ntp时间同步服务

前言

NTP 网络时间协议用来同步网络上不同主机的系统时间。你管理的所有主机都可以和一个指定的被称为 NTP 服务器的时间服务器同步它们的时间。而另一方面，一个 NTP 服务器会将它的时间和任意公共 NTP 服务器，或者你选定的服务器同步。由 NTP 管理的所有系统时钟都会同步精确到毫秒级。
在公司环境中，如果他们不想为 NTP 传输打开防火墙，就有必要设置一个内部 NTP 服务器，然后让员工使用内部服务器而不是公共 NTP 服务器
服务端 ： 192.168.16.30 master01
客户端：  192.168.16.31 master02

1、 服务端配置：

centos7下首先确认服务器的防火墙、selinux关闭状态

[root@master01 ~]# cat /etc/redhat-release
CentOS Linux release 7.2.1511 (Core) 

　　

1.1为服务器和客户机安装ntp

yum install ntp -y

1.2 查找时间同步服务器

http://www.pool.ntp.org/zone/asia

1.3  编辑 /etc/ntp.conf

cat >/etc/ntp.conf<<EOF
server 210.72.145.44   #China Time Centerserver
server cn.pool.ntp.org   #Pulbic Time Server
server 127.127.1.0 iburst local   #当外部时间不可用时，使用本地时间
clockrestrict 192.168.16.0 mask 255.255.255.0 nomodify  #允许更新的IP地址段
EOF

　　

　　配置说明：
　　ignore　：关闭所有的 NTP 联机服务
　　nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。
　　notrust ：客户端除非通过认证，否则该客户端来源将被视为不信任子网
　　noquery ：不提供客户端的时间查询
　　注意：如果参数没有设定，那就表示该 IP (或子网)没有任何限制！

1.4  启动ntp服务

systemctl start ntpd
systemctl enable ntpd.service 

　　

1.5验证服务

[root@master01 ~]# ntpq -p 
remote refid st t when poll reach delay offset jitter
============================================================================= 
210.72.145.44 .INIT. 16 u - 1024 0 0.000 0.000 0.000
*85.199.214.100 .GPS. 1 u 18 64 377 250.594 -0.486 0.412 
LOCAL(0) .LOCL. 5 l 6h 64 0 0.000 0.000 0.000

[root@master01 ~]# date -R
Thu, 31 May 2018 16:38:20 +0800

[root@master01 ~]# ntpdc -np 
remote local st poll reach delay offset disp
=======================================================================
*85.199.214.100 192.168.16.30 1 64 377 0.25058 -0.000486 0.04756
=127.0.0.1 5 64 0 0.00000 0.000000 3.99217
=192.168.16.30 16 1024 0 0.00000 0.000000 3.99217Fri, 15 Jul 2016 15:28:34 +0800

　

参数说明： 
remote - 本机和上层ntp的ip或主机名，“+”表示优先，“*”表示次优先
refid - 参考上一层ntp主机地址
st - stratum阶层
when - 多少秒前曾经同步过时间
poll - 下次更新在多少秒后
reach - 已经向上层ntp服务器要求更新的次数
delay - 网络延迟
offset - 时间补偿
jitter - 系统时间与bios时间差

　　

2、客户端

2.1客户端配置ntp:(注释并在后面添加同步服务器)

[root@master02 ~]# vim /etc/ntp.conf

.....
# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
server master01
......

　　

2.2  远程客户端时间同步测试

[root@master02 ~]# ntpdate master01

2 Jun 11:30:01 ntpdate[1235]: step time server 192.168.16.30 offset 2.766992 sec

[root@master02 ~]# systemctl start ntpd

[root@master02 ~]# systemctl enable ntpd.service

[root@master02 ~]# ntpdc -np

remote local st poll reach delay offset disp
=======================================================================
*192.168.16.30 192.168.16.31 2 128 377 0.00018 -0.003627 0.09908

ntpd、ntpdate的区别

tpd与ntpdate在更新时间时有什么区别。

　　ntpd不仅仅是时间同步服务器，它还可以做客户端与标准时间服务器进行同步时间，而且是平滑同步，并非ntpdate立即同步，在生产环境中慎用ntpdate，也正如此两者不可同时运行。
时钟的跃变，对于某些程序会导致很严重的问题。许多应用程序依赖连续的时钟——毕竟，这是一项常见的假定，即，取得的时间是线性的，一些操作，例如数据库事务，通常会地依赖这样的事实：时间不会往回跳跃。不幸的是，ntpdate调整时间的方式就是我们所说的”跃变“：在获得一个时间之后，ntpdate使用settimeofday(2)设置系统时间，这有几个非常明显的问题：
　　第一，这样做不安全。ntpdate的设置依赖于ntp服务器的安全性，攻击者可以利用一些软件设计上的缺陷，拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。由于ntpdate采用的方式是跳变，跟随它的服务器无法知道是否发生了异常（时间不一样的时候，唯一的办法是以服务器为准）。
　　第二，这样做不精确。一旦ntp服务器宕机，跟随它的服务器也就会无法同步时间。与此不同，ntpd不仅能够校准计算机的时间，而且能够校准计算机的时钟。
　　第三，这样做不够优雅。由于是跳变，而不是使时间变快或变慢，依赖时序的程序会出错（例如，如果ntpdate发现你的时间快了，则可能会经历两个相同的时刻，对某些应用而言，这是致命的）。因而，唯一一个可以令时间发生跳变的点，是计算机刚刚启动，但还没有启动很多服务的那个时候。其余的时候，理想的做法是使用ntpd来校准时钟，而不是调整计算机时钟上的时间。
NTPD 在和时间服务器的同步过程中，会把 BIOS 计时器的振荡频率偏差——或者说 Local Clock 的自然漂移(drift)——记录下来。这样即使网络有问题，本机仍然能维持一个相当精确的走时。