docker 搭建ntp服务器

jinquan26

背景
　　在搭建etcd集群时，如果主机时间相差太多会出现同步错误，如果外部网络不可用时，需要使用内部的ntp服务器同步时间。

构建ntp镜像

创建Dockerfile



# usage:
#        docker build -t ntp .
#        docker run docker run -d --name ntp-server -p 123:123 -v /etc/localtime:/etc/localtime:ro -v /etc/timezone:/etc/timezone:ro ntp
from nginx
RUN sed -i s/archive.ubuntu.com/mirrors.aliyun.com/g /etc/apt/sources.list \
&& sed -i s/security.ubuntu.com/mirrors.aliyun.com/g /etc/apt/sources.list \
&& apt-get update
RUN apt-get install ntp -y
ADD ./entrypoint.sh /bin/entrypoint.sh
ADD ./ntp.conf /etc/ntp.conf
# ENTRYPOINT ["/etc/init.d/ntp", "start"]
CMD ["sh", "/bin/entrypoint.sh"]
创建entrypoint.sh文件



/etc/init.d/ntp start
nginx -g 'daemon off;'
创建npt.conf



restrict default nomodify notrap noquery
restrict 127.0.0.1
restrict 192.168.0.0 mask 255.255.255.0 nomodify
restrict 10.10.10.0 mask 255.255.255.0 nomodify
#server 0.pool.ntp.org
#server 1.pool.ntp.org
#server 2.pool.ntp.org
server 127.127.1.0    # local clock
fudge  127.127.1.0 stratum 10
driftfile /var/lib/ntp/drift
broadcastdelay 0.008
构建镜像



docker build -t ntp .
启动ntp服务器



docker run -d --name ntp-server -p 123:123 -v /etc/localtime:/etc/localtime:ro -v /etc/timezone:/etc/timezone:ro ntp
　　查看服务状态



docker exec -it ntp-server service ntp status
客户端配置
　　当前运行容器不需要配置客户端
　　客户端与服务端不能在同一台机器上运行
　　目前的服务器是用主机的时间作为标准时间的

安装ntpdate



sudo apt-get install ntpdate
同步主机时间



sudo ntpdate 192.168.0.20
　　这里的ip是ntp容器运行的主机

配置定时任务更新时间
　　通过如下命令，就可以开启本用户的定时文件，文件存放在 /var/spool/cron/crontabs 文件夹下，并且以用的的名字命名的文件
　　可以通过以下命令列出某个用户cron服务的详细内容



crontab -l
　　通过以下命令编辑定时任务



crontab -e
　　在文件末尾增加



* * * * * ntpdate 192.168.0.20
　　一些常用周期



每五分钟执行  */5 * * * *
每小时执行     0 * * * *
每天执行        0 0 * * *
每周执行       0 0 * * 0
每月执行        0 0 1 * *
每年执行       0 0 1 1 *
　　重启定时任务服务



sudo service cron restart
　　查看日志



journalctl -n 10 -f -u cron