centos7搭建ntp同步服务,配置服务端和客户端

ntp服务器的搭建和客户端的配置

1) 查看是否已经安装ntp
[命令]  rpm -qa | grep ntp
若只有ntpdate而未见ntp，则需删除原有ntpdate。如：
ntpdate-4.2.6p5-22.el7_0.x86_64
fontpackages-filesystem-1.44-8.el7.noarch
python-ntplib-0.3.2-1.el7.noarch

2) 删除已安装的ntp

[命令] yum erase ntp ntpdate

3) 重新安装ntp

[命令] yum -y install ntp

服务端的配置:

[命令] vi /etc/ntp.conf

除了如下需要按自己需求改动外,其他的不需要修改
# 1. 先处理权限方面的问题，包括放行上层服务器以及开放局域网用户来源：
restrict default kod nomodify notrap nopeer noquery     <==拒绝 IPv4 的用户
restrict -6 default kod nomodify notrap nopeer noquery  <==拒绝 IPv6 的用户
restrict 220.130.158.71   <==放行 tock.stdtime.gov.tw 进入本 NTP 的服务器
restrict 59.124.196.83    <==放行 tick.stdtime.gov.tw 进入本 NTP 的服务器
restrict 59.124.196.84    <==放行 time.stdtime.gov.tw 进入本 NTP 的服务器
restrict 127.0.0.1        <==底下两个是默认值，放行本机来源
restrict -6 ::1
restrict 192.168.100.0 mask 255.255.255.0 nomodify <==放行局域网用户来源，或者列出单独IP

# 2. 设定主机来源，请先将原本的 [0|1|2].centos.pool.ntp.org 的设定批注掉：
server 0.centos.pool.ntp.org iburst     <==以这部主机为最优先的server
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst

# 3.预设时间差异分析档案与暂不用到的 keys 等，不需要更动它：
driftfile /var/lib/ntp/drift
keys      /etc/ntp/keys

启动ntp服务、查看状态

1）启动ntp服务

【命令】service ntpd start

 

2）查看ntp服务器有无和上层ntp连通

【命令】ntpstat

查看ntp状态时，可能会出现如下所示情况

① unsynchronised time server re-starting polling server every 8 s

② unsynchronised polling server every 8 s

这种情况属于正常，ntp服务器配置完毕后，需要等待5-10分钟才能与/etc/ntp.conf中配置的标准时间进行同步。

等一段时间之后，再次使用ntpstat命令查看状态，就会变成如下正常结果：

 

3）查看ntp服务器与上层ntp的状态

【命令】ntpq -p

客户端的配置:

[命令] vi /etc/ntp.conf
    注释掉
    #server 0.rhel.pool.ntp.org
    #server 1.rhel.pool.ntp.org
    #server 2.rhel.pool.ntp.org

    修改
    server  127.127.1.0 # local clock
    fudge   127.127.1.0 stratum 10
    server  210.72.145.44   # 这个ip写自己的ntp服务器ip
    fudge   210.72.145.44 stratum 10

    添加
    ntpd_enable="YES"

    启动服务
    service ntpd restart
      chkconfig ntpd on

    可以使用的命令
    ntpq -p
    ntpstat

    四）设置开机启动
    [命令]chkconfig ntpd on