NTP服务器搭建

1. NTP简介

　Network Time Protocol(NTP，网络时间协议)用于同步它所有客户端时钟的服务。NTP服务器将本地系统的时钟与一个公共的NTP服务器同步然后作为时间主机提供服务，使本地网络的所有客户端能同步时钟。

　　同步时钟最大的好处就是相关系统上日志文件中的数据，如果网络中使用中央日志主机集中管理日志，得到的日志结果就更能反映真实情况。在同步了时钟的网络中，集中式的性能监控、服务监控系统能实时的反应系统信息，系统管理员可以快速的检测和解决系统错误。

　  NTP服务器可以为集群提供统一的时钟，主要用于分布式存储，数据库等对时钟要求较高的场景。本文基于openstack环境在控制节点上部署NTP服务器，其他节点和控制节点同步时间。

1. 安装centos7.4

参考centos7.4安装教程。

1. 部署NTP服务端

本次实验使用两台服务器，192.169.10.8作为NTP服务端，向外提供NTP服务，192.169.10.9作为客户端，向192.169.10.8的服务器请求同步。

    关闭防火墙

NTP服务使用123端口通信，防火墙默认不开启这个端口，我们可以将防火墙关闭，或者在防火墙中开启这个端口。

systemctl stop firewalld

systemctl  disable firewalld

安装NTP软件，NTP软件有两种选择，chrony和ntp两个软件包都提供NTP同步的功能，从centos7.2以后系统支持chrony，所以本文选择chrony为NTP提供服务。

yum install –y chrony        //服务端和客户端都要安装

修改配置文件

编辑/etc/chrony.conf文件，内容如下所示。注释掉原来的server，用本地192.169.10.8的地址同步时间。

红色部分解释：

server 192.169.10.8 iburst   //把本地作为服务器的同步源

stratumweight 0        // stratumweight指令设置当chronyd从可用源中选择同步源时，每个层应该添加多少距离到同步距离。默认情况下，设置为0，让chronyd在选择源时忽略源的层级。

allow 192.169.10.0/24      //允许192.169.10.0网段的服务器同步本机的时间

allow 127.0.0.1         //允许本服务器同步

local stratum 1         // 每个NTP服务器都可以和其他NTP服务器同步，同时又可以向外提供NTP服务，stratum指的是系统时钟的层数，取值范围为1～16，它定义了时钟的准确度。层数为1的时钟准确度最高，准确度从1到16依次递减，层数为16的时钟处于未同步状态，不能作为参考时钟

# Use public servers from the pool.ntp.org project.

# Please consider joining the pool (http://www.pool.ntp.org/join.html).

#server 0.centos.pool.ntp.org iburst

#server 1.centos.pool.ntp.org iburst

#server 2.centos.pool.ntp.org iburst

#server 3.centos.pool.ntp.org iburst