95、配置ntp服务器

95.1、ntp简介：

ntp服务使用的是udp的123端口,如果开启了防火墙要记得放开这个端口；

NTP（Network Time Protocol，网络时间协议）是用来使网络中的各个计算机时间同步的一种协议。它的用途是把计算机的时钟同步到世界协调时UTC，

其精度在局域网内可达0.1ms，在互联网上绝大多数的地方其精度可以达到1-50ms。NTP服务器就是利用NTP协议提供时间同步服务的。

95.2、硬件时钟：RTC

在主板上的电池中存储，linux启动时根据硬件时钟改变软件时钟;

[root@m01 ~]# hwclock -s #将硬件时钟同步到软件时钟上

[root@m01 ~]# hwclock -w #将软件时钟同步上硬件时钟上

[root@m01 etc]# hwclock --show #显示硬件的时间

95.3、软件时钟：

system clock系统的时钟；

时区不对时会影响ntp时间服务器的同步；

[root@localhost ~]# \cp -a /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

#设置系统的时区，将/usr/share/zoneinfo/ 中相应文件拷贝到/etc下并重命名为 localtime 即可修改时区设置，这种修改对 date 命令是即时生效的；

[root@localhost ~]# cat /etc/timezone #查看时区或date -R；

95.4、服务器端：

95.4.1、安装ntp服务软件(系统是自带ntp服务的):

[root@m01 ~]# rpm -qa ntp

ntp-4.2.6p5-12.el6.centos.2.x86_64

95.4.2、如果没有用yum进行安装：

[root@m01 ~]# yum install ntp -y

95.4.3、配置ntp服务：

[root@m01 etc]# egrep -v "^$|#" /etc/ntp.conf

driftfile /var/lib/ntp/drift #ntp时间误差调节

#restrict default kod nomodify notrap nopeer noquery #拒绝ipv4客户端的所有访问

#restrict -6 default kod nomodify notrap nopeer noquery #拒绝ipv6客户端的所有访问

restrict 127.0.0.1 #允许本地服务器的一切访问，包括修改本地的时间参数 ipv4

restrict -6 ::1 #允许本地服务器的一切访问，包括修改本地的时间参数 ipv6

###########################################################

#允许局域网特定网段的client连接到这台服务器同步时间.但是拒绝让他们修改服务

#器上的时间,和trap登陆；

###########################################################

restrict 172.16.1.0 mask 255.255.255.0 nomodify notrap

###########################################################

#扩展：

# restrict IP地址 mask 子网掩码 参数

#其中 IP 可以是IP地址，也可以是 default ，default 就是指所有的IP

#参数有以下几个：

#ignore：拒绝连接到NTP服务器

#nomodiy： 客户端不能更改服务端的时间参数

#noquery： 不提供客户端的时间查询，即时间校时

#notrap： 不提供trap远程登录功能，trap服务是一种远程时间日志服务。

#notrust： 客户端除非通过认证，否则该客户端来源将被视为不信任子网 。

#nopeer： 提供时间服务，但不作为对等体。

#kod： 向不安全的访问者发送Kiss-Of-Death报文。 KOD是NTPv4提出的一种全新的访问控制技术，

#主要用于服务器向客户端上提供状态报告和接入控制等信息。在服务器上使能KOD功能后，

#服务器会根据系统的运行状态向客户端发送DENY Kiss和RATE Kiss码。

# 注意：如果参数没有设定，那就表示该 IP (或子网)没有任何限制！

#############################################################

#server 0.centos.pool.ntp.org iburst

#server 1.centos.pool.ntp.org iburst

#server 2.centos.pool.ntp.org iburst

#server 3.centos.pool.ntp.org iburst

server ntp1.aliyun.com #添加可以使用的ntp时间服务器，阿里，国家授时中心

server ntp.ntsc.ac.cn

server ntp.aliyun.com

# local clock ，如果上面的服务器都无法同步时间，就和本地系统时间同步,127.127.1.0在这里是一个IP.

server 127.127.1.0

##########################################################

#以本地时间作为时间服务127.127.1.0为第10层，ntp 和127.127.1.0同步完后，

#就变成了11层，ntp是层次阶级的。同步上层服务器的stratum大小不能超过或等于16。

##########################################################

fudge 127.127.1.0 stratum 10

includefile /etc/ntp/crypto/pw

keys /etc/ntp/keys

[root@m01 ~]# crontab -e #如果本地的定时任务中有时间同步，需要注释掉，不然会起冲突：

#*/5 * * * * /usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1

[root@m01 etc]# vim /etc/sysconfig/ntpd #NTP一般只会同步系统时间. 如果我们也要同步硬件时间，只要加入下面一段配置即可；

SYNC_HWCLOCK=yes

[root@m01 etc]# ntpdate ntp1.aliyun.com #先和网络上的ntp服务器进行时间同步，保持现有时间的准确性，后期如果想要用该法需要停止ntpd；

[root@m01 etc]# hwclock -w #同步系统的时间到硬件的时间上

[root@m01 ~]# /etc/init.d/ntpd start

正在启动 ntpd： [确定]

[root@m01 ~]# /etc/init.d/ntpd status

ntpd (pid 1955) 正在运行...

[root@m01 ~]# chkconfig --list ntpd

ntpd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭

[root@m01 ~]# chkconfig ntpd on

[root@m01 ~]# chkconfig --list ntpd

ntpd 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭

[root@m01 ~]# ntpq -p #查看网络中的NTP服务器，同时显示客户端和每个服务器的关系

remote refid st t when poll reach delay offset jitter

==============================================================================

*120.25.115.20 10.137.53.7 2 u 48 64 77 27.600 4272.08 572.131

+114.118.7.161 123.139.33.3 2 u 46 64 77 25.274 4581.25 733.887

LOCAL(0) .LOCL. 10 l 120 64 76 0.000 0.000 0.000

参数说明：

* #响应的NTP服务器和最精确的服务器；

+#响应这个查询请求的NTP服务器；

空白：没有响应的NTP服务器；

remote: 本地机器所连接的远程NTP服务器；

refid: 给远程服务器提供时间同步的服务器；

st: 远程服务器的层级别（stratum）. 由于NTP是层型结构,有顶端的服务器,多层的Relay Server再到客户端. 所以服务器从高到低级别可以设定为1-16；

为了减缓负荷和网络堵塞,原则上应该避免直接连接到级别为1的服务器的；

when: 上一次成功请求之后到现在的秒数；

poll: 本地机和远程服务器多少时间进行一次同步(单位为秒). 在一开始运行NTP的时候这个poll值会比较小,那样和服务器同步的频率也就增加了；

可以尽快调整到正确的时间范围.之后poll值会逐渐增大,同步的频率也就会相应减小；

reach: 这是一个八进制值,用来测试能否和服务器连接.每成功连接一次它的值就会增加；

delay: 从本地机发送同步要求到ntp服务器的往返时间；

offset: 这是个最关键的值, 它告诉了我们本地机和服务器之间的时间差别. offset越接近于0,我们就和服务器的时间越接近(毫秒)；

jitter: 这是一个用来做统计的值. 它统计了在特定个连续的连接数里offset的分布情况. 简单地说这个数值的绝对值越小(毫秒)我们和服务器的时间就越精确；

[root@m01 ~]# ntpstat #查看时间同步状态，一般需要5-10分钟才能成功连接和同步；

unsynchronised

time server re-starting

polling server every 8 s

[root@m01 etc]# ntpstat #利用此方法可以得知ntp服务器在起作用

synchronised to NTP server (120.25.115.20) at stratum 3 #本NTP服务器层次为3，已向120.25.115.20 NTP同步过

time correct to within 5067 ms #时间校正到相差5067ms之内

polling server every 64 s #每64秒会向上级NTP轮询更新一次时间

95.5、客户端：

[root@lb01 ~]# ntpdate 172.16.1.61

6 Dec 16:13:07 ntpdate[8731]: adjust time server 172.16.1.61 offset -0.000021 sec

[root@m01 ~]# crontab -e #写入到客户端中的定时任务中

*/15 * * * * /usr/sbin/ntpdate 172.16.1.61 >/dev/null 2>&1 && hwclock -w #每15分钟会更新本地的时间并同时更新硬件的时钟；

95.6、注意事项：

要注意的是，ntpd有一个自我保护设置: 如果本机与上源时间相差太大, ntpd不运行. 所以新设置的时间服务器一定要先ntpdate从上源取得时间初值,

然后启动ntpd服务。ntpd服务运行后, 先是每64秒与上源服务器同步一次, 根据每次同步时测得的误差值经复杂计算逐步调整自己的时间, 随着误差减小,

逐步增加同步的间隔. 每次跳动, 都会重复这个调整的过程。

ntp服务器和客户端的时区必须要设置好，以确保不会更新成其它时区的时间；

LINUX的NTP服务器必须记得将从上级NTP更新的时间从系统时间写到硬件里去 hwclock -s；

NTP一般只会同步system clock. 但是如果我们也要同步RTC(hwclock)的话那么只需要把下面的选项打开就可以了：

vi /etc/sysconfig/ntpd

SYNC_HWCLOCK=yes