部署NTP服务器进行时间同步

本节所讲内容：

•      NTP服务器运行原理

•      实战配置NTP服务器为内网服务器同步时间

•      配置NTP客户端同步时间

 

NTP服务概述：

1、原理

NTP（Network Time Protocol，网络时间协议）是用来使计算机时间同步化的一种协议。它可以使计算机对其服务器或时钟源做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可介由加密确认的方式来防止恶意的协议攻击。

 

模式： C/S 模式

运行模式：

 

 

2、端口

[root@xuegod63 ~]# vim /etc/services

扩展：

NNTP（Network News TransportProtocol），中文释义：（RFC-977）网络新闻传输协议。这是一个主要用于阅读和发布新闻文章(俗称为“帖子”，比较正式的名字是 “新闻组邮件”)到Usenet上的Internet应用协议，也负责新闻在服务器间的传送。

 

安装NTP

1、安装NTP服务端软件软件包

[root@xuegod163 ~]# rpm -ivh/mnt/Packages/ntp-4.2.6p5-1.el6.x86_64.rpm

或

yum -y install ntp

 

安装客户端：

[root@xue63 Packages]# rpm -ivh/mnt/Packages/ntpdate-4.2.4p8-2.el6.x86_64.rpm

 

配置文件位置

[root@xuegod63 ~]# ls /etc/ntp.conf

/etc/ntp.conf

 

3、启动NTP服务

先查看123端口是否开放：

[root@xuegod63 ~]#netstat -anptu | grep 123

udp        0     0 192.168.1.63:123           0.0.0.0:*                              1988/ntpd

udp        0     0 127.0.0.1:123              0.0.0.0:*                              1988/ntpd

udp        0     0 0.0.0.0:123                0.0.0.0:*                              1988/ntpd

udp        0     0 ::1:123                    :::*                                    1988/ntpd

udp        0     0 fe80::20c:29ff:fee0:19a9:123 :::*                                    1988/ntpd

udp        0     0 :::123                     :::*                                   1988/ntpd

 

[root@xuegod63 ~]#service ntpd start

正在启动ntpd：

[root@xuegod63 ~]#chkconfig ntpd on

 

实战：服务器同步时间

ntpdate    # linux时间同步命令

 用法：ntpdate  IP或ntp服务器域名。

 

例：

[root@xuegod63 ~]# vim /etc/ntp.conf  #找一个可以使用NTP时间服务器

[root@xuegod63 ~]# ntpdate 0.rhel.pool.ntp.org

另外，已经运行了ntp服务的机器，执行同步命令会报错：

[root@xuegod163 ~]# ntpdate 0.rhel.pool.ntp.org

 6 Mar 19:26:41ntpdate[3420]: the NTP socket is in use, exiting

 

问题分析：

出现该错误的原因是系统ntpd服务器正在运行中，通过 ps aux | grep ntpd 查看，会看到ntpd正在运行。

解决方法：

[root@xuegod63 ~]# service ntpd stop

关闭 ntpd：                                                [确定]

 

[root@xuegod63 ~]#ntpdate 0.rhel.pool.ntp.org

26 Mar 20:49:59ntpdate[2939]: adjust time server 110.75.186.247 offset -0.024561 sec

 

[root@xuegod63 ~]# date

2016年 03月 26日 星期六 20:50:52 CST

 

修改配置文件，实战举例

搭建一个内网NTP服务器，让内网服务器通过此NTP服务器进行时间同步

 

实验前请确保此服务器可以上网

[root@xuegod63 ~]# vim /etc/ntp.conf   #修改以下红色标记内容，为自己需要的内存即可

driftfile /var/lib/ntp/drift

#restrict default kod nomodify notrapnopeer noquery

#restrict -6 default kod nomodifynotrap nopeer noquery

restrict 127.0.0.1

restrict -6 ::1

restrict 192.168.1.0 mask 255.255.255.0   # 允许192.168.1.0这个网段中的服务器，访问ntp服务器同步时间。

restrict 133.100.11.8   #允许单个IP地址方访问本服务器。

 server  133.100.11.8   #指定本NTP服务器的上游NTP服务器为133.100.11.8，并且设置为首先服务器。同步时间为，从上到下，写的越靠上，优先级越高。（写在所有server最前面IP地址为首先服务器，此服务器同步不了时间，寻找下一个NTP服务器）。此IP地址是日本福冈大学NTP服务器。  在原配置文件中添加一个外网NTP服务器

server 0.rhel.pool.ntp.org

server 1.rhel.pool.ntp.org

server 2.rhel.pool.ntp.org

添加

#取消这两行的注释

server     127.127.1.0     # local clock  如果上面的服务器都无同步时间，就和本地系统时间同步。 127.127.1.0在这里是一个IP地址，不是网段。

fudge     127.127.1.0stratum 10 #  127.127.1.0 为第10层。 ntp和127.127.1.0同步完后，就变成了11层。 ntp是层次阶级的。同步上层服务器的stratum 大小不能超过或等于16。

 

六.ntp服务的启动与观察

[root@xuegod63 ~]#ntpdate 0.rhel.pool.ntp.org

26 Mar 21:01:53ntpdate[2986]: adjust time server 110.75.186.247 offset 0.013282 sec

或

[root@xuegod63 ~]# date-s "2016-3-26 21:01"

2016年 03月 26日 星期六 21:01:00 CST

 

然后，启动ntpd服务：

[root@xuegod63 ~]#service ntpd start

正在启动ntpd：                                            [确定]

或

[root@xuegod63 ~]#/etc/init.d/ntpd start

正在启动ntpd：

 

查看端口

[root@xuegod63 ~]#netstat -ln | grep 123

udp        0     0 192.168.1.63:123           0.0.0.0:*

udp        0     0 127.0.0.1:123              0.0.0.0:*

 

[root@xuegod63~]# ntpstat                   #列出是否与上游服务器连接。需要过5分钟

synchronisedto local net at stratum 11  #可以看到我们当前在11层。

   time correct to within 7948 ms     # ms毫秒是一种较为微小的时间单位，是一秒的千分之一。

   polling server every 64 s

 

[root@xuegod63 ~]# ntpq -p           #:列出我们的NTP服务器与上游服务器的连接状态

 

指令“ntpq -p”可以列出目前我们的NTP与相关的上层NTP的状态，以上的几个字段的意义如下：

remote：即remote - 本机和上层ntp的ip或主机名，“+”表示优先，“*”表示次优先。

refid：参考的上一层NTP主机的地址

st：即stratum阶层

poll：下次更新在几秒之后

offset：时间补偿的结果

 

客户同步时间：

[root@xuegod64 ~]#ntpdate 192.168.1.63

26 Mar 21:11:39ntpdate[2955]: adjust time server 192.168.1.63 offset 0.000101 sec

常见的错误：

25 Apr 15:30:17 ntpdate[11520]: noserver suitable for synchronization found

其实，这不是一个错误。而是由于每次重启NTP服务器之后大约要3－5分钟客户端才能与server建立正常的通讯连接。当此时用客户端连接服务端就会报这样的信息。一般等待几分钟就可以了。

 

和NTP相关的配置文件：

/etc/sysconfig/clock   #这个是 linux 的主要时区设定文件。每次开机后，Linux 会自动的读取这个文件来设定自己系统所默认要显示的时间。

[root@xuegod63Desktop]# cat /etc/sysconfig/clock

# The time zone ofthe system is defined by the contents of /etc/localtime.

# This file is onlyfor evaluation by system-config-date, do not rely on its

# contents elsewhere.

ZONE="Asia/Shanghai"

 

扩展：

linux系统时间和BIOS时间是不是一定一样？

查看硬件BIOS时间：

hwclock -r    :读出BIOS的时间参数

hwclock -w    :将当前系统时间写入BIOS中。

[root@xuegod63 ~]# date-s "2016-3-27 22:00"

2016年 03月 27日 星期日 22:00:00 CST

[root@xuegod63 ~]#hwclock -r

2016年03月26日 星期六 21时16分19秒  -1.172966 seconds

[root@xuegod63 ~]# date

2016年 03月 27日 星期日 22:00:14 CST

[root@xuegod63 ~]#hwclock -w

[root@xuegod63 ~]#hwclock -r

2016年03月27日 星期日 22时00分33秒  -0.797470 seconds

 

客户端配置：

不同机器之间的时间同步

为了避免主机时间因为长期运作下所导致的时间偏差，进行时间同步(synchronize)的工作是非常必要的。

 

同步时间，可以使用ntpdate命令，也可以使用ntpd服务。

 方法一：使用ntpdate比较简单。格式如下：

[root@xuegod64 ~]#ntpdate 192.168.1.63

27 Mar 22:02:27ntpdate[44496]: step time server 192.168.1.63 offset 89029.272714 sec

 

但这样的同步，只是强制性的将系统时间设置为ntp服务器时间。只是治标不治本。所以，一般配合cron命令，来进行定期同步设置。比如，在crontab中添加：

[root@xuegod64 ~]#crontab -e

0 12 * * */usr/sbin/ntpdate 192.168.1.63

 

方法2：使用ntpd服务进行同步。

 

要注意的是，ntpd 有一个自我保护设置: 如果本机与上源时间相差太大, ntpd 不运行. 所以新设置的时间服务器一定要先 ntpdate 从上源取得时间初值, 然后启动 ntpd服务。