- NTP简介
Network Time Protocol(NTP,网络时间协议)用于同步它所有客户端时钟的服务。NTP服务器将本地系统的时钟与一个公共的NTP服务器同步然后作为时间主机提供服务,使本地网络的所有客户端能同步时钟。
同步时钟最大的好处就是相关系统上日志文件中的数据,如果网络中使用中央日志主机集中管理日志,得到的日志结果就更能反映真实情况。在同步了时钟的网络中,集中式的性能监控、服务监控系统能实时的反应系统信息,系统管理员可以快速的检测和解决系统错误。
NTP服务器可以为集群提供统一的时钟,主要用于分布式存储,数据库等对时钟要求较高的场景。本文基于openstack环境在控制节点上部署NTP服务器,其他节点和控制节点同步时间。
参考centos7.4安装教程。
- 部署NTP服务端
本次实验使用两台服务器,192.169.10.8作为NTP服务端,向外提供NTP服务,192.169.10.9作为客户端,向192.169.10.8的服务器请求同步。
NTP服务使用123端口通信,防火墙默认不开启这个端口,我们可以将防火墙关闭,或者在防火墙中开启这个端口。
systemctl stop firewalld
systemctl disable firewalld
安装NTP软件,NTP软件有两种选择,chrony和ntp两个软件包都提供NTP同步的功能,从centos7.2以后系统支持chrony,所以本文选择chrony为NTP提供服务。
yum install –y chrony //服务端和客户端都要安装
编辑/etc/chrony.conf文件,内容如下所示。注释掉原来的server,用本地192.169.10.8的地址同步时间。
红色部分解释:
server 192.169.10.8 iburst //把本地作为服务器的同步源
stratumweight 0 // stratumweight指令设置当chronyd从可用源中选择同步源时,每个层应该添加多少距离到同步距离。默认情况下,设置为0,让chronyd在选择源时忽略源的层级。
allow 192.169.10.0/24 //允许192.169.10.0网段的服务器同步本机的时间
allow 127.0.0.1 //允许本服务器同步
local stratum 1 // 每个NTP服务器都可以和其他NTP服务器同步,同时又可以向外提供NTP服务,stratum指的是系统时钟的层数,取值范围为1~16,它定义了时钟的准确度。层数为1的时钟准确度最高,准确度从1到16依次递减,层数为16的时钟处于未同步状态,不能作为参考时钟
# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst