機和遠端伺服器多少時間進行一次同步(單位為秒)，在一開始執行NTP的時候這個poll值會比較小，那樣和伺服器同步的頻率也就增加了，可以儘快調整到正確的時間範圍，之後poll值會逐漸增大,同步的頻率也就會相應減小

reach:
這是一個八進位制值,用來測試能否和伺服器連線，每成功連線一次它的值就會增加

delay:
從本地機發送同步要求到伺服器的round trip time

offset:
這是個最關鍵的值，它告訴了我們本地機和伺服器之間的時間差別. offset越接近於0，我們就和伺服器的時間越接近

jitter:
這是一個用來做統計的值，它統計了在特定個連續的連線數裡offset的分佈情況，簡單地說這個數值的絕對值越小我們和伺服器的時間就越精確

那麼大家細心的話就會發現兩個問題: 第一我們連線的是cn.pool.ntp.org為什麼和remote server不一樣？第二那個最前面的+和*都是什麼意思呢？
第一個問題不難理解,因為NTP提供給我們的是一個cluster server所以每次連線的得到的伺服器都有可能是不一樣.同樣這也告訴我們了在指定NTP Server的時候應該使用hostname而不是IP。
第二個問題和第一個相關，既然有這麼多的伺服器就是為了在發生問題的時候其他的伺服器還可以正常地給我們提供服務。那麼如何知道這些伺服器的狀態呢？這就是第一個記號會告訴我們的資訊
*
它告訴我們遠端的伺服器已經被確認為我們的主NTP Server,我們系統的時間將由這臺機器所提供
+
它將作為輔助的NTP Server和帶有*號的伺服器一起為我們提供同步服務. 當*號伺服器不可用時它就可以接管
–
遠端伺服器被clustering algorithm認為是不合格的NTP Server
x
遠端伺服器不可用
瞭解這些之後我們就可以實時監測我們系統的時間同步狀況了

7. NTP安全設定
執行一個NTP Server不需要佔用很多的系統資源，所以也不用專門配置獨立的伺服器，就可以給許多client提供時間同步服務，但是一些基本的安全設定還是很有必要的。
那麼這裡一個很簡單的思路就是第一我們只允許區域網內一部分的使用者連線到我們的伺服器，第二個就是這些client不能修改我們伺服器上的時間
在/etc/ntp.conf檔案中我們可以用restrict關鍵字來配置上面的要求
首先我們對於預設的client拒絕所有的操作

restrict default kod nomodify notrap nopeer noquery
然後允許本機地址一切的操作

restrict 127.0.0.1
最後我們允許區域網內所有client連線到這臺伺服器同步時間，但是拒絕讓他們修改伺服器上的時間

restrict 192.168.1.0 mask 255.255.255.0 nomodify
把這三條加入到/etc/ntp.conf中就完成了我們的簡單配置，NTP還可以用key來做authenticaiton,這裡就不詳細介紹了

8. NTP client的設定
做到這裡我們已經有了一臺自己的Relay Server，如果我們想讓區域網內的其他client都進行時間同步的話那麼我們就都應該照樣再搭建一臺Relay Server，然後把所有的client都指向這兩臺伺服器(注意不要把所有的client都指向Internet上的伺服器)。只要在client的ntp.conf加上這你自己的伺服器就可以了，例如:

server ntp1.leonard.com
server ntp2.leonard.com
server 10.1.0.41

9. 一些補充和拾遺
1）配置檔案中的driftfile是什麼?
我們每一個system clock的頻率都有小小的誤差，這個就是為什麼機器執行一段時間後會不精確，NTP會自動來監測我們時鐘的誤差值並予以調整。但問題是這是一個冗長的過程，所以它會把記錄下來的誤差先寫入driftfile，這樣即使你重新開機以後之前的計算結果也就不會丟失了。

2）及時同步到硬體時鐘？
NTP一般只會同步system clock，但在架設NTP伺服器時，必須考慮及時把時間更新同步到RTC，否則NTP伺服器重啟後時間會發現變化。