ntp服务器软件（【ntpdate】CentOS7.x上使用ntpdate同步ntp服务器）

【ntpdate】CentOS7.x上使用ntpdate同步ntp服务器

NTP服务器顾名思义就是时间同步服务器(Network Time Protocol)，Linux下的ntp服务器配置相对来说都比较容易，但在Linux下有一个弊端， 不同时区或者说是时间相差太大的无法同步 ，所以在配置ntp服务器之前需要把时间配置成相同的。 NTP时钟同步方式说明 NTP在linux下有两种时钟同步方式，分别为直接同步和平滑同步： 直接同步 使用ntpdate命令进行同步，直接进行时间变更。如果服务器上存在一个12点运行的任务，当前服务器时间是13点，但标准时间时11点，使用此命令可能会造成任务重复执行。因此使用ntpdate同步可能会引发风险，因此该命令也多用于配置时钟同步服务时第一次同步时间时使用。 平滑同步 使用ntpd进行时钟同步，可以保证一个时间不经历两次，它每次同步时间的偏移量不会太陡，是慢慢来的，这正因为这样，ntpd平滑同步可能耗费的时间比较长。 标准时钟同步服务 ***隐藏网址*** 这个网站包含全球的标准时间同步服务，也包括对中国时间的同步，对应的URL为：cn.pool.ntp.org 在其中也描述了ntp配置文件中的建议写法： server  1.cn.pool.ntp.org server  2.asia.pool.ntp.org server  3.asia.pool.ntp.org 实验室集群没有联网，我们需要搭建ntp服务器并进行时间同步。 现使用的系统为centos7.2，机器使用情况如下表所示，这里以192.168.1.102为ntp server，192.168.1.104为client对时间进行同步。 NTP server         192.168.1.102 NTP client           192.168.1.1041.在集群中所有节点上安装ntp # yum  -y  install ntp 2.所有节点设置时区，这里设置为中国所用时间 # timedatectl set-timezone Asia/Shanghai  3.在server节点上启动ntp服务 # systemctl startntpd # systemctl enable ntpd 4.在server节点上设置现在的准确时间 # timedatectl set-time HH:MM:SS  5.在server节点上设置其ntp服务器为其自身，同时设置可以接受连接服务的客户端，是通过更改/etc/ntp.conf文件来实现，其中server设置127.127.1.0为其自身，新增加一个 restrict 段为可以接受服务的网段  # vim  /etc/ntp.conf 6.重启ntpd服务  # systemctl restart ntpd  # timedatectl NTP synchronized: yes 启用ntpd后，服务器就开启了ntpd自动同步，无法使用 timedatectl set-time HH:MM:SS重新设置时间。 如果要使用timedatectl set-time HH:MM:SS 重新设置时间： #  systemctl stop  ntpd  # timedatectl set-ntp  false # timedatectl set-time HH:MM:SS # hwclock  -w #  systemctl start  ntpd 1.客户端时区需要和服务端保持一致，否则无法同步时间 # timedatectl set-timezone    Asia/Shanghai  2.安装同步软件包 # yum   -y install  ntpdate 3. 修改/etc/sysconfig/ntpdate，让ntpdate每次同步时间之后把时间写入hwclock，相当于命令hwclock -w 将最后一行SYNC_HWCLOCK=no修改为：SYNC_HWCLOCK=yes #  vim  /etc/sysconfig/ntpdate 4.客户端定时任务配置 # crontab  -e 59  23  *  *  *   /sbin/ntpdate  192.168.1.102 设置为每天23:59分执行，重启crond服务 ###################### 定时任务基本格式 :  *　　*　　*　　*　　*　　 command  分　时　日　月　周　命令  第1列表示分钟1～59 每分钟用*或者 */1表示  第2列表示小时1～23（0表示0点）  第3列表示日期1～31  第4列表示月份1～12  第5列标识号星期0～6（0表示星期天）  第6列要运行的命令 ################################  5.重启定时任务 # systemctl  restart crond.service

linux中ntp时钟服务器怎么配

执行ntpdate xxx.xxx.xxx.xxx(ntp服务器地址)。Linux下配置NTP服务器配置方法：1、ntp服务安装NTP服务在RHEL5.x中式默认安装的软件包，可用rpm -qa |grepntp检查是否安装，如果未安装可使用如下命令安装与删除NTP服务器软件包#使用rpm方式安装rpm -ivh ntp-4.2.2p1-8.el5.i386.rmp#使用yum方式安装yum -y install ntp.i*#使用rpm方式删除rpm -e ntp-4.2.2pl-8.el5.i386.rpm#使用yum方式删除yum -y remove ntp.i*2、ntp服务配置在ntp服务安装完成后，需要修改ntp服务配置文件。ntp服务主配置文件/etc/ntp.conf2.1 ntp服务的启动、暂停NTP属于systemV服务，其启动、暂停相关命令如下：#启动service ntpdstart#停止Service ntpdstop#重新加载service ntpdreload#查看当前启动状态service ntpdstatus2.2 ntp服务自动加载设置ntp服务下一次开机运行状态可通过命令配置 #在运行级别2、3、4、5上设置为自动运行chkconfigntpd on#在运行级别2、3、4、5上设置为不自动运行chkconfigntpd off#在运行级别3、5上设置为自动运行chkconfigntpd --level 35 on#在运行级别3、5上设置为不自动运行chkconfigntpd --level 35 off2.3 配置信息配置ntp，将Internet上的时间服务器作为内部标准时间来源，过程如下1）修改/etc/ntp.conf文件restrict default kod nomodify notrap nopeer noqueryrestrict 127.0.0.1restrict -6::1restrict 192.168.0.0 mask 255.255.255.0 nomodify notraprestrict 192.168.1.0 mask 255.255.255.0 nomodify notrap#指定Internet上的时间服务器restrict 207.46.232.182 mask 255.255.255.255 nomodify notrap noqueryserver 207.46.232.182server 127.127.1.0fudge 127.127.1.0 stratum 10keys /etc/ntp/keys#指定NTP服务器日志文件logfile /var/log/ntp 2）修改/etc/ntp/stpe-tickers文件，内容如下（当ntpd服务启动时，会自动与该文件中记录的上层NTP服务进行时间校对）207.46.232.182127.127.1.03）修改/etc/sysconfig/ntpd文件，内容如下： #允许BIOS与系统时间同步，也可以通过hwclock -w 命令 SYNC_HWCLOCK=yes 4）在配置完成并重新启动服务后，可通过ntpstat命令显示本机上一次与上层ntp服务器同步时间的情况，也可以使用ntpq -p 查看本机与上层ntp服务器通信情况，2.4 图形界面配置NTP 图形界面下直接用system-config-date, 在“Network Time Protocol”选项页指定NTP服务器后勾选“Synchronize system clock before startingservice”，将ntpd服务设置为自动运行即可。2.5 客户端访问1）Linux客户端可通过图形界面进行配置，也可以通过ntpdate命令立即与NTP服务器及行时间校对。ntpdate 192.168.0.102）Windows客户端，只需双击任务栏右下角的时钟，选择“Internet时间”选项页，输入NTP服务IP地址或FQDN，并勾选“自动与Internet时间服务器同步”即可。Windows默认7天自动更新一次，可通过修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\TimeProviders\NtpClient\SpecialPollInterval 默认单位为妙，修改后重新启动即可生效。

如何搭建自己的NTP服务器

1. NTP服务器【Network Time Protocol(NTP)】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源(如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒，WAN上几十毫秒)，且可介由加密确认的方式来防止恶毒的协议攻击。时间按NTP服务器的等级传播。按照离外部UTC源的远近把所有服务器归入不同的Stratum(层)中。

2.                                                           

3. 网络时间协议(NTP)用来同步网络上不同主机的系统时间。你管理的所有主机都可以和一个指定的被称为 NTP  服务器的时间服务器同步它们的时间。而另一方面，一个 NTP 服务器会将它的时间和任意公共 NTP 服务器，或者你选定的服务器同步。由 NTP  管理的所有系统时钟都会同步精确到毫秒级。

4. 在公司环境中，如果他们不想为 NTP 传输打开防火墙，就有必要设置一个内部 NTP 服务器，然后让员工使用内部服务器而不是公共 NTP  服务器。在这个指南中，我们会介绍如何将一个 CentOS 系统配置为 NTP 服务器。在介绍详细内容之前，让我们先来简单了解一下 NTP 的概念。

5. 为什么我们需要 NTP?

6. 由于制造工艺多种多样，所有的(非原子)时钟并不按照完全一致的速度行走。有一些时钟走的比较快而有一些走的比较慢。因此经过很长一段时间以后，一个时钟的时间慢慢的和其它的发生偏移，这就是常说的  “时钟漂移” 或 “时间漂移”。为了将时钟漂移的影响最小化，使用 NTP 的主机应该周期性地和指定的 NTP 服务器交互以保持它们的时钟同步。

7. 在不同的主机之间进行时间同步对于计划备份、入侵检测记录、分布式任务调度或者事务订单管理来说是很重要的事情。它甚至应该作为日常任务的一部分。

8. NTP 的层次结构

9. NTP 时钟以层次模型组织。层级中的每层被称为一个 stratum(阶层)。stratum 的概念说明了一台机器到授权的时间源有多少 NTP  跳。

10. Stratum 0 由没有时间漂移的时钟组成，例如原子时钟。这种时钟不能在网络上直接使用。Stratum N (N 》 1) 层服务器从  Stratum N-1 层服务器同步时间。Stratum N 时钟能通过网络和彼此互联。

11. NTP 支持多达 15 个 stratum 的层级。Stratum 16 被认为是未同步的，不能使用的。

12. 准备 CentOS 服务器

13. 现在让我们来开始在 CentOS 上设置 NTP 服务器。

14. 首先，我们需要保证正确设置了服务器的时区。在 CentOS 7 中，我们可以使用 timedatectl  命令查看和更改服务器的时区(比如，"Australia/Adelaide"，LCTT 译注：中国可设置为 Asia/Shanghai )

15. 代码如下:

16. # timedatectl list-timezones | grep Australia

17. # timedatectl set-timezone Australia/Adelaide

18. # timedatectl

19. 继续并使用 yum 安装需要的软件

20. 代码如下:

21. # yum install ntp

22. 然后我们会添加全球 NTP 服务器用于同步时间。

23. 代码如下:

24. # vim /etc/ntp.conf

25. server 0.oceania.pool.ntp.org

26. server 1.oceania.pool.ntp.org

27. server 2.oceania.pool.ntp.org

28. server 3.oceania.pool.ntp.org

29. 默认情况下，NTP 服务器的日志保存在 /var/log/messages。如果你希望使用自定义的日志文件，那也可以指定。

30. 复制代码

31. 代码如下:

32. logfile /var/log/ntpd.log

33. 如果你选择自定义日志文件，确保更改了它的属主和 SELinux 环境。

34. 复制代码

35. 代码如下:

36. # chown ntp:ntp /var/log/ntpd.log

37. # chcon -t ntpd_log_t /var/log/ntpd.log

38. 现在初始化 NTP 服务并确保把它添加到了开机启动。

39. 代码如下:

40. # systemctl restart ntp

41. # systemctl enable ntp

42. 验证 NTP Server 时钟

43. 我们可以使用 ntpq 命令来检查本地服务器的时钟如何通过 NTP 同步。

44. 下面的表格解释了输出列。

45. remote 源在 ntp.conf 中定义。‘*’ 表示当前使用的，也是最好的源;‘+’ 表示这些源可作为 NTP 源;‘-’  标记的源是不可用的。

46. refid 用于和本地时钟同步的远程服务器的 IP 地址。

47. st Stratum(阶层)

48. t 类型。 ’u’ 表示单播(unicast)。其它值包括本地(local)、多播(multicast)、广播(broadcast)。

49. when 自从上次和服务器交互后经过的时间(以秒数计)。

50. poll 和服务器的轮询间隔，以秒数计。

51. reach 表示和服务器交互是否有任何错误的八进制数。值 337 表示 100% 成功(即十进制的255)。

52. delay 服务器和远程服务器来回的时间。

53. offset 我们服务器和远程服务器的时间差异，以毫秒数计。

54. jitter 两次取样之间平均时差，以毫秒数计。

55. 控制到 NTP 服务器的访问

56. 默认情况下，NTP 服务器允许来自所有主机的查询。如果你想过滤进来的 NTP 同步连接，你可以在你的防火墙中添加规则过滤流量。

57. # iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 123 -j ACCEPT

58. # iptables -A INPUT -p udp --dport 123 -j DROP

59. 该规则允许从 192.168.1.0/24 来的 NTP 流量(端口 UDP/123)，任何其它网络的流量会被丢弃。你可以根据需要更改规则。

60. 配置 NTP 客户端

61. 1. Linux

62. NTP 客户端主机需要 ntpupdate 软件包来和服务器同步时间。可以轻松地使用 yum 或 apt-get  安装这个软件包。安装完软件包之后，用服务器的 IP 地址运行下面的命令。

63. 代码如下:

64. # ntpdate

65. 基于 RHEL 和 Debian 的系统命令都相同。

66. 2. Windows

67. 如果你正在使用 Windows，在日期和时间设置(Date and Time settings)下查找网络时间(Internet Time)。

68. 3. Cisco 设备

69. 如果你想要同步 Cisco 设备的时间，你可以在全局配置模式下使用下面的命令。

70. 代码如下:

71. # ntp server

72. 来自其它厂家的支持 NTP 的设备有自己的用于网络时间的参数。如果你想将设备和 NTP服务器同步时间，请查看设备的说明文档。

73. 结论

74. 总而言之，NTP 是在你的所有主机上同步时钟的一个协议。我们已经介绍了如何设置 NTP 服务器并使支持 NTP 的设备和服务器同步时间。

常用的NTP服务器有哪些_国内常用ntp服务器地址

1、首先使用组合键WINR启动运行窗口，在打开的窗口中输入regedit，点击确定按钮。

2、输入HKEY_LOCAL_MACHINESYSTEM\ServicesW32TimeConfig，找到Config目录，双击Config目录下的。

3、把注册表项的值设定为5，点击确定按钮。

4、HKEY_LOCAL_MACHINESYSTEM\ServicesW32TimeTimeNtpServer，再输入注册表路径，双击NtpServer下的Enabled文件。

5、把Enabled的值设定为1，点击确定按钮。

6、然后打开命令提示符窗口，输入netstopw32time停止服务，再输入netstartw32time启动服务。

7、输入命令w32tm/stripchart/computer:127.0.0.1，有时间回显说明配置成功了。

如何在 CentOS 中搭建 NTP 服务器

第一步、通过yum安装ntp

# yum install ntp

第二步、配置NTP服务器

vim /etc/ntp.conf

server 192.168.1.10 (centos7IP地址)

server s2m.time.edu.cn 

server 0.asia.pool.ntp.org 

server 1.asia.pool.ntp.org 

server 2.asia.pool.ntp.org 

server 3.asia.pool.ntp.org

server 127.127.1.0 iburst  local clock 当外部时间不可用时，使用本地时间。 

restrict 192.168.1.1 mask 255.255.255.0 nomodify  允许更新的IP地址段

第三步、启动NTP

systemctl start ntpd 

systemctl enable ntpd.service 设置开机启动服务  

第四步、验证NTP

# ntpq -p

配置客户端

1：linux

NTP 客户端主机需要 ntpupdate 软件包来和服务器同步时间。可以轻松地使用 yum 安装。

# ntpdate

具体可以参考网页链接

麒麟服务器怎么下载ntp服务命令

麒麟服务器离线下载下载ntp服务命令。

下载ntp的安装包，网址在官网搜索ntp：可以为其配置ntpf将其设置为自动同步某服务器时钟。我们继续执行安装命令，方式一用rpm64rpm45进行安装或者使用rpmivh和nodepsforce执行安装命令。安装之后试运行。

务端配置

1.首先安装检查服务器是否安装了ntp、ntpdate

# rpm -qa | grep ntp

ntpdate-4.2.6p5-29.el7.centos.x86_64

ntp-4.2.6p5-29.el7.centos.x86_64

2.如果没有，需要使用安装

# yum -y install ntp ntpdate

3.修改ntp配置文件/etc/ntp.conf

1）注释以下配置

# Use public servers from the pool.ntp.org project.

***隐藏网址***

#server 0.centos.pool.ntp.org iburst

#server 1.centos.pool.ntp.org iburst

#server 2.centos.pool.ntp.org iburst

#server 3.centos.pool.ntp.org iburst

2）新增如下配置

#日志文件

logfile /var/log/ntpd.log

#授权172.16.1.0网段上所有机器可以从这台机器上查询和时间同步

restrict 172.16.1.0 mask 225.225.225.0 nomotify notrap

常用的 NTP 服务器有哪些

CentOS：0.centos.pool.ntp.org1.centos.pool.ntp.org2.centos.pool.ntp.org国内可用的ntp.fudan.edu.cn 复旦210.72.145.44 国家守势中心服务器亚洲地区的ntp服务器Bangladesh — bd.pool.ntp.org (0)China — cn.pool.ntp.org (3)Hong Kong — hk.pool.ntp.org (1)India — in.pool.ntp.org (2)Indonesia — id.pool.ntp.org (2)Iran — ir.pool.ntp.org (0)Israel — il.pool.ntp.org (3)Japan — jp.pool.ntp.org (5)Korea — kr.pool.ntp.org (4)Malaysia — my.pool.ntp.org (3)Philippines — ph.pool.ntp.org (0)Singapore — sg.pool.ntp.org (3)Taiwan — tw.pool.ntp.org (7)Thailand — th.pool.ntp.org (1)Turkey — tr.pool.ntp.org (1)United Arab Emirates — ae.pool.ntp.org (0)国外的：time.nist.gov 美国time-a.nist.govtime-b.nist.govtime-nw.nist.gov

NTP软件安装使用实践

官网已经提供了具体的安装指导，下面仅仅是简单的翻译了一下（安装的操作系统：Win10_lstc_2019_x64）：

不用修改，关闭txt即可

注意：修改了ntp.conf文件以后需要重启ntp服务，才能生效。

NTP服务启动后需要几分钟左右的时间才会对外提供服务。

1.默认权限设定

restrict default noquery nopeer nomodify notrap

restrict -6 default noquery nopeer nomodify notrap

2.本地信任

restrict 127.0.0.1 restrict -6 ::1

3.授权远程服务权限

restrict [参数 ]

restrict 192.168.0.1 mask 255.255.255.0 noquery nomodify

192.168.0.1-192.168.0.255 这个网段的IP，都可以对时。单个IP只需要mask 255.255.255.255即可，192.168.0.1是网关地址。255.255.255.0是子网掩码。

经过实验发现：

4.上层授时服务器

server host

server IP1/Domain Name1 iburst minpoll 4 maxpoll 6 prefer server IP2/Domain Name2

NTP消息的最大轮询间隔默认为10(1024秒=17分钟)，可以通过maxpoll增加到17(36.4小时)的上限。最小轮询间隔默认为6(64秒)，但可以通过minpoll降低到4(16秒的)下限。

server 120.25.115.20 prefer minpoll 4 maxpoll 6 iburst

5.本地时钟源

server 127.127.1.0 fudge 127.127.1.0 stratum 12

当没有时间同步来源的时候以自身的硬件时钟为准，这里的stratum是代表层级，创建时默认是12，0-15层。

ntpd 对下层 client 来说是 service server，对于上层 server 来说它是 client，也就是说新版的 NTP 服务程序已经不对服务端和客户端进行区分了，统一叫做 ntpd。ntpd 根据配置文件的参数决定是要为其他服务器提供时钟服务或者是从其他服务器同步时钟。

所以只需要将本机的stratum设置成server数+1即可。

6.其他

driftfile "C:\NTP\etc\ntp.drift"

用于记录主机在与上层授时服务器之间沟通时所花费的时间

ntpd 服务并不是在任何情况下都会进行同步的。当时钟服务器时间和本地时间相差大于1024s 时，ntp 服务就会认为是人为调整了时钟或出现了硬件故障，例如 CMOS 电池损坏等。此时，NTP服务就会退出，需要人工使用 ntpdate进行时钟同步。

采用 -g 选项可以让 ntpd 忽略 1000s 或更大误差

7.本地防护墙

ntp服务器默认UDP协议，123端口，需要在入站防火墙上进行端口UDP协议123的允许访问即可。

ntpq -p 列出本机与所有的server的状态

需要以管理员启动才能执行 start,restart,stop操作。

Allow initial big time step：大于1024秒，作为客户端是否还同步NTP的时间。 不建议勾上 ，作为对外授时的服务器，使用来自上层授时服务器的时间，如果时间与上层时间超过了1024秒，还是需要人员手动检查。

Set multimedia timer to highest resolution：多媒体定时器优化，使其最优能提供1ms延迟

Restart NTP service if stopped：如果NTP服务挂了是否自动重启。守护进程

本次安装的版本是“NetTimeSetup-320a3_NTP客户端”，安装步骤较简单，省略。

每次设置完，点击一次Update Now. 确认运行状态