linux下配置NTP架设本地时间服务器

在linux下，我们可以通过自带的NTP(Network Time Protocol)协议通过网络使自己的系统保持精确的时间。 NTP是用来使系统和一个精确的时间源保持时间同步的协议。建议大家在自己管理的网络中建立至少一台时间服务器来同步本地时间，这样可以使得在不同的系统上处理和收集日志和管理更加容易。 介绍一下环境：12为本地时间服务器，其他服务器和12同步。12和网上时间服务器同步。 ### Linux下配置NTP架设本地时间服务器 #### 一、理解NTP及其实现的重要性 NTP（Network Time Protocol）是一种用于使计算机系统时钟保持一致性的协议。通过NTP，用户可以让本地计算机与互联网上的时间服务器进行同步，确保所有设备的时间都是一致的。这对于分布式系统尤其重要，因为在不同的系统之间保持时间的一致性有助于更好地进行日志记录、事件追踪和故障排查等工作。 #### 二、配置本地NTP服务器 ##### 2.1 查询NTP软件版本 需要确保系统已经安装了NTP软件。可以通过以下命令查询已安装的NTP软件版本： ```bash rpm -qa | grep ntp ``` 例如，系统中显示的版本可能是 `ntp-4.1.2-4.EL3.1`。如果没有安装NTP软件包，可以从Linux安装盘中查找并安装。 ##### 2.2 编辑配置文件 接下来，需要编辑NTP的配置文件 `/etc/ntp.conf`，设置时间服务器和访问限制。 ```bash vi /etc/ntp.conf ``` 配置文件中需要定义时间服务器和访问控制规则： - **定义服务器** - 使用 `server` 指令定义时间服务器。例如，可以使用中国国家授时中心提供的服务器地址： ```bash server 210.72.145.44 prefer ``` 其中 `prefer` 表示优先级最高的服务器。还可以添加其他时间服务器作为备份： ```bash server 218.21.130.42 ``` - **访问控制** - 通过 `restrict` 指令控制对NTP服务的访问权限。例如，允许内网中的特定子网访问： ```bash restrict 192.168.100.0 mask 255.255.255.0 nomodify ``` - 屏蔽其他IP地址的访问： ```bash restrict 0.0.0.0 mask 0.0.0.0 nomodify notrap noquery notrust ``` ##### 2.3 启动NTP服务 完成配置后，需要启动NTP服务并设置开机自启动： ```bash # 设置开机启动 chkconfig ntpd on # 启动NTP服务 /etc/init.d/ntpd start # 停止NTP服务 /etc/init.d/ntpd stop # 重启NTP服务 /etc/init.d/ntpd restart ``` 默认情况下，NTP服务启动后不会立即从时间源同步时间，需要手动设置。可以通过编辑 `/etc/ntp/step-tickers` 文件，并加入时间源地址，如 `210.72.145.44`。此外，为了确保系统重启后时间准确，需要设置 `/etc/sysconfig/ntpd` 文件中的 `SYNC_HWCLOCK` 选项为 `yes`。 #### 三、检查NTP服务状态 可以使用以下命令检查NTP服务是否正常运行： ```bash # 查看NTP服务是否正在运行 pgrep ntpd # 检查NTP服务器同步状态 ntptrace 192.168.128.12 ``` 另外，使用 `ntpstat` 命令可以查看NTP服务的同步状态，而 `netstat -ntlup` 可以查看端口使用情况。 #### 四、定期更新时间 为了确保时间始终同步，可以设置定时任务定期更新时间： ```bash # 编辑crontab文件 crontab -e # 添加定时任务 0 5 * * * /usr/sbin/ntpdate -u 210.72.145.44 ``` #### 五、配置LINUX客户端 在客户端上配置NTP也很简单，只需执行以下命令即可实现与服务器的时间同步： ```bash ntpdate ntp_server_ip ``` 其中 `ntp_server_ip` 是NTP服务器的IP地址。为了确保时间始终同步，可以在客户端上设置定时任务，比如每天凌晨3点自动同步时间： ```bash # 编辑crontab文件 crontab -e # 添加定时任务 10 4 * * * /usr/sbin/ntpdate -u 192.168.128.12 ``` 完成上述步骤后，客户端将在指定时间内自动从服务器获取最新时间。 通过上述步骤，不仅可以在Linux系统中配置NTP服务，还能确保所有系统时间的一致性和准确性，从而提高网络管理效率和安全性。