linux ntp服务器配置(centos ntp服务器配置)

本篇文章给大家谈谈linux ntp服务器配置，以及centos ntp服务器配置对应的知识点，文章可能有点长，但是希望大家可以阅读完，增长自己的知识，最重要的是希望对各位有所帮助，可以解决了您的问题，不要忘了收藏本站喔。

linux配置ntp时钟源

（一）确认ntp的安装

1）确认是否已安装ntp

【命令】rpm–qa| grep ntp

若只有ntpdate而未见ntp，则需删除原有ntpdate。如：

ntpdate-4.2.6p5-22.el7_0.x86_64

fontpackages-filesystem-1.44-8.el7.noarch

python-ntplib-0.3.2-1.el7.noarch

2）删除已安装ntp

【命令】yum–y remove ntpdate-4.2.6p5-22.el7.x86_64

3）重新安装ntp

【命令】yum–y install ntp

（二）配置ntp服务

1）修改所有节点的/etc/ntp.conf

【命令】vi/etc/ntp.conf

【内容】

restrict 192.168.6.3 nomodify notrap nopeer noquery//当前节点IP地址

restrict 192.168.6.2 mask 255.255.255.0 nomodify notrap//集群所在网段的网关（Gateway），子网掩码（Genmask）

2）选择一个主节点，修改其/etc/ntp.conf

【命令】vi/etc/ntp.conf

【内容】在server部分添加一下部分，并注释掉server 0~ n

server 127.127.1.0

Fudge 127.127.1.0 stratum 10

3）主节点以外，继续修改/etc/ntp.conf

【命令】vi/etc/ntp.conf

【内容】在server部分添加如下语句，将server指向主节点。

server 192.168.6.3

Fudge 192.168.6.3 stratum 10

===修改前===

image

===修改后===

节点1（192.168.6.3）：

image

节点2（192.168.6.4）：

image

节点3（192.168.6.5）：

image

（三）启动ntp服务、查看状态

1）启动ntp服务

【命令】service ntpd start

2）查看ntp服务器有无和上层ntp连通

【命令】ntpstat

image

查看ntp状态时，可能会出现如下所示情况

① unsynchronised time server re-starting polling server every 8 s

image

② unsynchronised polling server every 8 s

image

这种情况属于正常，ntp服务器配置完毕后，需要等待5-10分钟才能与/etc/ntp.conf中配置的标准时间进行同步。

等一段时间之后，再次使用ntpstat命令查看状态，就会变成如下正常结果：

image

3）查看ntp服务器与上层ntp的状态

【命令】ntpq-p

image

remote：本机和上层ntp的ip或主机名，“+”表示优先，“*”表示次优先

refid：参考上一层ntp主机地址

st：stratum阶层

when：多少秒前曾经同步过时间

poll：下次更新在多少秒后

reach：已经向上层ntp服务器要求更新的次数

delay：网络延迟

offset：时间补偿

jitter：系统时间与bios时间差

4）查看ntpd进程的状态

【命令】watch"ntpq-p"

【终止】按 Ctrl+C停止查看进程。

image

第一列中的字符指示源的质量。星号(*)表示该源是当前引用。

remote：列出源的 IP地址或主机名。

when：指出从轮询源开始已过去的时间（秒）。

poll：指出轮询间隔时间。该值会根据本地时钟的精度相应增加。

reach：是一个八进制数字，指出源的可存取性。值 377表示源已应答了前八个连续轮询。

offset：是源时钟与本地时钟的时间差（毫秒）。

（四）设置开机启动

【命令】chkconfig ntpd on

（五）从其他博客的一些参考摘录

===/etc/ntp.conf配置内容===

[

复制代码

](javascript:void(0);"复制代码")

<pre style="margin: 0px; padding: 0px; white-space: pre-wrap; word-wrap: break-word; font-family:"Courier New"!important; font-size: 12px!important;"># 1.先处理权限方面的问题，包括放行上层服务器以及开放局域网用户来源：

restrict default kod nomodify notrap nopeer noquery<==拒绝 IPv4的用户

restrict-6 default kod nomodify notrap nopeer noquery<==拒绝 IPv6的用户

restrict 220.130.158.71<==放行 tock.stdtime.gov.tw进入本 NTP的服务器

restrict 59.124.196.83<==放行 tick.stdtime.gov.tw进入本 NTP的服务器

restrict 59.124.196.84<==放行 time.stdtime.gov.tw进入本 NTP的服务器

restrict 127.0.0.1<==底下两个是默认值，放行本机来源

restrict-6::1 restrict 192.168.100.0 mask 255.255.255.0 nomodify<==放行局域网用户来源，或者列出单独IP

2.设定主机来源，请先将原本的 [0|1|2].centos.pool.ntp.org的设定批注掉：

server 220.130.158.71 prefer<==以这部主机为最优先的server

server 59.124.196.83 server 59.124.196.84# 3.默认的一个内部时钟数据，用在没有外部 NTP服务器时，使用它为局域网用户提供服务：

server 127.127.1.0# local clock

fudge 127.127.1.0 stratum 10# 4.预设时间差异分析档案与暂不用到的 keys等，不需要更动它：

driftfile/var/lib/ntp/drift

keys/etc/ntp/keys</pre>

[

复制代码

](javascript:void(0);"复制代码")

===restrict选项格式===

restrict [客户端IP ] mask [ IP掩码 ] [参数]

“客户端IP”和“IP掩码”指定了对网络中哪些范围的计算机进行控制，如果使用default关键字，则表示对所有的计算机进行控制，参数指定了具体的限制内容，常见的参数如下：

◆ ignore：拒绝连接到NTP服务器

◆ nomodiy：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。

◆ noquery：不提供客户端的时间查询

◆ notrap：不提供trap远程登录功能，trap服务是一种远程时间日志服务。

◆ notrust：客户端除非通过认证，否则该客户端来源将被视为不信任子网。

◆ nopeer：提供时间服务，但不作为对等体。

◆ kod：向不安全的访问者发送Kiss-Of-Death报文。

===server选项格式===

server host [ key n ] [ version n ] [ prefer ] [ mode n ] [ minpoll n ] [ maxpoll n ] [ iburst ]

其中host是上层NTP服务器的IP地址或域名，随后所跟的参数解释如下所示：

◆ key：表示所有发往服务器的报文包含有秘钥加密的认证信息，n是32位的整数，表示秘钥号。

◆ version：表示发往上层服务器的报文使用的版本号，n默认是3，可以是1或者2。

◆ prefer：如果有多个server选项，具有该参数的服务器有限使用。

◆ mode：指定数据报文mode字段的值。

◆ minpoll：指定与查询该服务器的最小时间间隔为2的n次方秒，n默认为6，范围为4-14。

◆ maxpoll：指定与查询该服务器的最大时间间隔为2的n次方秒，n默认为10，范围为4-14。

◆ iburst：当初始同步请求时，采用突发方式接连发送8个报文，时间间隔为2秒。

===查看网关方法===

【命令1】route-n

【命令2】ip route show

【命令3】netstat-r

===层次（stratum）===

stratum根据上层server的层次而设定（+1）。

对于提供network time service provider的主机来说，stratum的设定要尽可能准确。

而作为局域网的time service provider，通常将stratum设置为10

image

0层的服务器采用的是原子钟、GPS钟等物理设备，stratum 1与stratum 0是直接相连的，

往后的stratum与上一层stratum通过网络相连，同一层的server也可以交互。

ntpd对下层client来说是service server，对于上层server来说它是client。

ntpd根据配置文件的参数决定是要为其他服务器提供时钟服务或者是从其他服务器同步时钟。所有的配置都在/etc/ntp.conf文件中。

[图片上传失败...(image-f2dcb9-1561634142658)]

===注意防火墙屏蔽ntp端口===

ntp服务器默认端口是123，如果防火墙是开启状态，在一些操作可能会出现错误，所以要记住关闭防火墙。ntp采用的时udp协议

sudo firewall-cmd--zone=public--add-port=123/udp--permanent

===同步硬件时钟===

ntp服务，默认只会同步系统时间。

如果想要让ntp同时同步硬件时间，可以设置/etc/sysconfig/ntpd文件，

在/etc/sysconfig/ntpd文件中，添加【SYNC_HWCLOCK=yes】这样，就可以让硬件时间与系统时间一起同步。

允许BIOS与系统时间同步，也可以通过hwclock-w命令。

===ntpd、ntpdate的区别===

下面是网上关于ntpd与ntpdate区别的相关资料。如下所示所示：

使用之前得弄清楚一个问题，ntpd与ntpdate在更新时间时有什么区别。

ntpd不仅仅是时间同步服务器，它还可以做客户端与标准时间服务器进行同步时间，而且是平滑同步，

并非ntpdate立即同步，在生产环境中慎用ntpdate，也正如此两者不可同时运行。

时钟的跃变，对于某些程序会导致很严重的问题。

许多应用程序依赖连续的时钟——毕竟，这是一项常见的假定，即，取得的时间是线性的，

一些操作，例如数据库事务，通常会地依赖这样的事实：时间不会往回跳跃。

不幸的是，ntpdate调整时间的方式就是我们所说的”跃变“：在获得一个时间之后，ntpdate使用settimeofday(2)设置系统时间，

这有几个非常明显的问题：

【一】这样做不安全。

ntpdate的设置依赖于ntp服务器的安全性，攻击者可以利用一些软件设计上的缺陷，拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。

由于ntpdate采用的方式是跳变，跟随它的服务器无法知道是否发生了异常（时间不一样的时候，唯一的办法是以服务器为准）。

【二】这样做不精确。

一旦ntp服务器宕机，跟随它的服务器也就会无法同步时间。

与此不同，ntpd不仅能够校准计算机的时间，而且能够校准计算机的时钟。

【三】这样做不够优雅。

由于是跳变，而不是使时间变快或变慢，依赖时序的程序会出错

（例如，如果ntpdate发现你的时间快了，则可能会经历两个相同的时刻，对某些应用而言，这是致命的）。

因而，唯一一个可以令时间发生跳变的点，是计算机刚刚启动，但还没有启动很多服务的那个时候。

其余的时候，理想的做法是使用ntpd来校准时钟，而不是调整计算机时钟上的时间。

NTPD在和时间服务器的同步过程中，会把BIOS计时器的振荡频率偏差——或者说Local Clock的自然漂移(drift)——记录下来。

这样即使网络有问题，本机仍然能维持一个相当精确的走时。

===国内常用NTP服务器地址及IP===

210.72.145.44(国家授时中心服务器IP地址)

133.100.11.8日本福冈大学

time-a.nist.gov 129.6.15.28 NIST, Gaithersburg, Maryland

time-b.nist.gov 129.6.15.29 NIST, Gaithersburg, Maryland

time-a.timefreq.bldrdoc.gov 132.163.4.101 NIST, Boulder, Colorado

time-b.timefreq.bldrdoc.gov 132.163.4.102 NIST, Boulder, Colorado

time-c.timefreq.bldrdoc.gov 132.163.4.103 NIST, Boulder, Colorado

utcnist.colorado.edu 128.138.140.44 University of Colorado, Boulder

time.nist.gov 192.43.244.18 NCAR, Boulder, Colorado

time-nw.nist.gov 131.107.1.10 Microsoft, Redmond, Washington

nist1.symmetricom.com 69.25.96.13 Symmetricom, San Jose, California

nist1-dc.glassey.com 216.200.93.8 Abovenet, Virginia

nist1-ny.glassey.com 208.184.49.9 Abovenet, New York City

nist1-sj.glassey.com 207.126.98.204 Abovenet, San Jose, California

nist1.aol-ca.truetime.com 207.200.81.113 TrueTime, AOL facility, Sunnyvale, California

nist1.aol-va.truetime.com 64.236.96.53 TrueTime, AOL facility, Virginia

————————————————————————————————————

ntp.sjtu.edu.cn 202.120.2.101(上海交通大学网络中心NTP服务器地址）

s1a.time.edu.cn北京邮电大学

s1b.time.edu.cn清华大学

s1c.time.edu.cn北京大学

s1d.time.edu.cn东南大学

s1e.time.edu.cn清华大学

s2a.time.edu.cn清华大学

s2b.time.edu.cn清华大学

s2c.time.edu.cn北京邮电大学

s2d.time.edu.cn西南地区网络中心

s2e.time.edu.cn西北地区网络中心

s2f.time.edu.cn东北地区网络中心

s2g.time.edu.cn华东南地区网络中心

s2h.time.edu.cn四川大学网络管理中心

s2j.time.edu.cn大连理工大学网络中心

s2k.time.edu.cn CERNET桂林主节点

s2m.time.edu.cn北京大学</pre>

linux中怎么配置ntp服务器

在Linux中配置NTP服务器，首先需安装NTP服务器软件。根据Linux发行版不同，使用apt（Debian/Ubuntu）、yum（CentOS/RHEL）或dnf（Fedora）等包管理工具安装。以Ubuntu为例，执行

sudo apt update

sudo apt install ntp

命令进行安装。

接着，使用文本编辑器打开NTP服务器配置文件/etc/ntp.conf进行配置。常用配置选项包括：

- `server`：指定上游NTP服务器地址，每行一个。

- `restrict`：限制对NTP服务器的访问，设置允许或拒绝的IP地址/子网。

- `driftfile`：存储时钟漂移数据的文件路径。

- `logfile`：日志文件路径。

- `fudge`：微调服务器时钟。

根据需求调整配置选项，保存并关闭文件。

启动并设置NTP服务器服务，使用

sudo systemctl start ntp

sudo systemctl enable ntp

命令启动服务，并设置自动启动。

验证NTP服务器运行状态及与上游服务器同步情况，执行

sudo systemctl status ntp

ntpq-p

命令检查。

若一切正常，NTP服务器已启动并同步，其他计算机可将其配置为时间源，实现系统时间同步。

linux系统中怎么配置ntp服务器

配置Linux系统中的NTP服务器，可以遵循以下基本流程，适用于Ubuntu、Debian、RHEL和CentOS等多数Linux发行版：

首先，安装NTP服务。

接着，配置NTP服务器，通常采用公共NTP服务器池的地址，以提升同步效率。推荐使用阿里云时间服务器，域名包括ntp1.aliyun.com至ntp7.aliyun.com。

此外，可选配置防火墙规则，确保NTP服务对外部网络的访问。

随后，启动并启用NTP服务。通过命令检查NTP服务状态，确保服务正常运行。

验证NTP同步状态，使用特定命令查看当前连接的NTP服务器及其状态。

若需实现NTP客户端同步，可配置客户端指向NTP服务器IP地址。对于内网环境，推荐使用内部NTP服务器以提高同步效率和稳定性。

通过上述步骤，即可完成Linux系统中NTP服务器的配置，确保系统时间的准确同步。