前言

NTP 网络时间协议用来同步网络上不同主机的系统时间。你管理的所有主机都可以和一个指定的被称为 NTP 服务器的时间服务器同步它们的时间。而另一方面，一个 NTP 服务器会将它的时间和任意公共 NTP 服务器，或者你选定的服务器同步。由 NTP 管理的所有系统时钟都会同步精确到毫秒级。

在公司环境中，如果他们不想为 NTP 传输打开防火墙，就有必要设置一个内部 NTP 服务器，然后让员工使用内部服务器而不是公共 NTP 服务器

服务端 ： 192.168.16.30 master01

客户端：  192.168.16.31 master02

1、 服务端配置：

centos7下首先确认服务器的防火墙、selinux关闭状态

[root@master01 ~]# cat /etc/redhat-releaseCentOS Linux release 7.2.1511 (Core)

　　

1.1为服务器和客户机安装ntp

yum install ntp -y

1.2 查找时间同步服务器

http://www.pool.ntp.org/zone/asia

 

1.3  编辑 /etc/ntp.conf

cat >/etc/ntp.conf<

　　

　　配置说明：

　　ignore　：关闭所有的 NTP 联机服务

　　nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。

　　notrust ：客户端除非通过认证，否则该客户端来源将被视为不信任子网

　　noquery ：不提供客户端的时间查询

　　注意：如果参数没有设定，那就表示该 IP (或子网)没有任何限制！

1.4  启动ntp服务

systemctl start ntpdsystemctl enable ntpd.service

　　

1.5验证服务

[root@master01 ~]# ntpq -p remote refid st t when poll reach delay offset jitter============================================================================= 210.72.145.44 .INIT. 16 u - 1024 0 0.000 0.000 0.000*85.199.214.100 .GPS. 1 u 18 64 377 250.594 -0.486 0.412 LOCAL(0) .LOCL. 5 l 6h 64 0 0.000 0.000 0.000[root@master01 ~]# date -RThu, 31 May 2018 16:38:20 +0800[root@master01 ~]# ntpdc -np remote local st poll reach delay offset disp=======================================================================*85.199.214.100 192.168.16.30 1 64 377 0.25058 -0.000486 0.04756=127.0.0.1 5 64 0 0.00000 0.000000 3.99217=192.168.16.30 16 1024 0 0.00000 0.000000 3.99217Fri, 15 Jul 2016 15:28:34 +0800

　

参数说明： remote - 本机和上层ntp的ip或主机名，“+”表示优先，“*”表示次优先refid - 参考上一层ntp主机地址st - stratum阶层when - 多少秒前曾经同步过时间poll - 下次更新在多少秒后reach - 已经向上层ntp服务器要求更新的次数delay - 网络延迟offset - 时间补偿jitter - 系统时间与bios时间差

　　

2、客户端

2.1客户端配置ntp:(注释并在后面添加同步服务器)

[root@master02 ~]# vim /etc/ntp.conf.....# Use public servers from the pool.ntp.org project.# Please consider joining the pool (http://www.pool.ntp.org/join.html).#server 0.centos.pool.ntp.org iburst#server 1.centos.pool.ntp.org iburst#server 2.centos.pool.ntp.org iburst#server 3.centos.pool.ntp.org iburstserver master01......

　　

2.2  远程客户端时间同步测试

[root@master02 ~]# ntpdate master012 Jun 11:30:01 ntpdate[1235]: step time server 192.168.16.30 offset 2.766992 sec[root@master02 ~]# systemctl start ntpd[root@master02 ~]# systemctl enable ntpd.service[root@master02 ~]# ntpdc -npremote local st poll reach delay offset disp=======================================================================*192.168.16.30 192.168.16.31 2 128 377 0.00018 -0.003627 0.09908

ntpd、ntpdate的区别

tpd与ntpdate在更新时间时有什么区别。

　　ntpd不仅仅是时间同步服务器，它还可以做客户端与标准时间服务器进行同步时间，而且是平滑同步，并非ntpdate立即同步，在生产环境中慎用ntpdate，也正如此两者不可同时运行。

时钟的跃变，对于某些程序会导致很严重的问题。许多应用程序依赖连续的时钟——毕竟，这是一项常见的假定，即，取得的时间是线性的，一些操作，例如数据库事务，通常会地依赖这样的事实：时间不会往回跳跃。不幸的是，ntpdate调整时间的方式就是我们所说的”跃变“：在获得一个时间之后，ntpdate使用settimeofday(2)设置系统时间，这有几个非常明显的问题：

　　第一，这样做不安全。ntpdate的设置依赖于ntp服务器的安全性，攻击者可以利用一些软件设计上的缺陷，拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。由于ntpdate采用的方式是跳变，跟随它的服务器无法知道是否发生了异常（时间不一样的时候，唯一的办法是以服务器为准）。

　　第二，这样做不精确。一旦ntp服务器宕机，跟随它的服务器也就会无法同步时间。与此不同，ntpd不仅能够校准计算机的时间，而且能够校准计算机的时钟。

　　第三，这样做不够优雅。由于是跳变，而不是使时间变快或变慢，依赖时序的程序会出错（例如，如果ntpdate发现你的时间快了，则可能会经历两个相同的时刻，对某些应用而言，这是致命的）。因而，唯一一个可以令时间发生跳变的点，是计算机刚刚启动，但还没有启动很多服务的那个时候。其余的时候，理想的做法是使用ntpd来校准时钟，而不是调整计算机时钟上的时间。

NTPD 在和时间服务器的同步过程中，会把 BIOS 计时器的振荡频率偏差——或者说 Local Clock 的自然漂移(drift)——记录下来。这样即使网络有问题，本机仍然能维持一个相当精确的走时。