NTP网络授时服务器部署及网络时钟同步设置说明

NTP网络授时服务器部署及网络时钟同步设置说明

本文由安徽京准科技提供@请勿转载。

一、前言

1、NTP简介

NTP是网络时间协议(Network Time Protocol)，它是用来同步网络中各个计算机的时间的协议。它的用途是把计算机的时钟同步到世界协调时UTC，其精度在局域网内可达0.1ms，在互联网上绝大多数的地方其精度可以达到1-50ms。

2、为什么需要NTP服务器？

时间保持同步对于服务器集群来说尤为重要，比如说电商的秒杀，以及火车票的抢购等等，如果服务器时间不同步，那么不同的用户可能不是在同一时间点进行抢购的，就会出现不公平的问题。对于集群化部署的应用，例如数据库集群，只有时间同步了，同一时间到达不同数据库节点的数据才会有相同的时间戳。集群时间的一致性影响了分布式系统的一致性。

二、准备工作

1、服务器规划

机器名	IP	节点应用
ntp01	192.168.88.88	NTP时间服务器

2、软件环境说明

项	说明
Linux Server	CentOS 7
NTP	4.2.6

三、部署过程

1、安装NTP

yum install -y ntp

2、修改NTP配置

#修改配置文件

vi /etc/ntp.conf

#在配置中增加以下配置：

#允许上层时间服务器主动修改本机时间

restrict 0.centos.pool.ntp.org nomodify notrap noquery

restrict 1.centos.pool.ntp.org nomodify notrap noquery

restrict 2.centos.pool.ntp.org nomodify notrap noquery

restrict 3.centos.pool.ntp.org nomodify notrap noquery

#外部时间服务器不可用时，以本地时间作为时间服务

server 127.0.0.1 fudge 127.0.0.1 stratum 10

3、与公共NTP服务器预先同步

为了保证本地NTP服务器能正常与公共NTP服务器进行同步，先跟公共NTP服务器同步一次。再启动NTP服务

[root@ntp01 ~]# ntpdate cn.pool.ntp.org 27 Feb 19:27:02 ntpdate[2632]: adjust time server 85.199.214.100 offset -0.007263 sec

4、启动NTP服务&开机启动设置

#启动NTP服务

systemctl start ntpd

#将NTP服务设置为开机启动

systemctl enable ntpd

5、查看NTP服务信息

[root@ntp01 ~]# ntpq -p

     remote           refid      st t when poll reach   delay   offset  jitter ============================================================================== +118.122.35.10 223.255.185.2 2 u 30 64 3 48.062 -17.829  2 u 29 64 3 34.870 2.672 2.617 -ntp1.ams1.nl.le 130.133.1.10 2 u 27 64 3 238.254 21.513 1.854 +ntp5.flashdance 194.58.202.148 2 u 26 64 3 312.940 4.263 1.237

NTP服务信息说明：

列	说明
remote	当前远程NTP服务器,+表示可用，-表示不可用，*表示推荐
refid	用于和本地时钟同步的远程服务器的 IP 地址
st	Stratum（阶层）,表示经过n=2次NTP同步到当前服务器
t	类型，u表示单播(unicast)。其它值包括本地(local)、多播(multicast)、广播(broadcast)。
when	自从上次和服务器交互后经过的时间(以秒数计)。
poll	和服务器的轮询间隔，以秒数计。
reach	表示和服务器交互是否有任何错误的八进制数。值 337 表示 * *（即十进制的255）。
delay	服务器和远程服务器来回的时间。
offset	我们服务器和远程服务器的时间差异，以毫秒数计。
jitter	两次取样之间平均时差，以毫秒数计。

6、防火墙配置

#开放NTP端口

firewall-cmd --add-port=123/udp --permanent

#重载防火墙规则

firewall-cmd --reload

四、客户端同步设置

1、Linux客户端

Linux主机需要 ntpdate 软件包来和NTP服务器同步时间这里ken.io 以CentOS客户端为例说明,由于CentOS7已经内置了ntpdate，所以无需安装

1.1、方式1：单次同步

ntpdate 192.168.88.88

1.2、方式2：安装ntp服务进行自动同步（推荐）

主要思路就是讲客户端作为NTP服务的一个层级自动从已经配置好的本地NTP服务器同步时间

相当于通过NTP服务以以下顺序传播时间：公共NTP服务器->本地NTP服务器->客户端（NTP服务）

安装NTP

yum install -y ntp

修改配置

#修改配置文件

vi /etc/ntp.conf

#修改server节点

server 192.168.88.88 #在配置中增加以下配置：

#允许上层时间服务器主动修改本机时间

restrict 192.168.88.88 nomodify notrap noquery

#外部时间服务器不可用时，以本地时间作为时间服务

server 127.0.0.1 fudge 127.0.0.1 stratum 10

启动NTP服务&开机启动设置

#启动NTP服务

systemctl start ntpd

#将NTP服务设置为开机启动

systemctl enable ntpd

2、Windows客户端

控制面板->日期和时间->设置日期和时间->Internet时间->更改设置

输入对应的NTP服务器IP，然后确定即可，如下图：