ntp对时服务配置

冲击年薪50W，助你进阶Python工程师>>>

一、ntp.conf中的内容说明：

1、restrict 进行权取控制

restrict default nomodify notrap noquery (不可以使用ntpq来修改、不提供trap远程事件登录、不能用ntpq查询)

restrict 172.16.28.13  (允许该主机使用）

restrict 192.168.1.0 mask 255.255.255.0 nomodify (允许该网段使用）

restrict 127.0.0.1 mask 255.0.0.0

2、server 设定上层ntp服务来源

server 192.0.79.32 prefer (prefer是该主机优先级最高)

server 69.172.201.208

server 127.127.1.0 (当与公用服务器失去联系时，以本地时钟为客户端提供时间服务）

fudge 127.127.1.0 stratum 10 (设置阶层为10，时间服务器的层级1，2，3...，如果上层是2，则该主机是3，最多15层)

3、driftfile 记录与上层时间服务的误差

driftfile /var/lib/ntp/drift

4、keys 设定认证？

keys            /etc/ntp/keys

二、工具

1、ntptrace  列出与上层时间服务器的关系

ntptrace -n 127.0.0.1

2、ntpq

ntpq -p 列出与相关的上层服务器状态

remote: ntp主机，*表示正在起作用的，+表示已连接可作为候选 

refid:上一层主机地址?

st:阶层stratum

when:几秒钟前曾做对时间同步操作

poll:下一次更新在几箥钟这后

reach:已向上层服务器请求更新的次数

delay:网络传输中的延迟10^(-6)

offset:时间补偿的结果10^(-3)

jitter:系统时间与bios时间差异10^(-6)