CentOS配置时间同步NTP

您所在的位置：网站首页 › 腾讯云NTP服务器 › CentOS配置时间同步NTP

CentOS配置时间同步NTP

2024-07-09 12:47| 来源: 网络整理| 查看: 265

为什么要使用ntpd而不是ntpdate？

原因很简单，ntpd是步进式的逐渐调整时间，而ntpdate是断点更新，比如现在服务器时间是9.18分，而标准时间是9.28分，ntpd会在一段时间内逐渐的把时间校准到与标准时间相同，而ntpdate会立刻把时间调整到9.28分，如果你往数据库内写入内容或在其他对时间有严格要求的生产环境下，产生的后果会是很严重的。（注：当本地时间与标准时间相差30分钟以上是ntpd会停止工作）

NTP通信协议原理

1.首先主机启动NTP。

2.客户端会向NTP服务器发送调整时间的message。

3.然后NTP server会送出当前的标准时间给client

4.client接受来自server的时间后，会根据这个信息来调整自己的时间。这样就实现了网络对时。

NTP这个deamon采用了123端口。（UDP）

“当我们要利用Tim server来进行实践的同步更新时，就需要使用NTP软件提供的ntpdate来连接端口123”

#与时间相关的一些命令和配置文件

1./etc/ntp.conf

linux各版本虽然目录不同，但文件名相同。可以用which ntp.conf 或者locate ntp.conf来查找。这是NTP唯一的一个设置文件。

2./usr/share/zoneinfo/

这个里面规定了这个主要时区的时间设置文件。

3./etc/sysconfig/clock

这个文件是linux的主要时区设置文件，每次开机后linux会自动读取这个文件来设置系统所默认的显示时间，可以看看它里面到底设置了什么：

代码语言：javascript复制cat /etc/sysconfig/clock ZONE="Asia/Shanghai" UTC=true ARC=false

4./etc/localtime

本地端时间配置文件。

5./bin/date

这个是时间的修改命令，除了输出时间，还可以修改时间。

6./sbin/hwclock

因为linux系统上面BIOS时间与linux系统时间是分开的，所以使用date这个指令调整了时间之后，还需要使用hwclock才能将修改过的时间写入BIOS中。

7./usr/sbin/ntpd

这是NTP的daemon文件，需要启动它才能提供NTP服务，这个命令会读取/etc/ntp.conf里面的设置。

8./usr/sbin/ntpdate

这是client用来连接NTP Server的主要执行文件，如果您不想启用NTP，只想启用NTP Client功能的话，可以只应用此命令。

9，/usr/sbin/ntptrace

可以用来追踪某台时间服务器的时间对应关系。

安装与配置

1、设置时区

代码语言：javascript复制cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

2、安装ntpd服务

代码语言：javascript复制yum -y install ntp

3、配置ntpd

vi /etc/ntp.conf

代码语言：javascript复制restrict default kod nomodify notrap nopeer noquery # restrict -6 default kod nomodify notrap nopeer noquery #针对ipv6设置 # 允许本地所有操作 restrict 127.0.0.1 restrict -6 ::1 # 允许的局域网络段或单独ip restrict 10.0.0.0 mask 255.0.0.0 nomodify motrap restrict 192.168.0.0 mask 255.255.255.0 nomodify motrap restrict 192.168.1.123 mask 255.255.255.255 nomodify motrap # 使用上层的internet ntp服务器 restrict cn.pool.ntp.org restrict 1.cn.poo.ntp.org restrict 0.asia.pool.ntp.org restrict 3.asia.pool.ntp.org server cn.pool.ntp.org prefer server 1.cn.poo.ntp.org server 0.asia.pool.ntp.org server 3.asia.pool.ntp.org # 如果无法与上层ntp server通信以本地时间为标准时间 server 127.127.1.0 # local clock fudge 127.127.1.0 stratum 10 # 计算本ntp server 与上层ntpserver的频率误差 driftfile /var/lib/ntp/drift # Key file containing the keys and key identifiers used when operating # with symmetric key cryptography. keys /etc/ntp/keys #日志文件 logfile /var/log/ntp.log

修改/etc/sysconfig/ntpd:

代码语言：javascript复制# Drop root to id 'ntp:ntp' by default. OPTIONS="-u ntp:ntp -p /var/run/ntpd.pid" # Set to 'yes' to sync hw clock after successful ntpdate SYNC_HWCLOCK=yes #make no into yes; BIOS的时间也会跟着修改 # Additional options for ntpdate NTPDATE_OPTIONS=""验证与状态检查

运行ntp

代码语言：javascript复制service ntpd start/stop/restart

查看ntp的端口

应该看到123端口

代码语言：javascript复制netstat -unlnp

查看ntp服务器有无和上层连通

代码语言：javascript复制# ntpstat synchronised to NTP server () at stratum 2 time correct to within 74 ms polling server every 128 s

注意：此命令出现上述synchronised结果比较慢，我的用了大概5分钟。

如果想开机自启动ntpd

代码语言：javascript复制$ sudo chkconfig --level 35 ntpd on

查看ntp服务器与上层间的联系

代码语言：javascript复制# ntptrace -n 127.0.0.1 127.0.0.1: stratum 3, offset -0.001095, synch distance 0.532610 116.193.83.174: timed out, nothing received

查看ntp服务器与上层ntp服务器的状态

代码语言：javascript复制# ntpq -p 其中: remote - 本机和上层ntp的ip或主机名，“+”表示优先，“*”表示次优先 refid - 参考上一层ntp主机地址 st - stratum阶层 when - 多少秒前曾经同步过时间 poll - 下次更新在多少秒后 reach - 已经向上层ntp服务器要求更新的次数 delay - 网络延迟 offset - 时间补偿 jitter - 系统时间与bios时间差

如果所有远程服务器的jitter值是4000并且delay和reach的值是0，那么说明时间同步是有问题的

可能的原因是防火墙阻断了与server之间的通讯，即123端口是否正常开放；

此外每次重启NTP服务器之后大约要3－5分钟客户端才能与server建立正常的通讯连接，否则你在客户端执行“ntpdate 服务器ip”的时候将返回：

代码语言：javascript复制27 Jun 10:20:17 ntpdate[21920]: no server suitable for synchronization found启动NTPD

我采用了一个很笨的办法来手动启动ntpd，而不是把ntpd加入服务，写一个简单的脚本

vi ntpstart.sh

代码语言：javascript复制ntpdate cn.pool.ntp.org ntpdate cn.pool.ntp.org service ntpd start

然后加入/etc/rc.local

代码语言：javascript复制/shpath/ntpstart.sh

这是因为我有一台服务器启动后的时间总是与标准时间差别很大，每次启动后ntpd要花很多时间才能把时间校准，所以我是先在系统启动后ntpdate更新两次，然后再启动ntpd服务，在freebsd里好像有修改配置文件，让时间服务器在系统启动之前启动的，centos还没仔细琢磨

客户端配置

方法1.使用ntpdate与上面配置的时间服务器定时同步，不推荐此方法

方法2.安装ntpd，指定时间server为上面配置的服务器地址，推荐

更详细的介绍参见台湾鸟哥的Linux私房菜

http://linux.vbird.org/linux_server/0440ntp.php

附录

中国国家授时中心(陕西西安) 210.72.145.44

上海： 61.129.66.79 (t2.hshh.org) 61.129.42.44 (ntp.fudan.edu.cn) 202.120.2.101 (ntp.sjtu.edu.cn)

浙江 218.75.4.130 (t1.hshh.org)

内蒙古 218.21.130.42 (t1.hshh.org)

香港: 137.189.11.66 (clock.cuhk.edu.hk ) 137.189.11.128 (ntp.cuhk.edu.hk )

台湾: 220.130.158.52(time.stdtime.gov.tw) 220.130.158.72(Clock.stdtime.gov.tw)

220.130.158.51(tick.stdtime.gov.tw) 220.130.158.54(watch.stdtime.gov.tw)

asia.pool.ntp.org，更多亚洲服务器请参考 http://www.pool.ntp.org/zone/asia

cn.pool.ntp.org, 更多中国服务器请参考 http://www.pool.ntp.org/zone/cn

tw.pool.ntp.org, 更多中国台湾服务器请参考 http://www.pool.ntp.org/zone/tw

hk.pool.ntp.org, 更多中国香港服务器请参考 http://www.pool.ntp.org/zone/hk

Previous Java Crypto在Linux下性能低下问题的解决方案 Next CentOS修改用户最大进程数

【本文地址】

CentOS配置时间同步NTP

CentOS配置时间同步NTP

今日新闻

推荐新闻