ntp服务restrict_NTP服务配置文件说明

# ntp.conf

driftfile /var/lib/ntp/drift

#我们每一个system clock的频率都有小小的误差,这个就是为什么机器运行一段时间后会不精确.

#NTP会自动来监测我们时钟的误差值并予以调整.但问题是这是一个冗长的过程,所以它会把记录下来的误差先写入driftfile.

#这样即使你重新开机以后之前的计算结果也就不会丢失了。

pidfile /var/run/ntpd.pid#ntp服务pid存放位置

logfile /var/log/ntp.log   #ntp服务的日志文件

# Access Control Support

#访问控制的支持；语法为： restrict IP地址 mask 子网掩码 参数  其中IP地址也可以是default ，default 就是指所有的IP。

#ignore：拒绝所有类型的NTP的连线。

#nomodfiy：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。

#noquery：不提供客户端的时间查询。

#notrap：不提供trap这个远程时间登录的功能。

#notrust：拒绝没有认证的用户端。

#restrict -6 表示IPV6地址的权限设置。

#nopeer 不与其他同一层的ntp服务器进行时间同步。

restrict    default ignore      # 关闭所有的IP-v4 NTP服务器联机服务

restrict -6 default ignore# 关闭所有的IP-v6NTP服务器联机服务

restrict    127.0.0.1           # 放行本机来源

restrict    172.16.9.2