NTP时间服务器（带MD5身份验证）

最新推荐文章于 2025-04-22 09:00:20 发布

zhangwenjiang001

最新推荐文章于 2025-04-22 09:00:20 发布

阅读量5.9k

点赞数

文章标签： NTP 时间服务器 MD5 验证

本文链接：https://blog.youkuaiyun.com/zhangwenjiang001/article/details/88090278

版权

本文档详细介绍了如何在CentOS7.3上配置一个公网时间服务器，该服务器带有MD5身份验证，以防止恶意使用。过程包括开启防火墙UDP123端口，安装和配置NTP服务，生成并配置MD5密钥文件，以及客户端的设置，确保安全的时间同步。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

参考文章：

https://blog.youkuaiyun.com/pennyni88/article/details/46501283
https://blog.youkuaiyun.com/boy198332/article/details/28637227
https://blog.youkuaiyun.com/u010603298/article/details/75042989

配置一台在公网上的时间服务器，带MD5身份验证，以防止被用来做反射攻击等。

操作系统：CentOS7.3，但是这个对操作系统要求不那么严格的，重点是配置文件，都可以参照。

一、服务端设置

假设公网IP为xxx.xxx.xxx.xxx

1、防火墙开启UDP123端口：

firewall-cmd --zone=public --add-port=123/udp --permanent
firewall-cmd --reload
firewall-cmd --query-port=123/udp
firewall-cmd --zone=public --list-ports

2、安装NTP

yum install -y ntp查看自带版本：
ntpd --version
ntpd 4.2.6p5

这个版本比较低，考虑到已经爆出的安全漏洞，建议卸载掉然后重新编译安装下面的版本：

yum -y remove ntp ntpdate
wget http://www.eecis.udel.edu/~ntp/ntp_spool/ntp4/ntp-4.2/ntp-4.2.8p12.tar.gz【巨慢】
Windows下载：http://www.eecis.udel.edu/~ntp/ntp_spool/ntp4/ntp-4.2/ntp-4.2.8p12.tar.gz然后传上来。
yum -y install gcc gcc-c++ openssl-devel libstdc++* libcap*
tar -zxvf ntp-4.2.8p12.tar.gz
cd ntp-4.2.8p12/
./configure --prefix=/usr --bindir=/usr/sbin --enable-all-clocks --enable-parse-clocks --docdir=/usr/share/doc/ntp-4.2.8p12
make && make install
ln -s /usr/local/ntp-4.2.8p12 /usr/local/ntp
查看ntp版本：