linux NTP服务端配置

NTP服务器【 Time (NTP)】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源(如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒，WAN上几十毫秒)，且可介由加密确认的方式来防止恶毒的协议***。

时间按NTP服务器的等级传播。按照离外部UTC源的远近把所有服务器归入不同的(层)中。NTP提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。 NTP获得UTC的时间来源可以是原子钟、天文台、卫星，也可以从上获取。这样就有了准确而可靠的时间源。时间按NTP服务器的等级传播。按照离外部UTC 源的远近将所有服务器归入不同的(层)中。-1在顶层，有外部UTC接入，而-2则从-1获取时间，-3从-2获取时间，以此类推，但层的总数限制在15以内。所有这些服务器在逻辑上形成阶梯式的架构相互连接，而-1的时间服务器是整个系统的基础。(百度百科)

NTP在Linux主机上默认一般都是安装好的。如果没有安装使用yum ntp命令即可。

配置文件

# 允许本地所有操作

127.0.0.1

-6 ::1

# 允许的局域网络段

10.0.0.0 mask 255.0.0.0

192.168.0.0 mask 255.255.0.0

# 使用上层的 ntp服务器

210.72.145.44 # 中国国家受时中心

#默认的一个内部时钟源，用在没有外部 NTP 服务器时，使用它为局域网用户提供服务

127.127.1.0 #local clock

#设置本地时钟源的层次为1，这样如果NTPD服务从本地时钟源获取时间的话，NTPD对外宣布的时间层次为2。

fudge 127.127.1.0 1

# 计算本ntp 与上层的频率误差

/var/lib/ntp/drift

预设时间差异分析档案与暂不用到的 keys 等，不需要更动它：

# Key file the keys and key used when

# with key .

keys /etc/ntp/keys

#日志文件

/var/log/ntp.log

===选项格式===

[ 客户端IP ] mask [ IP掩码 ] [参数]

“客户端IP” 和 “IP掩码” 指定了对网络中哪些范围的计算机进行控制，如果使用关键字，则表示对所有的计算机进行控制，参数指定了具体的限制内容，常见的参数如下：

◆ ：拒绝连接到NTP服务器

◆ ： 客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。

◆ ： 不提供客户端的时间查询

◆ ： 不提供trap远程登录功能，trap服务是一种远程时间日志服务。

◆ ： 客户端除非通过认证，否则该客户端来源将被视为不信任子网 。

◆ ： 提供时间服务，但不作为对等体。

◆ kod： 向不安全的访问者发送Kiss-Of-Death报文。

===选项格式===

host [ key n ] [ n ] [ ] [ mode n ] [ n ] [ n ] [ ]

其中host是上层NTP服务器的IP地址或域名，随后所跟的参数解释如下所示：

◆ key： 表示所有发往服务器的报文包含有秘钥加密的认证信息，n是32位的整数，表示秘钥号。

◆ ： 表示发往上层服务器的报文使用的版本号，n默认是3，可以是1或者2。

◆ ： 如果有多个选项，具有该参数的服务器有限使用。

◆ mode： 指定数据报文mode字段的值。

◆ ： 指定与查询该服务器的最小时间间隔为2的n次方秒，n默认为6，范围为4-14。

◆ ： 指定与查询该服务器的最大时间间隔为2的n次方秒，n默认为10，范围为4-14。

◆ ： 当初始同步请求时，采用突发方式接连发送8个报文，时间间隔为2秒。

查看网关方法

【命令1】route -n

【命令2】ip route show

【命令3】 -r

查看ntp服务器有无和上层ntp连通

【命令】

查看ntp服务器与上层ntp的状态

【命令】ntpq -p

客户端配置

方法一：注册表

注册表键值：\\\\\\

如图：

第一步：创建一个“”，值为300

【这个键值意思是时间同步的间隔，单位为秒】

系统默认是一周才同步一次时间，频率太低了，可以从改为86400秒或者更小间隔都可以。【7天就是7*24*3600=秒、一天就是24*3600=86400秒】

第二步：创建一个DWORD值，名称为“”，值为1

第三步：重启 Times服务即可

方法二：计划任务

在系统中，有一个w32tm.exe，通过该程序的一个参数就可以同步时间：w32tm /

如图：

我们可以新建一个计划任务，然后每天执行一遍该任务即可。

测试时间同步是否生效：

国内常用NTP服务器地址及IP

210.72.145.44 (国家授时中心服务器IP地址)

202.120.2.101 (上海交通大学网络中心NTP服务器地址)

北京邮电大学

清华大学

北京大学

东南大学

清华大学

清华大学

清华大学

北京邮电大学

西南地区网络中心

西北地区网络中心

东北地区网络中心

华东南地区网络中心

四川大学网络管理中心

大连理工大学网络中心

桂林主节点

北京大学