Linux之NTP服务器及客户端安装与配置

一、系统时钟的查看和设置

Linux中的所有命令（包括函数）都是采用的系统时钟设置。在Linux中，用于时钟查看和设置的命令主要有date、hwclock和clock。其中，clock和hwclock用法相近，只用一个就行，只不过clock命令除了支持x86硬件体系外，还支持Alpha硬件体系。
1、date查看系统时间
#date
设置系统时间
#date --set “07/07/06 10:19"（月/日/年时：分：秒）
2、hwclock/clock
查看硬件时间
#hwclock --show
或者# clock --show
设置硬件时间
#hwclock --set --date=“07/07/06 10:19”（月/日/年时：分：秒）
或者# clock --set --date=“07/07/06 10:19”（月/日/年时：分：秒）
3、硬件时间和系统时间的同步 按照前面的说法，重新启动系统，硬件时间会读取系统时间，实现同步，但是在不重新启动的时候，需要用hwclock或clock命令实现同步。

• 硬件时钟同步到系统时钟：# hwclock --hctosys（hc代表硬件时间，sys代表系统时间）或者# clock --hctosys
• 系统时钟同步到硬件时钟：# hwclock --systohc或者# clock --systohc

二、NTP服务配置

一）、linux NTP服务器配置

1、编辑配置文件/etc/ntp.conf
server 210.72.145.44.prefer
server 127.127.1.0
2、设置信任的NTP client源地址
#允许192.168.56.* 的IP 使用该时间服务器
restrict 192.168.56.0 mask 255.255.255.0 nomodify notrap
#屏蔽其他IP过来更新时间
restrict 0.0.0.0 mask 0.0.0.0 nomodify notrap noquery notrust
3、NTP服务可以在系统引导的时候自动启动
#chkconfig ntpd on
4、把时间信息写到主板上
#vi /etc/sysconfig/ntpd
SYNC_HWCLOCK=yes
5、重启NTP服务
#service ntpd restart
6、设置防火墙
允许客户端访问
#vi /etc/sysconfig/iptables
#允许所有请求访问123（NTP服务器端口）端口
-A RH-Firewall-1-INPUT -p udp -m udp --dport 123 -j ACCEPT
7、重启防火墙
#service iptables restart
8、检查ntp服务
1）、安装完毕客户端需过5-10分钟才能从服务器端更新时间！
2）、netstat –ntlup | grep 123

二）、windows NTP服务器配置

1.默认情况下，独立服务器WINDOWS SERVER 2003 是作为NTP客户端工作的 ，所以必须通过修改注册表，以使系统作为NTP服务器运行。工作之前请先备份注册表文件。
2.修改以下选项的键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer内的「Enabled」设定为1，打开NTP服务器功能（默认是不开启NTP Server服务，除非电脑升级成为域控制站）
3 修改以下键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags设定为5．该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体 (CMOS) 时钟。（设定好后就要确定本机的电池要耐用了，做成时间服务器，时间一出错就头大了，呵呵）　如果要采用外面的时间服务器就用默认的a值即可。
４．我这边的服务器同步用外部服务器，地址为210.72.145.44 (中国国家授时中心）。
５．重启Win32Time服务： net stop w32Time && net start W32Time。

三、NTP client配置

一）、linux配置

#crontab -e
*/1 * * * * /usr/sbin/ntpdate 192.168.56.101
设置每分钟同步一次（使用linux的定时任务crontab）

二）、window配置

在服务器中输入NTP服务器IP即可

四、FAQ

问题一：
现象：配置了ntpd 服务的服务器时钟不对
检查：service ntpd status状态正常
ntpq -p查看提示错误：No association ID’s returned。
可能原因：
1、selinux没有关闭；
2、ntp server没有配置正确。
解决方案：关闭selinux或者配置正确的ntp.config参数。
说明：通过ntpq -p可以查询到ntpd默认轮询间隔poll时间，默认1024秒。