NTP时间服务器+客户端时间同步

简介

NTP（Network Time Protocol）服务器是用于局域网服务器时间同步使用的，可以保证局域网所有的服务器与时间服务器的时间保持一致。

环境

从公司系统管理员处获取服务器信息，包括IP地址、网关、子网掩码（ntp配置文件会使用到）。本次测试环境服务器系统信息如下。
系统：Ubuntu 18.04.2 LTS
ntp服务器：192.168.0.35

一、 ntp服务端

1.1 安装ntp服务

安装ntp服务，执行命令：

sudo apt install ntp ntpdate -y

1.2 修改配置文件

1.2.1 修改ntp.conf配置文件
修改ntp服务的配置文件，执行命令：

vim /etc/ntp.conf

输入字母i进入配置文件ntp.conf的编辑模式。
 开启ntp log记载，删除语句statsdir /var/log/ntpstats/前的注释符#
 找到以下语句，输入注释符#进行注释
#aool 0.ubuntu.pool.ntp.org iburst
#pool 1.ubuntu.pool.ntp.org iburst
#pool 2.ubuntu.pool.ntp.org iburst
#pool 3.ubuntu.pool.ntp.org iburst
 将本地时间作为ntp服务器时间提供给ntp客户端，添加语句：server 127.127.1.0
 找到pool ntp.ubuntu.com，输入注释符#进行注释
 找到以下语句，输入注释符#进行注释
#restrict -4 default kod notrap nomodify nopeer noquery limited
#restrict -6 default kod notrap nomodify nopeer noquery limited
 添加语句：restrict 192.168.0.1 mask 255.255.255.0 nomodify（注：192.168.0.1为ntp服务器所在局域网的网关，255.255.255.0为ntp服务器所在局域网的子网掩码）

按照如上配置文件编辑完毕后，【Esc】键退出文件编辑，输入:wq保存并退出文件编辑。

1.2.2 修改ntpd配置文件
ntp服务默认只会同步系统时间，如果想要让ntp同时同步硬件时间，需要修改配置文件，执行命令：

vim /etc/sysconfig/ntpd

输入字母i进入编辑模式，末尾添加语句SYNC_HWCLOCK=yes，【Esc】键退出编辑模式，输入:wq保存并退出文件编辑。

1.3 启动ntp服务

重新启动ntp服务使配置生效，执行命名：

service ntp restart

查看ntp服务启动状态是否正常，执行命令：

systemctl status ntp.service

如下所示即为正常启动。

注：每次重启NTP服务器之后大约要3－5分钟客户端才能与server建立正常的通讯连接，否则在客户端执行同步命令的时候将返回：no server suitable for synchronization found

1.4 开放服务端口

防火墙中开放ntp服务端口，执行命令：

ufw allow 123

重新加载规则使配置生效，执行命令：

sudo ufw reload

二、 ntp客户端(linux)

2.1客户端服务安装

a．服务安装
Linux客户端需要从ntp时间服务器同步时间，需要安装ntp服务，例如ubuntu客户端需要从ntp时间服务器同步时间，首先安装ntp服务，执行命令：

sudo apt install ntp ntpdate -y

b．文件配置
修改ntp服务的配置文件，执行命令：

vim /etc/ntp.conf

输入字母i进入配置文件ntp.conf的编辑模式。
 开启ntp log记载，删除语句statsdir /var/log/ntpstats/前的注释符#
 找到以下语句，输入注释符#进行注释
#aool 0.ubuntu.pool.ntp.org iburst
#pool 1.ubuntu.pool.ntp.org iburst
#pool 2.ubuntu.pool.ntp.org iburst
#pool 3.ubuntu.pool.ntp.org iburst
 将本地时间作为ntp服务器时间提供给ntp客户端，添加语句：server 192.168.0.35（即上面配置的ntp服务端的IP地址）
 找到pool ntp.ubuntu.com，输入注释符#进行注释
 找到以下语句，输入注释符#进行注释
#restrict -4 default kod notrap nomodify nopeer noquery limited
#restrict -6 default kod notrap nomodify nopeer noquery limited

按照如上配置文件编辑完毕后，【Esc】键退出文件编辑，输入:wq!保存并退出文件编辑。

启动ntp服务，执行命名：

service ntp restart

查看ntp服务启动状态是否正常，执行命令：

systemctl status ntp.service

2.2客户端连接验证

查看客户端与ntp服务器（192.168.0.224）的连接状态，执行命令：ntpq -p，如下所示仅与局域网内时间服务器的时间进行同步即为正常。

查看客户端与ntp服务器的时间同步状态，执行命令：ntpstat
若出现如下提示命令末安装，请先安装ntpstat，执行命令：apt install ntpstat

安装完毕，再次查看同步状态，执行命令：ntpsta

注：第一种情况出现是因为ntp服务启动后需要等待5-10分钟才能与/etc/ntp.conf中配置的标准时间进行同步。等待一段时间后再次执行ntpstat命令查看会返回第二种查询结果，如图中所示即为正常。

三、 ntp客户端(windows)

Windows客户端同步时间服务器时间只需按如下操作步骤，输入时间服务器IP进行时间同步即可。
方法一：
依次打开“开始-控制面板-时钟、语言和区域-日期和时间-Internet时间-更改配置”，并输入时间服务器的IP地址确定即可。

方法二：
如下图，依次点击如下所示图标进行配置