linux配置ntp服务器的方法

 更新时间:2016年12月19日 09:10:13   投稿:jingxian  
下面小编就为大家带来一篇linux配置ntp服务器的方法。小编觉得挺不错的,现在就分享给大家,也给大家做个参考。一起跟随小编过来看看吧

一.安装ntp软件

1.检查是否安装了ntp相关包。
rpm -qa | grep ntp

2.安装ntp软件。
yum -y install ntp

二.参数讲解

ignore  :关闭所有的 NTP 联机服务

nomodify:客户端不能更改服务端的时间参数,但是客户端可以通过服务端进行网络校时。

notrust :客户端除非通过认证,否则该客户端来源将被视为不信任子网

noquery :不提供客户端的时间查询:用户端不能使用ntpq,ntpc等命令来查询ntp服务器

notrap :不提供trap远端登陆:拒绝为匹配的主机提供模式 6 控制消息陷阱服务。陷阱服务是 ntpdq 控制消息协议的子系统,用于远程事件日志记录程序。

nopeer :用于阻止主机尝试与服务器对等,并允许欺诈性服务器控制时钟

kod : 访问违规时发送 KoD 包。

三.修改配置文件

1.查看未修改的配置文件

# grep ^[^#] /etc/ntp.conf  
driftfile /var/lib/ntp/drift
restrict default nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict ::1
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys
disable monitor

1.设置允许任何IP的客户机都可以进行时间同步(修改后的配置文件)

# grep ^[^#] /etc/ntp.conf  
driftfile /var/lib/ntp/drift
restrict default nomodify notrap
restrict 127.0.0.1
restrict ::1
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys
disable monitor

2.只允许192.168.1.0网段的客户机进行时间同步(修改后的配置文件)

# grep ^[^#] /etc/ntp.conf 
driftfile /var/lib/ntp/drift
restrict default nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict ::1
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.ntp.org iburst
server 3.centos.pool.ntp.org iburst
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys
disable monitor

四.启动NTP服务和防火墙

systemctl start ntpd
systemctl enable ntpd
iptables -A INPUT -p UDP -i eno16777736 -s 192.168.1.0/24 --dport 123 -j ACCEPT
setsebool -P ntp_disable_trans 1#SELinux设置
vi /etc/sysconfig/ntpd#允许BIOS与系统时间同步,添加下面一行。
SYNC_HWCLOCK=yes

五.检测NTP

1.检测NTP服务是否运行

# netstat -tlunp | grep ntp
udp    0   0 192.168.1.101:123    0.0.0.0:*              2563/ntpd     
udp    0   0 127.0.0.1:123      0.0.0.0:*              2563/ntpd     
udp    0   0 0.0.0.0:123       0.0.0.0:*              2563/ntpd     
udp6    0   0 fe80::20c:29ff:fe7b:123 :::*                2563/ntpd     
udp6    0   0 ::1:123         :::*                2563/ntpd     
udp6    0   0 :::123         :::*                2563/ntpd 

2.查看ntp服务器有无和上层ntp连通

# ntpstat
synchronised to NTP server (120.25.108.11) at stratum 3
  time correct to within 99 ms
  polling server every 64 s

3.查看ntp服务器与上层ntp的状态

# ntpq -p
   remote      refid   st t when poll reach  delay  offset jitter
==============================================================================
 news.neu.edu.cn .INIT.     16 u  -  64  0  0.000  0.000  0.000
x202.118.1.130  202.118.1.47   2 u  7  64 377 153.659  9.605 19.941
*time4.aliyun.co 10.137.38.86   2 u  10  64 377  39.666 -47.661 15.944
remote  - 本机和上层ntp的ip或主机名,“+”表示优先,“*”表示次优先
refid  - 参考上一层ntp主机地址
st    - stratum阶层
when   - 多少秒前曾经同步过时间
poll   - 下次更新在多少秒后
reach  - 已经向上层ntp服务器要求更新的次数
delay  - 网络延迟
offset  - 时间补偿
jitter  - 系统时间与bios时间差

六.配置时间同步客户机

1.执行ntpdate命令:

ntpdate 192.168.1.101 #192.168.1.101为ntp服务器IP地址

2.写入BIOS

hclock -w

3.crond服务

vi /etc/crontab
30 8 * * * root /usr/sbin/ntpdate 192.168.1.101; /sbin/hwclock -w

4.重启crond服务

service crond restart

以上就是小编为大家带来的linux配置ntp服务器的方法全部内容了,希望大家多多支持脚本之家~

相关文章

  • 详解linux下的.net/mvc/cms程序结构

    详解linux下的.net/mvc/cms程序结构

    本片文章给大家详细分析了在linux下.net/mvc/cms程序详细结构说明,了解这个对在linux下程序开发非常有用,有兴趣的参考学习下吧。
    2017-12-12
  • linux采用scp命令拷贝文件到本地,拷贝本地文件到远程服务器的方法

    linux采用scp命令拷贝文件到本地,拷贝本地文件到远程服务器的方法

    今天小编就为大家分享一篇linux采用scp命令拷贝文件到本地,拷贝本地文件到远程服务器的方法,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧
    2019-07-07
  • 在Linux分区或逻辑卷中创建文件系统的方法

    在Linux分区或逻辑卷中创建文件系统的方法

    这篇文章主要给大家介绍了关于如何在Linux分区或逻辑卷中创建文件系统的相关资料,文中通过示例代码介绍的非常详细,对大家学习或者使用Linux具有一定的参考学习价值,需要的朋友们下面来一起学习学习吧
    2019-04-04
  • 浅谈Linux的库文件

    浅谈Linux的库文件

    这篇文章主要介绍了Linux的库文件的相关内容,小编觉得很不错,在这里分享给大家。希望给大家一个参考。
    2017-10-10
  • 在CentOS 7下安装Redis和MongoDB教程

    在CentOS 7下安装Redis和MongoDB教程

    本篇文章主要介绍了在CentOS 7下安装Redis和MongoDB教程,有需要的可以了解一下。
    2016-11-11
  • Ubuntu18.04 Server版安装及使用(图文)

    Ubuntu18.04 Server版安装及使用(图文)

    这篇文章主要介绍了Ubuntu18.04 Server版安装及使用,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2019-12-12
  • Apache 解决80端口占用问题

    Apache 解决80端口占用问题

    今天小编发现一个很棘手的问题,在安装mongodb后发现apache无法启动问题,今天小编给大家带来了Apache 解决80端口占用问题 ,感兴趣的朋友一起看看吧
    2018-03-03
  • centeros7 安装配置环境jdk1.8的教程

    centeros7 安装配置环境jdk1.8的教程

    这篇文章主要介绍了centeros7 安装配置环境jdk1.8的教程,本文图文并茂给大家介绍的非常详细,具有一定的参考借鉴价值,需要的朋友可以参考下
    2019-09-09
  • Centos7下yum安装Ceph分布式存储教程

    Centos7下yum安装Ceph分布式存储教程

    大家好,本篇文章主要讲的是Centos7下yum安装Ceph分布式存储教程,感兴趣的同学快来看一看吧,对你有帮助的话记得收藏一下哦
    2021-11-11
  • Linux如何修改hosts文件并刷新DNS生效hosts文件

    Linux如何修改hosts文件并刷新DNS生效hosts文件

    这篇文章主要介绍了Linux如何修改hosts文件并刷新DNS生效hosts文件问题,具有很好的参考价值,希望对大家有所帮助。如有错误或未考虑完全的地方,望不吝赐教
    2023-07-07

最新评论