Linux ntp服务安装教程

您所在的位置：网站首页 › 诛仙3白日飞升任务流程视频攻略 › Linux ntp服务安装教程

Linux ntp服务安装教程

2023-11-26 17:55| 来源: 网络整理| 查看: 265

Linux ntp服务安装教程（离线）

1.常用命令 rpm -qa | grep ntp #查询已安装的ntp版本信息等 service ntpd status #查询ntp服务状态 service ntpd start #启动 service ntpd stop #停止 service ntpd restart #重启 ntpq -p #查看ntp服务器与上层ntp的状态 ntpstat #命令查看时间同步状态，这个一般需要5-10分钟后才能成功连接和同步。所以，服务器启动后需要稍等下。 ntpdate命令:将客户端时间同步为时间服务器的时间 ntpdate -u 11.10.10.111 #客户端时间同步111时间服务器 ntpdate -u cn.pool.ntp.org #指定名字同步时间 hwclock --systohc(或-w) #将系统时间同步到硬件时钟

刚启动的时候，一般是：

# ntpstat unsynchronised time server re-starting polling server every 64 s

连接同步后：

synchronised to NTP server (202.120.2.101) at stratum 4 time correct to within 1192 ms polling server every 64 s 2.下载包（分在线和离线两种）

若用下面这个命令，发现有服务包，但是只有ntpdate这种就是不全，若是和下面一样才能说明是全的，不然到时候启动会报依赖或者服务不存在的错误，因此有的话最好先卸载掉再重新安装。

rpm -qa | grep ntp ntpdate-4.2.6p5-1.el6.x86_64 ntp-4.2.6p5-1.el6.x86_64 fontpackages-filesystem-1.41-1.1.el6.noarch

卸载命令，从remove后面跟的就是刚才上步骤查询出来的服务全称。

yum -y remove ntpdate-4.2.6p5-1.el6.x86_64

然后安装命令，有yum源的线上下载命令安装 ntp :

yum -y install ntp

没有的话就得去网上下了，资源都有我的传不上去了，下面跟解压命令和安装命令：

unzip ntp离线安装包 rpm -ivh autogen-libopts-5.18-5.el7.x86_64.rpm rpm -ivh ntpdate-4.2.6p5-18.el7.centos.x86_64.rpm rpm -ivh ntp-4.2.6p5-18.el7.centos.x86_64.rpm 若出现找不到依赖则使用下面的命令： rpm -ivh ntp-4.2.6p5-18.el7.centos.x86_64.rpm --nodeps --force

若觉得版本低了可以去找版本高的， http://mirrors.163.com/ http://mirrors.163.com/centos/7/os/x86_64/Packages/ 这里是网易开源的镜像，阿里的也有我没找过，有热心的网友可以贴到下面评论后我贴上来也行

3.配置ntp服务

1）配置前检查

配置之前确认时间和当前时间一致,可通过date命令手动进行设置

date -s 'yyyy-MM-dd HH-mm-ss' #设置时间 hwclock -w #系统时间同步到硬件

ntp端口为123,通过netstat命令查看端口对应的进程,特别注意防火墙是否有打开123端口,最好的处理办法就是关闭防火墙,如:

netstat -ntlp | grep 123 #查看123端口对应的进程 systemctl stop firewallds 和 systemctl disable firewallds #关闭防火墙和开机自启动

2） server端配置如有两台Linux服务器,IP分别为11.10.10.111和11.10.10.222, 111的服务器做ntp server,222的服务器做ntp client。

vim /etc/ntp.conf #与上级服务器所花费的时间存入指定文件 driftfile /var/lib/ntp/drift #对ip设定权限 default为所有ip restrict default nomodify notrap nopear noquery restrict 11.10.10.111 nomodify notrap nopear noquery restrict 11.10.10.201 mask 255.255.255.0 nomodify notrap nopear noquery restrict 127.0.0.1 restrict ::1 #设定上级时间服务器 #国内时间服务器 server 0.cn.pool.ntp.org prefer server 1.cn.pool.ntp.org server 2.cn.pool.ntp.org server 3.cn.pool.ntp.org #centos系统默认上级时间服务器 server 0.centos.pool.ntp.org iburst server 1.centos.pool.ntp.org iburst server 2.centos.pool.ntp.org iburst server 3.centos.pool.ntp.org iburst #本机时间作为时间服务 server 127.127.1.0 #local clock fudge 127.127.1.0 stratum 10 # includefile /etc/ntp/crypto/pw keys /etc/ntp/keys disable monitor

启动ntpd服务并配置开机自启

systemctl start ntpd #启动ntpd服务 systemctl enable ntpd #配置开机自启

note: ntpd启动后, 客户端需要等待几分钟再同步时间服务器。

3）配置ntp client端

vim /etc/ntp.conf #与上级服务器所花费的时间存入指定文件 driftfile /var/lib/ntp/drift #对ip设定权限 default为所有ip restrict default nomodify notrap nopear noquery restrict 10.10.10.222 nomodify notrap nopear noquery restrict 10.10.10.201 mask 255.255.255.0 nomodify notrap nopear noquery restrict 127.0.0.1 restrict ::1 #同步111时间服务器 server 10.10.10.111 minpoll 4 maxpoll 6 iburst fudge 10.10.10.111 stratum 10 # includefile /etc/ntp/crypto/pw keys /etc/ntp/keys disable monitor

note: 先关闭客户端ntpd服务,手动同步时间,再启动ntpd服务

systemctl stop ntpd #停止ntpd服务 ntpdate -u 11.10.10.111 #同步时间服务器 systemctl start ntpd systemctl enable ntpd 4.服务测试（ntpstat一般是过个5-10分钟才能同步）

（1）服务器：

[

root@localhost etc]# ntpq -p remote refid st t when poll reach delay offset jitter ============================================================================== *LOCAL(0) .LOCL. 8 l 36 64 377 0.000 0.000 0.000 [root@localhost etc]# ntpstat synchronised to local net at stratum 9 time correct to within 12 ms polling server every 64 s

（2）客户端：

[root@localhost etc]# ntpq -p remote refid st t when poll reach delay offset jitter ============================================================================== *10.173.24.27 LOCAL(0) 9 u 40 64 377 1.108 2.560 0.764 [root@localhost etc]# ntpstat synchronised to NTP server (10.173.24.27) at stratum 10 time correct to within 461 ms polling server every 64 s 5.日志设置 [root@localhost sysconfig]# pwd /etc/sysconfig [root@localhost sysconfig]#cat ntpd # Command line options for ntpd OPTIONS="-g -l /var/log/ntpstats/ntpd.log" [root@localhost ntpstats]# service ntpd stop [root@localhost ntpstats]# service ntpd start [root@localhost ntpstats]# service ntpd status [root@localhost ntpstats]# tail -200f /var/log/ntpstats/ntpd.log

同上已经全部配置完成了,下面启动命令以及状态命令查询

[root]# service ntpd start [root]# service ntpd status Redirecting to /bin/systemctl status ntpd.service ● ntpd.service - Network Time Service Loaded: loaded (/usr/lib/systemd/system/ntpd.service; disabled; vendor preset: disabled) Active: active (running) since 三 2021-03-10 09:59:33 CST; 6h ago Process: 32597 ExecStart=/usr/sbin/ntpd -u ntp:ntp $OPTIONS (code=exited, status=0/SUCCESS) Main PID: 32598 (ntpd) CGroup: /system.slice/ntpd.service └─32598 /usr/sbin/ntpd -u ntp:ntp -g 3月 10 09:59:33 node02 ntpd[32598]: Listen normally on 5 ens160 fe80::57cc:8016:8ab7:7fb9 UDP 123 3月 10 09:59:33 node02 ntpd[32598]: Listening on routing socket on fd #22 for interface updates 3月 10 09:59:33 node02 ntpd[32598]: 0.0.0.0 c016 06 restart 3月 10 09:59:33 node02 ntpd[32598]: 0.0.0.0 c012 02 freq_set kernel 0.000 PPM 3月 10 09:59:33 node02 ntpd[32598]: 0.0.0.0 c011 01 freq_not_set 3月 10 09:59:34 node02 ntpd[32598]: 0.0.0.0 c61c 0c clock_step +0.571381 s 3月 10 09:59:35 node02 ntpd[32598]: 0.0.0.0 c614 04 freq_mode 3月 10 09:59:36 node02 ntpd[32598]: 0.0.0.0 c618 08 no_sys_peer 3月 10 10:15:10 node02 ntpd[32598]: 0.0.0.0 c612 02 freq_set kernel 16.170 PPM 3月 10 10:15:10 node02 ntpd[32598]: 0.0.0.0 c615 05 clock_sync 6.ntp配置文件以及参数介绍

ntp.conf配置文件意义

driftfile /var/lib/ntp/drift //和上层NTP服务器频率误差的记录文件 restrict IP mask . nomodify ... //指定可以和NTP通信的IP或者网段 server [prefer] //指定为本地服务器提供时间的上层NTP服务器的IP地址或者是FQDN。在指定多个上层NTP服务器时，使用prefer参数的服务器的优先级更高，将优先使用。如果没有指定prefer的话，则按照顺序从上往下，由高到低。如果要以本地的时间作为时间源的话，则是server 127.127.1.0 logfile /var/log/ntp //指定日志文件 logconfig all //指定日志级别, info, event, all三种可以选择 broadcastclient key 4 //接收NTP广播消息 broadcast 192.168.0.1 //使用广播模式, 指定广播地址 crypto //启用公钥加密 key /etc/ntp/keys //私钥文件 minpoll n //最小轮询时间,2的n次方(广播时每个客户端的轮询时间) fudge stratum //修改NTP服务器的stratum信息。如果stratum为16就认为该NTP服务器不可用。

restrict参数意义

restrict [ 客户端IP ] mask [ IP掩码 ] [参数] “客户端IP” 和 “IP掩码” 指定了对网络中哪些范围的计算机进行控制，如果使用default关键字，则表示对所有的计算机进行控制，参数指定了具体的限制内容，常见的参数如下： ◆ ignore：拒绝连接到NTP服务器 ◆ nomodiy：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。 ◆ noquery：不提供客户端的时间查询 ◆ notrap：不提供trap远程登录功能，trap服务是一种远程时间日志服务。 ◆ notrust：客户端除非通过认证，否则该客户端来源将被视为不信任子网。 ◆ nopeer：提供时间服务，但不作为对等体。 ◆ kod：向不安全的访问者发送Kiss-Of-Death报文。

server参数意义

server host [ key n ] [ version n ] [ prefer ] [ mode n ] [ minpoll n ] [ maxpoll n ] [ iburst ] 其中host是上层NTP服务器的IP地址或域名，随后所跟的参数解释如下所示： ◆ key：表示所有发往服务器的报文包含有秘钥加密的认证信息，n是32位的整数，表示秘钥号。 ◆ version：表示发往上层服务器的报文使用的版本号，n默认是3，可以是1或者2。 ◆ prefer：如果有多个server选项，具有该参数的服务器优先使用。 ◆ mode：指定数据报文mode字段的值。 ◆ minpoll：指定与查询该服务器的最小时间间隔为2的n次方秒，n默认为6，范围为4-14。 ◆ maxpoll：指定与查询该服务器的最大时间间隔为2的n次方秒，n默认为10，范围为4-14。 ◆ iburst：当初始同步请求时，采用突发方式接连发送8个报文，时间间隔为2秒

【本文地址】

Linux ntp服务安装教程

Linux ntp服务安装教程

今日新闻

推荐新闻