ntp 服务 --Centos

最新推荐文章于 2024-09-07 01:03:11 发布

Jerry00713

最新推荐文章于 2024-09-07 01:03:11 发布

阅读量1.3k

点赞数

分类专栏： Linux 文章标签： linux ntp

本文链接：https://blog.csdn.net/Jerry00713/article/details/108750282

版权

Linux 专栏收录该内容

29 篇文章 8 订阅

订阅专栏

1、概述:

名字：ntp服务

功能：实战配置NTP服务器为内网服务器同步时间。配置NTP客户端同步时间.

原理：NTP ( Network Time Protocol ,网络时间协议)是用来使计算机时间同步化的一种协议。它可以使计算机对其服务器或时钟源做同步化,它可以提供高精准度的时间校正( LAN上与标准间差小于1毫秒,WAN,上几十毫秒) . 且可介由加密确认的方式来防止恶意的协议攻击。

模式：C/S

时钟服务器可以通过连接上层，上层可以连接上层，最大不能超过16层

ntp 端口号：123

扩展：nntp 端口号：119，跟ntp无任何关系
NNTP ( Network News Transport Protocol ),中文释义:( RFC-977 )网络新闻传输协议。这是- -个主要用于阅读和发布新闻文章(俗称为“帖子”, 比较正式的名字是“新闻组邮件” )到Usenet. 上的Internet应用协议,也负责新闻在服务器间的传送。

2、两种模式：

2.1 一台服务端（安装ntp），多台客户端（安装ntpdate）

好处是：客户端执行ntpdate 可以立即更新时间，缺点：只能通过crontab定时任务来做ntpdate更新时间。

2.2 多台服务端（安装ntp）,选中其中一台作为主服务端，不需要安装ntpdate

好处是：可以自动在一段时间内，自动更新主服务端时间，缺点：不能立即更新时间。

3、模式1：一台服务端（安装ntp），多台客户端（安装ntpdate）部署安装：

实现1：搭建一个内网NTP服务器,ntp服务器不可以访问外网ntp服务器同步时间，让内网其他服务器通过此NTP服务器进行时间同步。

NTP 服务端 hdss7-11.host.com IP: 10.4.7.11
NTP 客户端 hdss7-200.host.com IP: 10.4.7.11

软件包 ntp-4.2.6p5-29.el7.centos.2.x86_64.rpm 是服务端
软件包 ntpdate-4.2.6p5-29.el7.centos.2.x86_64.rpm 是客户端

服务端：hdss7-11.host.com ：

安装：[root@hdss7-11 ~]# yum install ntp  -y
启动：[root@hdss7-11 ~]# systemctl start ntpd  ，systemctl enable ntpd
查看：[root@hdss7-11 ~]# netstat -tulpn |grep ntpd
udp        0      0 10.4.7.11:123 0.0.0.0:*                           1944/ntpd
udp        0      0 127.0.0.1:123 0.0.0.0:*                           1944/ntpd
udp        0      0 0.0.0.0:123 0.0.0.0:*                           1944/ntpd
udp6      0      0 fe80::20c:29ff:feef:123 :::*    1944/ntpd
udp6      0      0 ::1:123 :::* 1944/ntpd
udp6      0      0 :::123    :::* 1944/ntpd

配置文件：
[root@hdss7-11~]# ls /etc/ntp.conf
/etc/ntp.conf

1、restrict
作用：对ntp做权限控制
ignore：忽略所有类型的NTP连接请求
nomodify：限制客户端不能使用命令ntpc和ntpq来修改服务器端的时间
noquery：不提供NTP网络校时服务
notrap：不接受远程登录请求
notrust：不接受没有经过认证的客户端的请求
【如果没有用任何参数，那么表示不做任何限制】
例子：restrict 10.4.7.0  mask 255.255.255.0 nomodify <<<允许10.4.7.0/24/24 网段所有主机进行时间同步
例子：restrict 133.100.11.8  #允许133.100.11.8使用这个时间服务器

2、server
作用：指定ntp服务器的地址
格式：server [ip or hostname] [perfer]。
例子：server 127.127.1.0 <<<将当前主机作为时间服务器
其中注意：按照顺序同步，同步后不会同步下一个，直至上一个同步不了
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst
测试：
[root@hdss7-11 ~]# ntpdate 0.centos.pool.ntp.org
23 Sep 12:57:37 ntpdate[61385]: the NTP socket is in use, exiting    报错
解决方案：由于客户端，也安装了ntp 服务器，停止

3、fudge
作用：设置时间服务器的层级
格式：fudge ip [startnum int]
例子：fudge 127.127.1.0 stratum 10  #设置服务器层级为第10层。ntp 和127.127.1.0同步完后,就变成了11层。
ntp是层次阶级的。同步上层服务器的stratum大小不能超过或等于16。
注意：fudge必须和server一块用，而且是在server的下一行
startnum
0~15
0：表示顶级
10：通常用于给局域网主机提供时间服务

4、driftfile /var/lib/ntp/                  #记录当前时间服务器，与上游服务器的时间差的文件
logfile /var/log/ntp/ntp.log        #指定日志文件位置，需要手动创建

[root@hdss7-11 ~]# vi /etc/ntp.conf
driftfile /var/lib/ntp/drift

# Permit time synchronization with our time source, but do not
# permit the source to query or modify the service on this system.
restrict default nomodify notrap nopeer noquery

# Permit all access over the loopback interface.  This could
# be tightened as well, but to do so would effect some of
# the administrative functions.
restrict 127.0.0.1       # 允许本机使用这个时间服务器
restrict ::1
restrict 10.4.7.0 mask 255.255.255.0

# Hosts on local network are less restricted.
#restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
server 127.127.1.0
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
fudge 127.127.1.0 stratum 10
在主节点：ntpstat 查看上游连接，表示本ntp服务器跟谁同步时间
[root@hdss7-11 ~]# ntpstat
synchronised to local net (127.127.1.0) at stratum 11
time correct to within 7948 ms
polling server every 64 s #64秒主动更新一下时间

NTP 客户端 hdss7-200.host.com   IP: 10.4.7.11

[root@hdss7-200 ~]#  yum install ntpdate  -y

用法：netdate IP或者ntp 服务器域名
[root@hdss7-200 ~]# ntpdate 10.4.7.11
23 Sep 16:00:18 ntpdate[109053]: adjust time server 10.4.7.11 offset -0.043108 sec

定时任务：

查看ntpdate命令的实际路径
[root@localhost ~]# which ntpdate
/usr/sbin/ntpdate

使用定时任务，可以设置每天凌晨定时同步一次Ntp服务器
[root@localhost ~]# crontab -e  下加入
00 00 * * * /usr/sbin/ntpdate -u 192.168.19.103

实现2：搭建一个内网NTP服务器,ntp服务器可以访问外网ntp服务器同步时间，让内网其他服务器通过此NTP服务器进行时间同步。

[root@hdss7-11 ~]# vi /etc/ntp.conf
# the administrative functions.
restrict 127.0.0.1       
restrict ::1
restrict 10.4.7.0 mask 255.255.255.0

# Hosts on local network are less restricted.
#restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
server 127.127.1.0
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst
fudge 127.127.1.0 stratum 10
[root@hdss7-11 ~]# ntpq -p 指令“ntpq -p”可以列出目前我们的NTP与相关的上层NTP的状态
remote refid st t when poll reach delay offset jitter
==============================================================================
LOCAL(0) .LOCL. 9 l 11 64 1 0.000 0.000 0.000
*ntp8.flashdance 192.36.143.150 2 u - 64 1 328.001 45855.0 5.719
+ntp.xtom.nl 194.80.204.184 2 u 1 64 1 198.469 45865.7 0.331
electrode.felix 56.1.129.236   3 u 4 64 1 244.533 45892.1 0.753
time.cloudflare 10.12.3.34 3 u 3 64    1 227.966 45844.7 5.656

+ ：代表优先   *次级
remote ：本机连接上层ntp 的IP或者主机名
refid      ：本机连接上层ntp 的IP
st   ：层数
t ：未知其含义。
when:  上一次成功请求之后到现在的秒数。
poll ：下次更新在多少秒之后
reach: 这是一个八进制值,用来测试能否和服务器连接.每成功连接一次它的值就会增加
delay: 从本地机发送同步要求到ntp服务器的round trip time
offset：  时间补偿误差
jitter: 这是一个用来做统计的值. 它统计了在特定个连续的连接数里offset的分布情况. 简单地说这个数值的绝对值越小，主机的时间就越精确

排错：

25 Apr 15:30:17 ntpdate[11520]: no server suitable for synchronization found。
其实, 这不是一个错误。而是由于每次重启NTP服务器之后大约要3 - 5分钟客户端才能与server建立
正常的通讯连接。当此时用客户端连接服务端就会报这样的信息。- 般等待几分钟就可以了。

4、模式2：多台服务端（安装ntp）, 选中其中一台作为主服务端，部署安装：

服务端：hdss7-11.host.com   IP: 10.4.7.11

安装：[root@hdss7-11 ~]# yum install ntp  -y
启动：[root@hdss7-11 ~]# systemctl start ntpd  ，systemctl enable ntpd
硬件时间、软件时间：[[root@hdss7-11 ~]# hwclock -w ,hwclock -r

[root@hdss7-11 ~]# vi /etc/ntp.conf
# Permit time synchronization with our time source, but do not
# permit the source to query or modify the service on this system.
restrict default nomodify notrap nopeer noquery

# Permit all access over the loopback interface.  This could
# be tightened as well, but to do so would effect some of
# the administrative functions.
restrict 10.4.7.11 nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict ::1

# Hosts on local network are less restricted.
restrict 10.4.7.2 mask 255.255.255.0 nomodify notrap
restrict 10.4.7.200

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
server 127.127.1.0
Fudge 127.127.1.0 stratum 10

#broadcast 192.168.1.255 autokey        # broadcast server
#broadcastclient                        # broadcast client
重启动：[root@hdss7-11 ~]# systemctl stop ntpd  ，systemctl start ntpd

[root@hdss7-11 ~]# ntpstat 查看ntp服务器有无和上层ntp连通【命令】ntpstat
synchronised to local net (127.127.1.0) at stratum 6
time correct to within 11 ms
polling server every 64 s

[root@hdss7-11 ~]# ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
*LOCAL(0) .LOCL. 5 l 52 64 377 0.000 0.000 0.000

服务端： hdss7-200.host.com    IP: 10.4.7.200

安装：[root@hdss7-11 ~]# yum install ntp  -y
启动：[root@hdss7-11 ~]# systemctl start ntpd  ，systemctl enable ntpd
硬件时间、软件时间：[[root@hdss7-11 ~]# hwclock -w ,hwclock -r

[root@hdss7-11 ~]# vi /etc/ntp.conf
# Permit time synchronization with our time source, but do not
# permit the source to query or modify the service on this system.
restrict default nomodify notrap nopeer noquery

# Permit all access over the loopback interface.  This could
# be tightened as well, but to do so would effect some of
# the administrative functions.
restrict 10.4.7.200 nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict ::1

# Hosts on local network are less restricted.
restrict 10.4.7.2 mask 255.255.255.0 nomodify notrap

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
server 10.4.7.11
fudge 10.4.7.11 stratum 10

#broadcast 192.168.1.255 autokey        # broadcast server
重启动：[root@hdss7-11 ~]# systemctl stop ntpd  ，systemctl start ntpd

[root@hdss7-200 ~]# ntpstat     查看ntp服务器有无和上层ntp连通【命令】ntpstat
查看ntp状态时，可能会出现如下所示情况
① unsynchronised time server re-starting polling server every 8 s
② unsynchronised polling server every 8 s
这种情况属于正常，ntp服务器配置完毕后，需要等待5-10分钟才能与/etc/ntp.conf中配置的标准时间进行同步。等一段时间之后，再次使用ntpstat命令查看状态，就会变成如下正常结果：

[root@hdss7-200 ~]# ntpstat
synchronised to NTP server (10.4.7.11) at stratum 7
   time correct to within 20 ms
   polling server every 128 s

[root@hdss7-200 ~]# ntpq -p
     remote           refid      st t when poll reach   delay   offset jitter
==============================================================================
*10.4.7.11       LOCAL(0)         6 u   60 128 377    0.360   -0.034   0.111

测试：

服务端：hdss7-11.host.com     IP: 10.4.7.11  修改date
服务端： hdss7-200.host.com    IP: 10.4.7.200  等待不止64s,10min