部署注意事項,時區在安裝系統時設定好自己的時區不然同步不了

安裝NTP服務
yum -y install ntp

配置NTP
vi /etc/ntp.conf

# line 19: 新增允許接收請求的網路範圍
restrict 192.168.30.0 mask 255.255.255.0 nomodify notrap   

# line 19  客戶端需要同步的ip，有多少個客戶端，新增多個
restrict 192.168.30.5         

# 同步的更改伺服器
# 中國這邊最活躍的時間伺服器 : http://www.pool.ntp.org/zone/cn

server 210.72.145.44 perfer      # 中國國家受時中心

server 202.112.10.36             # 1.cn.pool.ntp.org

server 59.124.196.83             # 0.asia.pool.ntp.org


# allow update time by the upper server
# 允許上層時間伺服器主動修改本機時間

restrict 210.72.145.44 nomodify notrap noquery

restrict 202.112.10.36 nomodify notrap noquery

restrict 59.124.196.83 nomodify notrap noquery


# 外部時間伺服器不可用時，以本地時間作為時間服務
server  127.127.1.0     # local clock

fudge   127.127.1.0 stratum 10


新增到底部
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys

防火牆設定
iptables -I INPUT -p udp -m udp --sport 123 -j ACCEPT    對外開放123埠

最好的辦法是將所有linux系統的防火牆都關閉：

chkconfig --level 2345 ip6tables off      

chkconfig --level 2345 iptables off         

service ip6tables stop

service iptables stop                       

檢視防火牆是否關閉成功：

chkconfig --list | grep ip

ip6tables      0:off1:off2:off3:off4:off5:off6:off

iptables      0:off1:off2:off3:off4:off5:off6:off


允許BIOS與系統時間同步，簡單命令hwclock -w也可修改配置檔案

vi /etc/sysconfig/ntpd

SYNC_HWCLOCK=yes


檢視服務連線和監聽

# netstat -tlunp | grep ntp    


檢視本機與上層NTP伺服器通訊情況

ntpq -p

檢視123埠
lsof -i:123

啟動NTP服務
/etc/rc.d/init.d/ntpd start 或者 service ntpd start

Starting ntpd:[ OK ]

開機自啟動

chkconfig ntpd on

chkconfig --list ntpd

chkconfig --level 35 ntpd on

NTP-Client 部署-配置 Linux

 It's the time synchronization on CentOS Client.

 ntpdate 192.168.30.3

如果提示報錯no server suitable for synchronization found

解決方法新增-u引數可以越過防火牆與主機同步

比如 ntpdate -u 192.168.30.3

客戶端設定定時同步時間

[[email protected] ~]# vi /root/ntpupdate.sh       編輯定時指令碼

/usr/sbin/ntpdate 192.168.30.3

[[email protected] ~]# cat /root/ntpupdate.sh   編輯完之後檢視

/usr/sbin/ntpdate 192.168.30.3

[

[email protected] ~]# crontab -e                       編輯定時任務，每分鐘執行一次

*/1 * * * * /root/ntpupdate.sh

[[email protected] ~]# crontab -l

*/1 * * * * /root/ntpupdate.sh                編輯後檢視

NTP-Client-Windows部署-配置

時間伺服器地址