NTP 服務(wù)可以用來(lái)當(dāng)做客戶端所在服務(wù)器的時(shí)間，也可以作為服務(wù)端當(dāng)做時(shí)間校準(zhǔn)的服務(wù)。

安裝 NTP

$ yum -y install ntp # 開(kāi)機(jī)自啟 $ systemctl enable ntpd # 先同步一下時(shí)間，此處使用的是阿里云的 NTP 校準(zhǔn)服務(wù) $ ntpdate -u time1.aliyun.com

配置 NTP

??配置文件目錄：/etc/ntp.conf
??

# For more information about this file, see the man pages # ntp.conf(5), ntp_acc(5), ntp_auth(5), ntp_clock(5), ntp_misc(5), ntp_mon(5).driftfile /var/lib/ntp/drift# Permit time synchronization with our time source, but do not # permit the source to query or modify the service on this system. restrict default nomodify notrap nopeer noquery# Permit all access over the loopback interface. This could # be tightened as well, but to do so would effect some of # the administrative functions. restrict 127.0.0.1 restrict ::1# Hosts on local network are less restricted. #restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap# Use public servers from the pool.ntp.org project. # Please consider joining the pool (http://www.pool.ntp.org/join.html). # 修改內(nèi)容 --- 上級(jí)時(shí)間服務(wù)器，阿里云的時(shí)間服務(wù) server time1.aliyun.com server time2.aliyun.com server time3.aliyun.com server time4.aliyun.com server time5.aliyun.com server time6.aliyun.com server time7.aliyun.com#broadcast 192.168.1.255 autokey # broadcast server #broadcastclient # broadcast client #broadcast 224.0.1.1 autokey # multicast server #multicastclient 224.0.1.1 # multicast client #manycastserver 239.255.254.254 # manycast server #manycastclient 239.255.254.254 autokey # manycast client# 修改內(nèi)容 --- 允許上層時(shí)間服務(wù)器主動(dòng)修改本機(jī)時(shí)間 #restrict time1.aliyun.com nomodify notrap noquery #restrict time2.aliyun.com nomodify notrap noquery #restrict time3.aliyun.com nomodify notrap noquery# 修改內(nèi)容 --- 只有在上級(jí)時(shí)鐘源失效時(shí)，NTP 才會(huì)使用127.127.1.0的本地時(shí)鐘，將local時(shí)間作為ntp服務(wù)器時(shí)間提供給ntp客戶端。NTP把本地主機(jī)的時(shí)鐘也看作外部時(shí)鐘源來(lái)處理，分配的地址是127.127.1.0 server 127.127.1.0 # 修改內(nèi)容 --- 設(shè)置本地時(shí)鐘源的層次為 5，這樣如果NTP服務(wù)從本地時(shí)鐘源獲取時(shí)間的話，NTP對(duì)外宣布的時(shí)間層次為 6 fudge 127.127.1.0 stratum 5# Enable public key cryptography. #cryptoincludefile /etc/ntp/crypto/pw# Key file containing the keys and key identifiers used when operating # with symmetric key cryptography. keys /etc/ntp/keys# Specify the key identifiers which are trusted. #trustedkey 4 8 42# Specify the key identifier to use with the ntpdc utility. #requestkey 8# Specify the key identifier to use with the ntpq utility. #controlkey 8# Enable writing of statistics records. #statistics clockstats cryptostats loopstats peerstats# Disable the monitoring facility to prevent amplification attacks using ntpdc # monlist command when default restrict does not include the noquery flag. See # CVE-2013-5211 for more details. # Note: Monitoring will not be disabled with the limited restriction flag. disable monitor

??配置完畢之后重啟 NTP 服務(wù)

$ systemctl restart ntpd# 查看上級(jí)連通狀態(tài) $ ntpq -p

屬性作用

remote	本機(jī)和上層 NTP 的 ip 或主機(jī)名；+ 表示可用，- 表示不可用，* 表示推薦。
refid	remote 的上一層 NTP 主機(jī)地址；
st	Stratum（階層）；表示經(jīng)過(guò) n = 2 次 NTP 同步到當(dāng)前服務(wù)器。
t	類型；u 表示單播(unicast)。其它值包括本地(local)、多播(multicast)、廣播(broadcast)。
when	自從上次和服務(wù)器交互后經(jīng)過(guò)的時(shí)間（以秒數(shù)計(jì)）。
poll	和服務(wù)器的輪詢間隔，以秒數(shù)計(jì)。
reach	表示和服務(wù)器交互是否有任何錯(cuò)誤的八進(jìn)制數(shù)；每成功連接一次它的值就會(huì)增加，值 337 表示 100% 成功（即十進(jìn)制的255）。
delay	從本地機(jī)發(fā)送同步要求到 NTP 服務(wù)器的往返時(shí)間。
offset	當(dāng)前服務(wù)器通過(guò) NTP 時(shí)鐘同步與所同步時(shí)間源的時(shí)間偏移量，單位為毫秒，offset 越接近于 0，主機(jī)和 NTP 服務(wù)器的時(shí)間越接近。
jitter	統(tǒng)計(jì)了在特定個(gè)連續(xù)的連接數(shù)里 offset 的分布情況。簡(jiǎn)單地說(shuō)這個(gè)數(shù)值的絕對(duì)值越小，主機(jī)的時(shí)間就越精確。

# 查看時(shí)間同步狀態(tài) $ ntpstat synchronised to NTP server (203.107.6.88) at stratum 3time correct to within 50 mspolling server every 1024 s

??這里 NTP 服務(wù)配置已經(jīng)完畢，它既是客戶端也是服務(wù)端，如果要當(dāng)服務(wù)端可以開(kāi)放 123 端口，其他服務(wù)器上安裝 NTP 服務(wù)并把上級(jí)時(shí)間服務(wù)器的配置項(xiàng)更改到本服務(wù)器的 IP/域名/主機(jī)名 即可。

總結(jié)

以上是生活随笔為你收集整理的NTP 服务的配置和使用的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。