LINI下NTP服务器的配置.docx

《LINI下NTP服务器的配置.docx》由会员分享，可在线阅读，更多相关《LINI下NTP服务器的配置.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、UNIX下NTP服务器的配置LINUX的时钟在Linux中有硬件时钟(Real Time Clock,简称RTC)与系统时钟(System Clock)两种时钟， 硬件时钟是指主机板上的由电池供电的硬件时钟设备，也就是通常可在BIOS画面设定 的时钟;系统时钟那么是指Linux Kernel中的时钟，当Linux启动时,系统时钟会去读 取硬件时钟的设定，之后系统时钟即独立运作，所有Linux相关指令与函数均读取系统 时钟的设定。设置系统时钟使用date命令可以查看并设置系统时钟。例如：a: # date -s 2008-03-12 19:09:00 # 设置系统时钟I-设置硬件时钟使用hwcl

2、ock命令可以查看并设置硬件时钟。例如：i # hwclock#查看硬件时钟# hwclock-seJ-date=03/12/2008 19:09:0。# 设置硬件时钟同步系统时钟和硬件时钟使用hwclock命令也可以同步系统时钟和硬件时钟。例如：# hwclock-hctosys # Hardware Clock to SYStem clock：# hwclock-systohc# SYStem clock to Hardware Clock网络时钟同步协议NTPNTP网络时钟同步协议简介NTP协议全称网络时间协议(Network Time Procotol)。NTP的目的是在国际互联网上

3、传递统一、标准的时间。具体的实现方案是在网络上指定假设干时钟源网站，为用户提供 授时服务，并且这些网站间应该能够相互比对，提高准确度。NTP最早是由美国Delaware大学的David L. Mills教授于1982年设计实现的。从 1982年最初提出到现在已开展了将近20年2001年最新的NTPv4精确度已经到达了 200亳秒。对于实际应用，又有确保秒级精度的SNTP (简单的网络时间协议)。NTP使用udp协议，端口为123oNTP服务器NTP主要用于调节系统时钟从而与外部时间源到达同步。外部时间源可以是原子钟、天 文台、卫星，也可以从Internet上公开的时间服务器获取。一般是和世界各

4、地的NTP(Network Time Protocol)服务器同步的。美国标准时间由NIST发布，NIST提供了一些服务器。Linux下面一般用 来同步。中国国家授时中心提供了 111国权威时间。中国教育 网有自己的CERNET时间服务提供者列表。NTP服务器是分等级(Stratum)的：A. Stratum = 1的NTP服务器是直接和世界标准时钟同步的，包括GPS时间、 艳原子钟、某些手机网络等。NIST、中国国家授时中心和中国教育网的第一级 时间服务器都是这个级别的。B. Stratum = 2的NTP服务器是和Stratum = 1的服务器同步的。C. Stratum = 3的NTP服

5、务器是和Stratum = 2的服务器同步的。D.以此类推建议管理员在管理自己的网络中建立至少一台时间服务器来同步本地时间，这样可以使 得在不同的系统上处理和收集日志和管理更加容易。此外，如果用户使用集群服务器， 一般会在内网配置本地NTP服务器。如果无法与Internet连接，可以指定内部的一些主机做为时间服务器，虽然这种方案 无法与标准时间严格同步，但是却可以保证内部主机之间时间同步。对于所有客户都能 与Internet连接的情况，只要与Internet上的NTP服务器同步即可，一般无需假设 NTP服务器。在CentOS中NTP的服务器和客户软件集成在一个软件包(ntp)中，通常是默认安装

6、 的。假设未安装，可以使用如下命令：# yum install ntp配置NTP客户端在不开启ntpd守护进程的计算机上可以使用NTP的客户端命令ntpdate与远程NTP 服务器进行同步。例如：您可以将如下的脚本存为/etc/cron.daily/目录下的一个文件 从而实现时间同步。#!/bin/bash/usr/sbin/ntpdate -s |#也可以用局网内的NTP服务器替换 /sbin/hwclock -adjust更改硬件H寸it时固，会文件.史外#使hwdock根据先前的记录来估算硬件时钟的偏差，并用来校正目前的硬件时钟。 /sbin/hwclock -systohc#将系统时钟

7、同步到硬件时钟配置NTP服务器同步时钟的另一种方法是运行ntpd守护进程。ntpd守护进程不仅可以实现网络时钟同 步，同时还可以为其他主机提供时钟同步服务。NTP的配置文件NTP.CONFNTP服务器的配置文件是/etc/ntp.conf。常用的配置语句包括：SERVER 一用于指定外部时间服务器语法为： server perfer一而巢括港亍江晶站一滋薮灰茯秘生迹拜应布欣分慈-而演扁诉前版分福 和其他服务器的响应存在显著的差异，那么丢弃它的响应，否那么将使用来自它的 响应，而不理会其他服务器。一般来说，prefer参数应该标注在非常精确的 NTP时间源，例如那些包含特殊的时间监控硬件的服务器

8、上。例如：i server preferI server I server i server I,i server 应星咨而死不近戢向工标涌河予7万麻豕孤而工美国标准技术院，采用格灵威时间 微软的校时服务器中科院国家授时111心，采用北京时间复旦大学的时间服务器RESTRICT 一用于设置该NTP服务器的访问控制语法为：restrict mask 1字两箍百习璘顼|A. IP地址或域名为default,袤示丽苕主机B,常用选项：a) ignore :禁止所有的NTP包进入。b) nomodify：禁止其他计算机更改本机NTP服务设置，但可以可以通过本 NTP服务器进行网络校时。c) notra

9、p:拒绝特殊的ntpdq捕获消息。d) noquery :禁止其他计算机杳询本NTP服务器的状态。DRIFTFILE 一指定了用来保存系统时钟频率偏差的文件ntpd使用它来自动地补偿时钟的自然漂移，从而使时钟即使在切断了外来时源 的情况下，仍能保持相当的准确度。NTP服务器配置实例1、修改配置文件i # vi /etc/ntp.confI server i server I server i server I restrict mask 255.255.255.255 nomodifynotrapnoqueryI restrict mask 255.255.255.255 nomodifyno

10、trapnoqueryi restrict mask 255.255.255.255 nomodifynotrapnoqueryi restrict mask 255.255.255.255 nomodifynotrapnoqueryi restrict 192.168.0.0 mask 255.255.255.0 nomodifynotrapI driftfile /var/lib/ntp/drift2、后动ntpdi # chkconfigntpdonI # service ntpdrestart3、检测配置；Servicentpdstart （开启）：Servicentpdstop （停止）： Servicentpdrestart （重启） # ntpstat! # ntpq -p4、瓦亶盛谦品库届百云p彳泳嘉日：# /sbin/iptables-A INPUT -p udp -dportl23 -jACCEPT：# /sbin/iptables-A OUTPUT -p udp-sport 123 -j ACCEPT