CentOS搭建NTP服务器

超、凢脫俗 2022-07-24 04:15 264阅读 0赞

要求  
局域网中多台服务器，其中：  
与外网同步时间的NTP服务器：192.168.1.135  
内网中其他机器同步192.168.1.135的时间

## 检查时间，确认服务器所属的时区是否正确。（国内的一般是CST) ##

[root@ntpserver ~]#date                    //查看系统时间

[root@ntpserver ~]#hwclock //查看硬件时间

如果发现时区不对，就得修正所属的时区。  
//编辑硬件时钟文件

[root@ntpserver ~]#vim /etc/sysconfig/clock
    ZONE="Asia/Shanghai"
    UTC=true
    ARC=false

覆盖系统时间文件

cp -a /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

执行完成后检查系统的时区是否是正常的。

## 安装NTP服务 ##

一版CentOS都会自带ntp服务器，如果没有自带的话，执行以下命令安装即可

[root@ntpserver ~]# yum install -y ntp

## 校对当前时间 ##

使用ntpdate手动同步下时间，免得本机与外部时间服务器时间差距太大，让ntpd不能正常同步。

[root@ntpserver ~]# ntpdate 1.cn.pool.ntp.org

注意：如果ntpd服务已经开启了，需关闭ntpd服务才可以使用

## 修改配置文件 ##

[root@ntpserver ~]# vim /etc/ntp.conf //添加标红部分

restrict default kod nomodify notrap nopeer noquery             //服务默认拒绝所有NTP连线
    restrict -6 default kod nomodify notrap nopeer noquery         //拒绝IPV6所有NTP连线
    
    restrict 127.0.0.1
    restrict -6 ::1
    //以上两条表示允许本机访问
    restrict 192.168.0.0 mask 255.255.255.0 nomodify notrap    
    //允许192.168.0.0/24 网段的主机来进行对时,不允许客户端来修改,登录ntp服务器 
    
    #server 0.centos.pool.ntp.org
    #server 1.centos.pool.ntp.org
    #server 2.centos.pool.ntp.org
    #server 3.centos.pool.ntp.org
    server 1.cn.pool.ntp.org
    server 2.cn.pool.ntp.org prefer              //prefer优先使用
    
    logfile /var/log/ntp.log

## 配置同步更新hwclock时间 ##

[root@ntpserver ~]# vim /etc/sysconfig/ntpd

写入配置，并且保存

SYNC_HWCLOCK=yes

## 启动ntp服务 ##

[root@ntpserver ~]# service ntpd start

## 查看与上层服务器连接状态 ##

[root@ntpserver ~]# ntpq -p

说明：\*表示目前正在使用的上层NTP，+表示已连线,可提供时间更新的候补服务器

remote refid st t when poll reach delay offset jitter ============================================================
    +news.neu.edu.cn 202.118.1.46     2 u   14  128  377   44.480    2.868  31.310
    *202.118.1.130 202.118.1.46 2 u 63 128 377 41.726 1.631 21.462 LOCAL(0) .LOCL. 10 l 9 64 377 0.000 0.000 0.001

## 确认已进行同步 ##

[root@ntpserver ~]# ntpstat

注意：等待连上上层NTP服务器后，执行上诉命令会得到下述结果。  
通常显示下面信息，时间需要好几分钟

synchronised to NTP server (202.118.1.130) at stratum 3
       time correct to within 60 ms
       polling server every 128 s

## 加入开机启动 ##

[root@ntpserver ~]# chkconfig ntpd on

## 配置内网NTP-Clients ##

内网其他设备作为NTP的客户端配置，相对就比较简单，而且所有设备的配置都相同。  
首先需要安装NTPD服务，然后配置为自启动（与NTP-Server完全一样）。  
然后找其中一台配置/etc/ntp.conf文件，配置完成验证通过后，拷贝到其他客户端机器，直接使用即可。

driftfile /var/lib/ntp/drift
    restrict 127.0.0.1
    restrict -6 ::1
    
    # 配置时间服务器为本地的时间服务器
    server 192.168.1.135
    
    restrict 192.168.1.135 nomodify notrap noquery
    
    server  127.127.1.0     # local clock
    fudge   127.127.1.0 stratum 10
    
    includefile /etc/ntp/crypto/pw
    
    keys /etc/ntp/keys