NTP 服务器的配置与使用

2017年11月22日 1.41k 次阅读 3 条评论

搭建背景

如果有很多台服务器,并且因为业务需要,导致服务器的时间必须一致时。这时就需要有一台 NTP 服务器来实现这个需求,下面三哥就讲一下如何在服务器上配置 NTP 时间服务。

战前准备

  • 一台 CentOS 7 64位的服务器(这里是因为我只有这个设备所以用这个为例子)
  • 服务器需要放通 NTP 默认的 UDP 123 端口
  • 充满智慧的大脑 :razz:

战斗开始

1、先检查一下服务器是否已经安装了 ntp 包:

rpm -q ntp

如果回显类似下面的内容,则证明服务器已经安装了 ntp 包:

[root@hufflepuff ~]# rpm -q ntp
ntp-4.2.6p5-25.el7.centos.2.x86_64

如果没有安装 ntp 包,则使用下面的命令进行安装:

yum install ntp ntpdate -y

2、编辑 NTP 守护进程的主配置文件 /etc/ntp.conf

vi /etc/ntp.conf

3、找到并注释 pool.ntp.org 项目的公共服务器默认列表(在需要注释的条目前加 # ):

# server 0.centos.pool.ntp.org iburst
# server 1.centos.pool.ntp.org iburst
# server 2.centos.pool.ntp.org iburst
# server 3.centos.pool.ntp.org iburst

NTP Public Pool Time Servers 选择你所在国家位置,然后将 NTP 服务器地址添加到配置中(这里我选择的中国):

server 0.cn.pool.ntp.org
server 1.cn.pool.ntp.org
server 2.cn.pool.ntp.org
server 3.cn.pool.ntp.org

如果所配置的 NTP 服务器在使用过程中出现宕机的情况,这时候我们可以把时间同步为为本机时间,添加如下内容:

server 127.127.1.0 iburst local clock

最终 /etc/ntp.conf 配置的 NTP 服务器列表如下:

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
# server 0.centos.pool.ntp.org iburst
# server 1.centos.pool.ntp.org iburst
# server 2.centos.pool.ntp.org iburst
# server 3.centos.pool.ntp.org iburst
server 0.cn.pool.ntp.org iburst
server 1.cn.pool.ntp.org iburst
server 2.cn.pool.ntp.org iburst
server 3.cn.pool.ntp.org iburst
server 127.127.1.0 iburst local clock

4、找到 restrict 语句,并配置允许使用 NTP 服务器的 IP :

#Hosts on local network are less restricted.
#restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap

这里三哥配置的是允许所有 IP 使用,所以 IP 和子网掩码都使用 0.0.0.0

restrict 0.0.0.0 mask 0.0.0.0 nomodify notrap

这里可以配置仅允许某个 IP 使用,例如:

restrict 10.0.0.0

也可以配置允许 10.0.0.0/8 子网内所有 IP 使用,例如:

restrict 10.0.0.0 mask 255.0.0.0 nomodify notrap

5、添加一个 logfile 语句,来记录 NTP 服务器在运行中遇到的问题,并指定到一个日志文件(在配置文件的空白出新增一行即可):

logfile /var/log/ntp.log

6、保存 /etc/ntp.conf 的配置,并且设置 NTP 开机启动

systemctl start ntpd
systemctl enable ntpd

分享战果

1、验证 NTP 节点同步状态和你的系统时间:

ntpq -p
date -R

回显类似以下内容:

[root@hufflepuff ~]# ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
 61-216-153-106. .INIT.          16 u    -   64    0    0.000    0.000   0.000
 61-216-153-104. 62.161.56.158    3 u   40   64    1   79.066   -2.241   0.000
*212.47.249.141  5.103.128.88     3 u   26   64   77  235.565   13.264   5.392
 61-216-153-105. 62.161.56.158    3 u  233   64   10   84.121   -2.473   0.000
 LOCAL(0)        .LOCL.           5 l  363   64   40    0.000    0.000   0.000
[root@hufflepuff ~]# date -R
Wed, 22 Nov 2017 16:00:51 +0800

2、Linux 系统同步时间:

ntpdate -u ntp.vtrois.com

3、Windows 系统同步时间:

w32tm /config /syncfromflags:manual /manualpeerlist:"ntp.vtrois.com"
net stop w32time
net start w32time

也可以打开 控制面板 -> 时钟、语言和区域 找到 Internet 时间 选项,将 NTP 服务器地址填写进去点击 立即更新 即可。

Vtrois

没有天生的高手,更没有永远的菜鸟!

  1. 手工365说道:

    这个主题真心不错呀!

    1. Vtrois说道:

      喜欢就好,预热一下,2018年重磅推出全新开源主题 Dobby 尽请期待!

  2. 绿软库说道:

    感谢分享

发表评论

在发表评论前请确认您的言论中没有违反中国各项法律、法规和违背社会道德的内容。任何无意义的留言内容都会被直接删除。