linux ntp时间同步

一、搭建时间同步服务器
1、编译安装ntp server
rpm -qa | grep ntp
若没有找到，则说明没有安装ntp包，从光盘上找到ntp包，使用
rpm -Uvh ntp***.rpm
进行安装
2、修改ntp.conf配置文件


1. restrict | [ ignore|nomodify|noquery|notrap|notrust|nokod ]: 指定可以进行NTP通信的IP地址或网段
1.1 ignore：关闭所有NTP服务
1.2 nomodify ：表示客户端不能更改NTP服务器的时间参数，但可以通过NTP服务器进行时间校对
1.3 noquery： 不提供NTP服务
1.4 notrap：不提供trap远程事件登录的功能
1.5 notrust： 聚聚没有通过认证的客户端
1.6 kod：kod技术可以组织“Kiss of Death”包（一种DOS攻击）对服务器的破坏，使用此参数将开启该功能 
1.7 nopeer：不与其他同一层的NTP服务器进行时间同步
若果没有指定选项，那就表示指定的客户端在访问NTP服务器时没有任何限制
2. server [IP|FQDN] [prefer]：指定该NTP服务器上层NTP服务器，如果有多个上层NTP服务器，则参考prefer的优先级进行时间同步，prefer越小优先级越高
3. broadcast 网段 子网掩码：指定进行NTP时间广播的网段，在不指定此参数时NTP服务器会对所有能访问的网段广播


查看时间同步信息的命令：
# ntpq -p


下面对部分参数进行说明：
remote： 本地主机所连接的上层NTP服务器
st：NTP服务器优先级
when：上次与NTP服务器同步的时间（单位：s）
poll：下次与NTP服务器同步的时间（单位：s）
delay：从本地发出时间同步命令给远程时间服务器开始，到整个时间同步完成所需时间（单位：10^-6s）
offset：本地主机与时间服务器的时间差（同步后将自动纠正）
jitter：一个offset的分布统计值，该值越小，表示时间越精确




vi /etc/ntp.conf

①、第一种配置：允许任何IP的客户机都可以进行时间同步
将“restrict default nomodify notrap noquery”这行修改成：
restrict default nomodify notrap
配置文件示例：/etc/ntp.conf

②、第二种配置：只允许192.168.211.***网段的客户机进行时间同步
在restrict default nomodify notrap noquery（表示默认拒绝所有IP的时间同步）之后增加一行：
restrict 192.168.211.0 mask 255.255.255.0 nomodify notrap
3、启动ntp服务
service ntpd start
开机启动服务
chkconfig ntpd on
4、ntpd启动后，客户机要等几分钟再与其进行时间同步，否则会提示“no server suitable for synchronization found”错误。


二、配置时间同步客户机
vi /var/spool/cron/root


增加一行，在每天的5点13分、9点13分、14点13分、19点13分与时间同步服务器进行同步
13 5,9,14,19 * * * /usr/sbin/ntpdate 192.168.18.2


备注：如果客户机没有ntpdate，可以下载ntpdate.tar.gz到/usr/sbin/目录，然后解压：
wget http://blog.s135.com/attachment/200708/ntdate.tar.gz
cd /usr/sbin/
tar zxvf ntpdate.tar.gz

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/29065182/viewspace-1173935/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/29065182/viewspace-1173935/