NTP时间服务

时间服务

NTP：Network Time Protocol
作用：用来给其他主机提供时间同步服务

NTP的配置文件
/etc/ntp.conf

NTP相关的命令
date：显示/修改系统时间
hwclock：显示/修改硬件时间
ntpdate：客户端用于修改自己的时候ntp服务器同步
ntpd：ntp服务的主程序，也是客户端用于做时间同步的工具
ntpstat：查看ntp服务状态
ntpq -p：查看详细的时间同步状态信息

ntp.conf详解
1、restrict
作用：对ntp做权限控制
格式：restrict [ip] [mask] [par]
par:
ignore：忽略所有类型的NTP连接请求
nomodify：限制客户端不能使用命令ntpc和ntpq来修改服务器端的时间
noquery：不提供NTP网络校时服务
notrap：不接受远程登录请求
notrust：不接受没有经过认证的客户端的请求
【如果没有用任何参数，那么表示不做任何限制】

案例：只允许10.220.5.0/24进行网络时间同步
restrict 10.220.5.0 mask 255.255.255.0 nomodify

案例：只允许所有主机进行网络时间同步
restrict default nomodify

2. server
作用：指定ntp服务器的地址
格式：server [ip or hostname] [perfer]

3. fudge
作用：设置时间服务器的层级
格式：fudge ip [startnum int]
例子：fudge 10.225.5.1 startnum 10
注意：fudge必须和server一块用， 而且是在server的下一行
startnum
0~15
0：表示顶级
10：通常用于给局域网主机提供时间服务

案例：将当前主机作为时间服务器

server 127.127.1.0
fudge 127.127.1.0 startnum 10
restrict 127.0.0.1
restrict 10.220.5.0 netmask 255.255.255.0

安装NTP Server（服务端 主机：10.220.5.63）

一、安装ntp

[root@ ~]# yum install ntp -y

二、修改ntp的配置文件

[root@ ~]# cp /etc/ntp.conf{,.bak}

[root@ ~]# vim /etc/ntp.conf

[root@ ~]# vim /etc/ntp.conf

driftfile /var/lib/ntp/drift
logfile /var/log/ntp/ntp.log
server 127.127.1.0
fudge 127.127.1.0 startnum
restrict 127.0.0.1
restrict 10.220.5.0 netmask 255.255.255.0

 三，创建问文件

[root@~]# mkdir /var/lib/ntp/

[root@ ~]# touch /var/lib/ntp/ntp.log

四、启动服务（centos7）

[root@ ~]# systemctl start ntpd
[root@~]# systemctl enable ntpd  <<<开机自启

五、查看ntp的状态（第一种方法）

[root@ ~]# ntpstat
synchronised to local net at stratum
   time correct to within  ms
   polling server every  s
注意：synchronised：表示时间同步完成（ntp可以正常工作了）  unsynchronised：表示时间同步尚未完成  （如果第一次启动查看状态是

unsynchronised，需要等几分钟，再次查看状态）

 第二种方法

[root@ ~]# ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*LOCAL()        .LOCL.            l            0.000    0.000   0.000

参数说明：

*:表示当前主机当做上游服务器工作
+：表示当前主机当做备用服务器
.LOCL.：表示基于当前主机做时间服务的
ip ：表示上游服务器的地址
when:表示几秒钟前做过时间同步
poll：表示下一次同步在几秒之后
reach ：表示向上游服务器发送请求的次数
delay：表示传输报文时间延迟
offset： 表示延迟补偿
jitter：表示系统时间和软件时间差

六，关闭防火墙

[root@ ~]# systemctl stop firewalld
[root@~]# systemctl disable firewalld

安装NTP client（10.220.5.64）

一、安装

[root@~]# yum install ntp ntpdate -y

二、修改ntp的配置文件

[root@ ~]# vim /etc/ntp.conf

server 10.220.5.63 <<<服务端ip
fudge 10.220.5.1 startnum 10
restrict 127.0.0.1
statsdir /var/log/ntp
logfile /var/log/ntp/ntp.log

三、创建日志文件

[root@64r ~]# mkdir /var/log/ntp
[root@64r ~]#touch /var/log/ntp/ntp.log

四、关闭防火墙

同上

五、先执行一次ntpdate时间同步

[root@ ~]# ntpdate 10.220.5.63
  May :: ntpdate[]: the NTP socket is in use, exiting

六、启动ntpd

[root@~]# systemctl start ntpd

七、检查状态

[root@ ~]# ntpstat
synchronised to NTP server (10.220.5.63) at stratum
   time correct to within  ms
   polling server every  s  表示同步完成

######################################

实现客户端的时间同步

基于ntpdate
方案：cron+ntpdate
优点：
实现简单
缺点：
会导致客户端的时间不连续，对于数据库业务影响是比较大，生产环境尽量不要用

基于ntpd
方案：
ntpdate+ntpd
优点：
可以实现顺滑的时间同步
缺点：
时间同步往往不会立刻完成
ntpd
要求该ntpd节点和上游服务器的时间相差不同太大

#############################################