2022年linux时间服务器配置 .pdf

《2022年linux时间服务器配置 .pdf》由会员分享，可在线阅读，更多相关《2022年linux时间服务器配置 .pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Linux 自带了 ntp 服务- /etc/init.d/ntpd ，这个服务不仅可以设置让本机和某台/某些机器做时间同步，他本身还可以扮演一个time 的角色，让其他机器和他同步时间，配置文件就是/etc/ntp.conf。现有 4 台机器，让217 做时间服务器，让218、219、200 与 217 进行同步，配置如下：第一步 : rooteytdb etc# rpm -qa|grep ntp -是否已经安装了这个软件包：rooteytdb etc# ntpstat -NTP 服务状态查询217 做 time server，217 本身不和其他机器时间同步，就是取本地时间,先把 217

2、机器的时间调准了：rooteytdb etc# date -set 10/26/2011 16:05:00 rooteytdb etc# clock -w rooteytdb etc# hwclock -systohc 后两个命令是把设置的时间写到硬件时间中去（也就是CMOS 里面的时间）。第二步 : 然后将 217 配置成一个time server，修改 /etc/ntp.conf ，rooteytdb etc# cp ntp.conf ntp-back.conf -先备份rooteytdb etc# vi /etc/ntp.conf 其他的配置不怎么需要改，只需要关注restrict 的配

3、置：1. 注释掉下面2 行，意思是不响应任何的ntp 更新请求，其实也就是禁用了本机的ntp server 的功能，所以需要注释掉。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - # restrict default kod nomodify notrap nopeer noquery -对于默认的client 拒绝所有的操作# restrict -6 default kod nomodify notrap nopeer noq

4、uery 2. 加入下面3 行 - 让 x.x.x.218-200 网段上的机器能和本机做时间同步restrict x.x.x.218 mask 255.255.255.0 nomodify notrap -x.x.x.218 为需要同步的机器IP地址restrict x.x.x.219 mask 255.255.255.0 nomodify notrap restrict x.x.x.200 mask 255.255.255.0 nomodify notrap restrict x.x.x.190 nomodify notrap -x.x.x.190 可以同步时间x.x.x.191 等不可以

5、同步-说明： ignore 关闭所有的NTP 服务 ，nomodify 客户端不能修改时间服务器的参数，只能进行时间校对 restrict IP 地址 mask 子网掩码参数其中IP 可以是 IP 地址，也可以是default ，default 就是指所有的IP 参数有以下几个：notrap 不提供 trap 远程事件登陆的功能，ignore：关闭所有的NTP 联机服务noquery ：不提供客户端的时间查询notrust 拒绝所有通过认证的客服端，kod kod 技术可以阻止Kiss Of Death 包对服务器的破坏，使用此参数将开启该功能。名师资料总结 - - -精品资料欢迎下载 - -

6、 - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 5 页 - - - - - - - - - nopeer 不与同一层的NTP 服务器进行时间的同步当然，也可以添加server xxx.xxx.xxx.xxx ，让他和其他的time server 时间同步。3. 重启服务 /etc/init.d/ntpd restart 或者：启动 /停止 /重启动 NTP 服务的命令：service ntpd start |stop|restart 4. NTP 服务开机自动启动的配置及检查命令：chkconfig ntpd on -

7、在运行级别2、3、4、 5 上设置为自动运行或 chkconfig -level 35 ntpd on -在运行级别3、5 上设置为自动运行（打开自动启动用“on”；去掉自动启动用“off ”） # watch ntpq -p -查看# chkconfig -list -检查ntpd 0:关闭1:关闭2:启用3:启用4:启用5:启用6:关闭ntpdate 0:关闭1:关闭2:关闭3:关闭4:关闭5:关闭6:关闭 5. 修改 iptables 配置，将 tcp 和 udp 123 端口开放，这是ntp 需要的端口，在/etc/services 中可以查到这个端口。 -打开端口rooteytdb

8、etc# iptables -I INPUT -p udp -dport 123 -j ACCEPT 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - 或者 rooteytdb etc#iptables -A INPUT -p UDP -i eth0 -s 192.168.0.0/24 -dport 123 -j ACCEPT 这样 217 就成为一台time server 了. 可以使用下面的命令来检查NTP 服务是否启动，可以

9、得到一个进程ID 号：rooteytdb etc# pgrep ntpd 26957 26959 使用下面的命令检查时间服务器同步的状态：rooteytdb etc# ntpq -p remote refid st t when poll reach delay offset jitter = *LOCAL(0) .LOCL. 10 l 46 64 377 0.000 0.000 0.000 第三步：配置其它几台机器，也是修改/etc/ntp.conf ，rooteytweb # vi /etc/ntp.conf 1. 注释掉 server 127.127.1.0, fudge 127.127

10、.1.0 stratum 10 这两行， 因为这台机器不需要和本地硬件时钟同步了。2. 加入 server x.x.x.217 这行，和217 机器同步。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - 配置完成，看时间已经和217 同步了。往后默认配置好像是5 分钟和 time server 同步一次。ntpdate 命令是显式的和某台机器做时间同步. rooteytweb # ntpq -p -检查与 217 机器是否同步re

11、mote refid st t when poll reach delay offset jitter = *x.x.x.217 .INIT. 16 u 39 128 376 0.150 0.057 0.017 第四步，将ntpdate 放到 crontab 中定期步也是可以的rooteytweb #vi ntpupdate.sh /usr/sbin/ntpdate x.x.x.217 rooteytweb #chmod 755 ntpupdate.sh rooteytweb #crontab -e 1 * * * * /root/ntpupdate.sh -每小时的第1分钟做一次时间同步rooteytweb #/etc/init.d/crond restart 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -