今天要在公司的叢集上做時間同步，一臺機子作為ntp伺服器，其餘的當做ntp客戶端。上網搜了一些資料，總結如下：

ntp服務端配置

1. 修改ntp配置檔案

# vi /etc/ntp.conf  

注意修改中文處註釋

# Hosts on local network are less restricted.
# 允許內網中其他機器同步時間
restrict 192.168.0.0 mask 255.255.255.0 nomodify notrap

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
 

# 上層時間伺服器，有外網的情況下可以使用 :  
server 210.72.145.44 perfer      # 中國國家受時中心
server 202.112.10.36             # 1.cn.pool.ntp.org
server 59.124.196.83             # 0.asia.pool.ntp.org

#broadcast 192.168.1.255 autokey        # broadcast server
#broadcastclient                        # broadcast client
#broadcast 224.0.1.1 autokey            # multicast server
 

#multicastclient 224.0.1.1              # multicast client
#manycastserver 239.255.254.254         # manycast server
#manycastclient 239.255.254.254 autokey # manycast client

# allow update time by the upper server 
# 允許上層時間伺服器主動修改本機時間
restrict 210.72.145.44 nomodify notrap noquery
restrict 202.112.10
 
.36 nomodify notrap noquery
restrict 59.124.196.83 nomodify notrap noquery

配置檔案中有兩種關鍵配置項，一種是server，代表上層時間伺服器，本機可以從這些IP上獲取時間；一種是restrict，約束了ntp服務的許可權。

說下restrict配置。restrict的格式是：

restrict [IP] mask [netmask_IP] [parameter]

parameter主要有以下選項

2. 啟動ntp服務

# sudo service ntpd start

1. 檢視服務連線與監聽埠

# sudo netstat -tlunp | grep ntp 
udp        0      0 172.24.209.222:123      0.0.0.0:*                           7554/ntpd       
udp        0      0 127.0.0.1:123           0.0.0.0:*                           7554/ntpd       
udp        0      0 0.0.0.0:123             0.0.0.0:*                           7554/ntpd       
udp6       0      0 fe80::20c:29ff:fe23:123 :::*                                7554/ntpd       
udp6       0      0 ::1:123                 :::*                                7554/ntpd       
udp6       0      0 :::123                  :::*                                7554/ntpd   

第一行說明ntp服務已經啟動，ntp預設監聽123埠。

ntp客戶端配置

1. 修改ntp.conf，按照上面的方法配置server為剛才設定的伺服器ip，並增加restrict配置（引數nomodify noquery notrap）

server 192.168.0.102
restrict 192.168.0.102 nomodify notrap noquery

1. 啟動ntp服務。啟動服務後等待幾分鐘，再檢查時間同步是否成功。

# sudo service ntpd start

1. 手動同步。也可以使用下面命令手動同步時間，下面例子中，192.168.0.102是ntp伺服器的地址。

# ntpdate -u 192.168.0.102  

當ntp自動同步有問題時，可以在crontab中加入如下命令(每5分鐘同步一次時間)：

# crontab -e

*/5 * * * * /usr/sbin/ntpdate -u 192.168.0.102