CentOS 下配置NTP时间服务器

NTP服务器【Network Time Protocol(NTP)】是用来使计算机时间同步化的一种协议,它可以使计算机对其服务器或时钟源(如石英钟,GPS等等)做同步化。

近来发现使用ntpdate 同步时间时总是报错：no server suitable for synchronization found ，经查实是远端机房屏蔽了udp端口所致，ntpdate同步时间使用的是udp123端口。

解决方法，使用rdate同步

centos系统安装rdate

安装完成后执行命令同步时间并写入硬件时间：

rdate -s time.nist.gov && hwclock -w

ntpdate 202.120.2.101 && hwclock -w

把时间同步加入到计划任务中每10分钟自动同步：

更换时区

\cp -f /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

安装NTP服务器给内部网络使用：

NTPServer 192.168.10.2

Client 192.168.10.5

首先在Server端安装NTP服务：

配置NTP服务：

权限的设定主要以 restrict 这个参数来设定，格式如下：
restrict IP地址 mask 子网掩码 参数
其中 IP 可以是IP地址，也可以是 default ，default 就是指所有的IP

ignore        ：    拒绝所有类型的ntp连接
nomodify    ：    客户端不能使用ntpc与ntpq两支程式来修改服务器的时间参数
noquery        ：    客户端不能使用ntpq、ntpc等指令来查询服务器时间，等于不提供ntp的网络校时
notrap        ：    不提供trap这个远程时间登录的功能
notrust        ：    拒绝没有认证的客户端
nopeer        ：    不与其他同一层的ntp服务器进行时间同步
 

默认不允许所有机器进行同步

允许192.168.10.0网段的机器进行同步

开启内部递归网络接口 lo
LCL 不同步

保存退出重启NTP服务

查看NTP服务运行情况

设置NTP服务开机启动

这里要注意如果开启了chronyd的话，NTP服务开机启动也不会运行，首先确保关闭了chronyd

重启验证NTP服务是否开启

客户端安装NTPdate同步时间

确保一条准则需要什么安装什么，不需要的坚决不安装！

使用NTPdate命令同步服务器时间

写入计划任务每5分钟同步一次时间

每秒更新一次

* * * * * sleep 1s; /usr/bin/rdate -s time.nist.gov && /usr/sbin/hwclock -w

刷新计划任务