centos7 ntp server & samba

最近公司内部一个需求：必须 Linux建个 ntp server ，并且 Windows可以net time \\ip 访问。

想要解决问题，还得解决前置问题。

服务器不能上网，无法直接访问外部 yum源 ， 只能使用光盘了。

########### 更改yum源为 cdrom
# 光盘正确连接的情况下：
mkdir -p /media/cdrom
mount /dev/cdrom /media/cdrom   

yum clean all                    # 清缓存
cd /etc/yum.repos.d/
mkdir bak
mv *.repo ./bak                  # 备份
mv ./bak/CentOS-Media.repo ./    # 只留一个光盘源
yum-config-manager --enable c7-media  # 启用光盘源 
# 如果上面这条执行不成功，也可以修改CentOS-Media.repo 将倒数第二行 enabled=1 保存退出
yum list     # 看看能否显示c7-media源
yum install zip          # 测试安装，Repository 应显示 c7-media

或者：使用外网机离线下载，然后再上传到内网机上。

#--------------------------- 离线下载方式 ------------------------------
# 联网机
yum install yum-plugin-downloadonly  # 安装下载工具
mkdir -p /data/rpm                   # 下载目录
yum install --downloadonly --downloaddir=/data/rpm samba # 下载某软件包及依赖
ll /data/rpm                         # 查看文件

## 手动复制文件到内网机，或scp 或rsync
# 内网机
mkdir -p /data/samba
cd /data/samba
rsync -a 192.168.52.6:/data/rpm ./   # 从远端复制文件过来
yum localinstall *.rpm -y            # 安装当前目录下所有包

为什么要使用NTP server ?  crontab 里加上 ntpdate 命令不行吗？

因为很多应用服务或程序，需要线性的时间同步，不能出现时间跳跃。ntpdate命令，会使本机时间直接跳跃到与ntp服务器同步的时间。

时间的跳跃可能会对某些应用程序数据产生不良影响。

比如：Mongodb 就需要使用ntp 服务来同步时间，官方文档说：时间不同步可能会造成分片集群或复制集节点挂机.

########### ntp server

ip a     # 本机IP 192.168.52.5

yum install -y ntp # 安装服务

ntpdate cn.pool.ntp.org # 先同步一次公网时间

# 参考：https://www.cnblogs.com/harrymore/p/9566229.html
vim /etc/ntp.conf # 配置文件 (部分修改的有注释)

driftfile /var/lib/ntp/drift

restrict default nomodify notrap nopeer noquery

restrict 127.0.0.1
restrict ::1

restrict 192.168.52.0 mask 255.255.255.0 nomodify notrap # 此网段更少限制

server cn.pool.ntp.org prefer   # 优先
server asia.pool.ntp.org
server asia.pool.ntp.org
server 127.127.1.0                # 收到客户端请求，若未更新则使用本地时间 不是127.0.0.1 确实是127.127.1.0

fudge 127.127.1.0 stratum 10      # 服务器层次

systemctl start ntpd     # 启动服务 ， 可能要5到15分钟才会生效

systemctl enable ntpd   # 设为开机启动

ntpq -p   # 显示 npt server 列表，* 表示当前的
ntpstat   # 显示同步状态 synchronised to NTP server (...)
watch ntpq -p  # 监视状态，注意reach变化，以poll

此时如果想要 ntpdate 则需要加参数 -u

客户端测试：

###### Linux 客户端执行测试：
ntpdate 192.168.52.5
# 成功则显示如下某一行 ：
#  Aug :: ntpdate[]: adjust time server 192.168.52.5 offset 0.149892 sec
#  Aug :: ntpdate[]: step time server 192.168.52.5 offset 2463.842440 sec

###### Windows  测试 ()：
# 设置日期和时间，Internet时间，更改设置，打勾，填上 192.168.52.5
# 点击立即更新，提示同步成功！

###### 特殊情况 smb
# 约几十台 瘦客户机 程序需要使用以下Windows命令：
net stop w32time & net start w32time & net time \\192.168.52.5
# 也就是依次执行：停止时间服务，启动时间服务，获取远端电脑时间

为了支持对windows机的响应，安装samba

# 双反斜杠\\开头 访问Linux, 通常是samba协议，跟ntp无关

yum install -y samba

vim /etc/samba/smb.conf  # 配置文件，需要设置免密访问

[global]
workgroup = SAMBA                        # 与win不同也没关系
server string = Samba Server Version %v  # 描述
security = user                          # 密码登录
map to guest = Bad User                  # 无须用户名和密码(关键)

[temp]                     # Windows中显示的文件夹
comment = temp directory
path = /temp               # 共享目录
browseable = yes
writeable = yes
guest ok = yes             # 允许guest即任意用户访问
create mode = 0777         # 权限
directory mode = 2777      # 权限

mkdir /temp           # 创建共享目录
systemctl start smb   # 启动服务

使用windows测试：

# Win测试
\\192.168.52.5           # 显示共享文件夹
# cmd
net time \\192.168.52.5     # 命令成功完成
net time \\192.168.52.5 /set /y    # 同步本机时间 

Windows ntp server:

######### 若 Windows 开启ntp server, 只需简单几步:
# 执行下面的命令：
reg add "HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer" /f /v "Enabled" /t REG_DWORD /d
reg add "HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config" /f /v "AnnounceFlags" /t REG_DWORD /d
net stop w32time & net start w32time

# 在关闭防火墙的前提下，其它电脑再按上面方法访问测试。

不想用ntpd的话，用crontab加ntpdate也可以。间隔时间不长的话，时间跳跃也会很小（毫秒级）

#ntp.sh脚本

#!/bin/bash
/usr/sbin/ntpdate 192.168.1.100
/usr/sbin/hwclock -w

# crontab 每隔4小时
 ,,,,, * * * /opt/scripts/ntp.sh >> /opt/ntp.log