目錄

1 前言

在內部區域網不能聯網進行時間同步的時候我們就需要搭建NTP時間伺服器使區域網的機器時間同步。此時區域網的機器只有一個或多個內網網絡卡而沒有外部網絡卡，而搭建NTP服務的機器至少有一個外部網絡卡和一個與區域網同網段的內網網絡卡，外網網絡卡用於本機時間同步，內網網絡卡用於連通區域網。下邊就可以搭建一下NTP服務

環境：

NTP（Server）
    hostname: m01
    eth0: 10.0.0.61
    eth1: 172.16.1.61
NTP（Client）
    eth0: 172.16.1.31

2 Server端的安裝及配置

2.1 安裝ntp服務元件

yum install ntp -y
rpm -qa ntp

2.2 配置檔案詳解

# 預設配置檔案
[[email protected] ~]# egrep -v "^$|#" /etc/ntp.conf  # 過濾掉註釋行
driftfile /var/lib/ntp/drift
restrict default kod nomodify notrap nopeer noquery  # 對預設的客戶端拒絕所有操作
restrict -6 default kod nomodify notrap nopeer noquery # 針對ipv6地址的許可權
restrict 127.0
 
.0.1     # 允許本地地址的一切操作
restrict -6 ::1        # 允許ipv6地址的一切操作
server 0.centos.pool.ntp.org iburst    # 預設的上層時間伺服器
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys

2.3 restrict介紹

許可權的設定主要是由restrict的引數決定的。

restrict IP地址 mask 子網掩碼 引數

其中 IP 可以是IP地址，也可以是 default ，default 就是指所有的IP
引數有以下幾個：
ignore：關閉所有的 NTP 聯機服務
nomodify：客戶端不能更改服務端的時間引數，但是客戶端可以通過服務端進行網路校時。
notrust：客戶端除非通過認證，否則該客戶端來源將被視為不信任子網
noquery：不提供客戶端的時間查詢
注意：如果引數沒有設定，那就表示該 IP (或子網)沒有任何限制！

設定區域網內部網段所有客戶端可以連線到本地進行時間同步，但是拒絕他們修改伺服器上的時間

restrict 172.16.1.0 mask 255.255.255.0 nomodify

2.4 修改配置檔案如下

[[email protected] ~]# cat /etc/ntp.conf
driftfile /var/lib/ntp/drift
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict 172.16.1.0 mask 255.255.255.0 nomodify
restrict -6 ::1
server ntp1.aliyun.com     # 配置上層時間同步伺服器
server 127.0.0.1
fudge 127.0.0.1 stratum 10  # 設定stratum級別為10
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys

3 Client配置

1、先安裝ntp，一般虛擬機器預設都安裝過了。
2、只需要在客戶端的配置檔案/etc/ntp.conf中新增我們剛才配置的時間伺服器ip地址或主機名（需要客戶端本地配置dns解析，修改/etc/hosts檔案）

[[email protected] ~]# cat /etc/ntp.conf
driftfile /var/lib/ntp/drift
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict -6 ::1
server m01        #<==新增自己的時間伺服器
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys

4 服務端啟動服務並測試

# Server Start Service
[root@m01 ~]# /etc/init.d/ntpd start

# Client Test
[root@client ~]# ntpdate m01
11 Apr 10:49:37 ntpdate[3523]: step time server 172.16.1.61 offset 40976.883166 sec
[root@client ~]# date
Wed Apr 11 10:49:40 CST 2018

5 擴充套件知識

5.1 修改本地時區

[root@m01 ~]# date   # 有可能我們看到的時區不是CST(中國的預設時區)
Wed Apr 11 11:54:18 EDT 2018

# 修改本地時區，把/usr/share/zoneinfo/目錄下我們想要的timezone拷貝到/etc/localtime檔案即可（覆蓋）
[root@m01 ~]# \cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
[root@m01 ~]# date
Wed Apr 11 11:55:21 CST 2018

5.2 配置檔案中的driftfile是什麼

我們每一個system clock的頻率都有小小的誤差,這個就是為什麼機器執行一段時間後會不精確. NTP會自動來監測我們時鐘的誤差值並予以調整.但問題是這是一個冗長的過程,所以它會把記錄下來的誤差先寫入driftfile.這樣即使你重新開機以後之前的計算結果也就不會丟失了

5.3 同步硬體時鐘

# 在/etc/sysconfig/ntpd配置檔案中新增SYNC_HWCLOCK=yes即可
cat >>/etc/sysconfig/ntpd<<EOF
SYNC_HWCLOCK=yes
EOF
# 或者使用hwclock -w命令

5.4 配置同步定時任務

# Client 每五分鐘同步一下
cat >>/var/spool/cron/root<<EOF
#time sync by rsq
*/5 * * * * /usr/sbin/ntpdate m01 > /dev/null 2>&1
EOF

5.5 設定開機自啟動

[root@m01 ~]# chkconfig ntpd on
[root@m01 ~]# chkconfig --list ntpd
ntpd            0:off   1:off   2:on    3:on    4:on    5:on    6:off