linux下ntp时间服务器安装配置

3. /etc/sysconfig/clock
时区设置文件
4. /etc/localtime
本地系统的时间设定文件
[root@linuxidc1 ~]# grep -v "^#" /etc/ntp.conf
restrict default kod nomodify notrap nopeer noquery//对于默认的client拒绝所有的操作
driftfile /var/lib/ntp/drift
restrict 192.168.56.12
restrict 127.0.0.1
restrict -6 ::1
server 192.168.56.200
fudge 192.168.56.200 stratum 8
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys
注释：
restrict 192.168.56.12 <---------客户端需要同步的ip，有多少个客户端，添加多
restrict 127.0.0.1 <---------允许本地同步，便于本地监控、配置
service ip6tables stop
service iptables stop
查看是否关闭成功：
[root@mysql ~]# chkconfig --list | grep ip
ip6tables 0:off1:off2:off3:off4:off5:off6:off
restrict -6 default kod nomodify notrap nopeer noquery //针对ipv6的设置
restrict 127.0.0.1 //允许本机地址一切的操作
restrict -6 ::1
server //设置上层服务器做同步ip地址
server
server
server 127.127.1.0 //local地址
fudge 127.127.1.0 stratum 10 //这行是时间服务器的层次。设为0则为顶级，如果要向别的NTP服务器更新时间，请不要把它设为0
ntpd 2862 ntp 19u IPv6 22535 0t0 UDP [fe80::a00:27ff:fe8a:b4f0]:ntp
ntpd 2862 ntp 20u IPv6 22536 0t0 UDP [fe80::a00:27ff:feb9:c941]:ntp
fontpackages-filesystem-1.41-1.1.el6.noarch
ntp-4.2.4p8-3.el6.x86_64
ntpdate-4.2.4p8-3.el6.x86_64
如果没有后面两个，需要安装，注意是客户端和服务器端都要查看
2：在需要做ntp服务器的主机 编辑 /etc/ntp.conf
[root@mysql ~]# ntpdate -d 192.168.56.11 查看原因
22 Jul 02:55:01 ntpdate[2096]: ntpdate 4.2.4p8@1.1612-o Thu Jan 10 15:17:41 UTC 2013 (1)
22 Jul 02:55:02 ntpdate[2096]: no server suitable for synchronization found
==============================================================================
192.168.56.200 .INIT. 16 u 41 64 0 0.000 0.000 0.000
[root@mysql ~]# crontab -e 编辑定时任务，每分钟执行一次
*/1 * * * * /root/ntpupdate.sh
[root@mysql ~]# crontab -l
*/1 * * * * /root/ntpupdate.sh 编辑后查看
[root@mysql ~]# vi /root/ntpupdate.sh 编辑定时脚本
/usr/sbin/ntpdate 192.168.56.11
[root@mysql ~]# cat /root/ntpupdate.sh 编辑完之后查看
/usr/sbin/ntpdate 192.168.56.11
4：防火墙设置
iptables -I INPUT -p udp -m udp --sport 123 -j ACCEPT 对外开放123端口
最好的办法是将所有linux系统的防火墙都关闭：
chkconfig --level 2345 ip6tables off
chkconfig --level 2345 iptables off
driftfile /var/lib/ntp/drift //记录上次的NTP server与上层NTP server联接所花费的时间
keys /etc/ntp/keys
参数：
ignore ：关闭所有的 NTP 联机服务
nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。
driftfile /var/lib/ntp/drift
restrict default nomodify notrap <----- 允许所有ip，省去设置麻烦
restrict 127.0.0.1
restrict -6 ::1
server 192.168.56.200
ntpd 2862 ntp 21u IPv4 22537 0t0 UDP localhost.localdomain:ntp
ntpd 2862 ntp 22u IPv4 22538 0t0 UDP 11g:ntp
ntpd 2862 ntp 23u IPv4 22539 0t0 UDP 192.168.110.12:ntp <-----可以看出，设置成功
ntp服务器设置
浏览：144 |更新：2014-07-22 16:00
192.168.56.11 ntp服务器
192.168.56.200 ntp服务器上层同步ip
192.168.56.12 客户端
1：查看客户端和服务器端ntp rpm包是否安装
[root@11g ~]# rpm -qa | grep ntp
方法二
1. /etc/ntp.conf
NTP服务的主要配置文件，不同的Linux版本文件所在的目录可能会不同。
2. /usr/share/zoneinfo
规定了各主要时区的时间设定文件。/usr/share/zoneinfo/Asia/Shanghai 为中国大陆地区的时区设定文件。
[root@11g ~]# chkconfig ntpd on 设置开机自启动ntpd服务
[root@11g ~]# lsof -i:123 查看123端口
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
如果stratum 设置没有问题的话，第一次执行
[root@mysql ~]# ntpdate 192.168.56.11
22 Jul 06:53:14 ntpdate[5611]: no server suitable for synchronization found
需要再等上3-5分钟再次执行
restrict -6 ::1
server 192.168.56.200 <---------需要同步的上层服务器
fudge 192.168.56.200 stratum 8 <-------同步上层服务器的stratum 大小不能超过或等于16
还有一种方案是：
[root@11g ~]# vi /etc/ntp.conf
[root@11g ~]# ntpq -p 如果出现这样的情况，ntp服务器最后设置才算成功
remote refid st t when poll reach delay offset jitter
==============================================================================
*192.168.56.200 LOCAL(0) 11 u 9 64 377 1.362 2.822 0.449
以下是失败的设置：
[root@11g ~]# ntpq -p
remote refid st t when poll reach delay offset jitter
[root@mysql ~]# ntpdate 192.168.56.11
22 Jul 06:54:45 ntpdate[5627]: adjust time server 192.168.56.11 offset -0.119003 sec <-----同步成功
4：客户端设置定时同步时间
[root@11g ~]# cp /etc/ntp.conf /etc/ntp.conf.bak 先拷贝一份做备份
[root@11g ~]# rm -rf /etc/ntp.conf 显出原始ntp配置文件
[root@11g ~]# vi /etc/ntp.conf 重新编辑一份ntp配置文件
ntpd 2862 ntp 16u IPv4 22529 0t0 UDP *:ntp
ntpd 2862 ntp 17u IPv6 22530 0t0 UDP *:ntp