centos7下快速搭建ntp时间服务器

原文：https://www.jksxit.com/essay/40

创建思路

简单的东西基本没什么思路问题：

• 安装软件
• 调整时间
• 客户端同步服务器时间
  下面我们开始操作吧！

安装软件

首先关闭iptables和selinux，确认hosts可以解析。
本次安装服务器系统为centos7
IP地址：192.168.80.240

[root@linux-node1 ~]# yum install chrony -y
#安装软件
[root@linux-node1 ~]# vi /etc/chrony.conf
#修改文件内容
[root@linux-node1 ~]# egrep -n allow /etc/chrony.conf
22:allow 192.168/16
#打开22行注释
[root@linux-node1 ~]#
systemctl enable chronyd.service
#设置开机启动
systemctl start chronyd.service
#启动服务
timedatectl set-timezone Asia/Shanghai
#时间调整为上海
timedatectl status
      Local time: Sun 2016-11-13 20:35:35 CST
  Universal time: Sun 2016-11-13 12:35:35 UTC
        RTC time: Sun 2016-11-13 20:33:21
        Timezone: Asia/Shanghai (CST, +0800)
     NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
      DST active: n/a

OK到此设置完毕。

配置客户端

服务端已经配置好了，现在我们配置一个客户端来同步服务端时间。
同样关闭iptables和selinux，确认hosts可以解析。

rpm -q ntp
#检查ntp安装包
[root@app-kvm-20 ~]# vim /etc/ntp.conf
#编辑ntp配置文件

/usr/sbin/ntpdate 192.168.80.240;/sbin/hwclock -w
#执行命令确认是否时间同步成功

OK大功告成，由于之前没有截图，所以成功的这个图是我现在找了台服务器同步了下时间。有的同学发现，刚刚搭建完成的ntp服务器，客户端同步时间过程中会出现同步失败的情况，遇到这用情况不用担心，只要你配置没问题，启动服务后稍等一段时间就可以了。
同时，由于centos默认的ntp根离中国较远，我们也可以配置ntp服务器端去同步阿里云的ntp-server，内网在用客户端同步ntp服务器。
还有一个要啰嗦的就是ntp要做好安全控制，尤其是外网可以访问的ntp服务器，如果黑客方大攻击你的ntp服务器，导致内部引起各种时间出现的问题，解决起来也是非常麻烦的。
永远要记住安全要从点滴做起。

END.

OK今天就为大家介绍这么多了。
我是EC君，如果你喜欢我的文章，请帮忙点个关注！点个喜欢吧！
也可以点击作者信息，扫描微信二维码关注我的个人微信公众号。
你的鼓励将是我们共同进步的源泉