centos 7 ntp

程序员近来摊上个自动化运维的项目。

服务数量上，NTP客户端有两个，服务端只有一个。客户端分别是ntpd和ntpdate，服务端只有ntpd。

• ntpd的配置文件/etc/ntp.conf
• ntpdate的配置文件/etc/ntp/step-tickers

作为客户端：
ntpdate {{server}}又被称为手动同步，与cron结合可以实现自动同步，缺点是容易造成断秒，并且与ntpd占用相同端口（反亲和）。
ntpd方式为持续跟踪，所以又被称为自动同步，缺点是当时间差距过大（据说10分钟），无法跟踪。

内网和网关同步、网关和时钟同步，这种情况下网关只能用ntpd。
/etc/ntp.conf配置，主要就两条：
（作为客户端）我要和谁同步：server {{ server }}
（作为服务端）允许谁和我同步: restrict {{ ip }} mask {{ netmask }} {{ flags }}
（同时客户服务端）额外还有个，我的层级：fudge {{ server }} stratum {{ level }}
fudge对于纯客户端来说没有意义，只有在同时作为客户端和服务端的时候才有意义。

例子：
网关同时客户服务端的配置：
driftfile /var/lib/ntp/drift
restrict default nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict ::1
restrict 172.28.15.0 mask 255.255.255.0 nomodify notrap
server 172.28.11.10
fudge 172.28.11.10 stratum 8
includefile /etc/ntp/crypto/pw
disable monitor

纯客户端的配置：
driftfile /var/lib/ntp/drift # 频飘，ppm单位
restrict default nomodify notrap nopeer noquery # 写不写这行都一样。所有主机不能变更我的时间、不能peer我、也不能查询
restrict 127.0.0.1 # lo接口可以随便
restrict ::1 # lo接口随便
server 172.28.15.15
fudge 172.28.15.15 stratum 10 # 必须大于NTP服务器的层级。0为最高级
restrict 172.28.15.15 nomodify notrap noquery # server不能变更和查询我的时间。
includefile /etc/ntp/crypto/pw # 包括配置文件
disable monitor # 与安全有关

flag之一的notrap不知道啥意思，不能陷阱我？

配置文件搞好后，以内网纯客户端为例：
ntpdate {{ server }} # 手动修改本地时间与服务器同步
service ntpd restart # 启动本地ntpd

> $ ntpq -p
>      remote           refid      st t when poll reach   delay   offset  jitter
> ==============================================================================
>  172.28.15.15    172.28.11.10     4 u   29   64    1    0.964   -0.617   0.000

remote一栏前面是空格，表示没有同步上。同步需要一分钟左右。

> $ ntpq -p
>      remote           refid      st t when poll reach   delay   offset  jitter
> ==============================================================================
> *172.28.15.15    172.28.11.10     4 u   17   64   77    0.864   -1.800   0.643

remote一栏前面是*表示同步上了。
还可以用netstat看：

> $ ntpstat 
> synchronised to NTP server (172.28.15.15) at stratum 5   
> time correct to within 64 ms    polling server every 64 s

只有当{{ server }}开启了ntpd服务时，才能实现ntpdate {{ server }}，如果{{ server }}没开ntpd：

 ntpdate[19479]: no server suitable for synchronization found