浅谈ntp server搭建

wheat

1)配置/etc/ntp.conf　　
[root@localhost ~]# vim /etc/ntp.conf
　　
1 # For more information about this file, see the man pages
　　
2 # ntp.conf(5), ntp_acc(5), ntp_auth(5), ntp_clock(5), ntp_misc(5), ntp_mon(5).
　　
3
　　
4 driftfile /var/lib/ntp/drift
　　
5
　　
6 # Permit time synchronization with our time source, but do not
　　
7 # permit the source to query or modify the service on this system.
　　
8 restrict default kod nomodify notrap nopeer noquery
　　
9 restrict -6 default kod nomodify notrap nopeer noquery
　　
10
　　
11 # Permit all access over the loopback interface. This could
　　
12 # be tightened as well, but to do so would effect some of
　　
13 # the administrative functions.
　　
14 restrict 127.0.0.1
　　
15 restrict -6 ::1
　　
16
　　
17 # Hosts on local network are less restricted.
　　
18 #restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
　　
19 restrict 192.168.6.0 mask 255.255.252.0 nomodify
　　
20
　　
21 # Use public servers from the pool.ntp.org project.
　　
22 # Please consider joining the pool (http://www.pool.ntp.org/join.html).
　　
23 #server 0.centos.pool.ntp.org iburst
　　
24 #server 1.centos.pool.ntp.org iburst
　　
25 #server 2.centos.pool.ntp.org iburst
　　
26 #server 3.centos.pool.ntp.org iburst
　　
27 server asia.pool.ntp.org prefer
　　
28 server 0.asia.pool.ntp.org
　　
29 server 1.asia.pool.ntp.org
　　
30 server 2.asia.pool.ntp.org
　　
31 server time.nist.gov
　　
32
　　
33 #broadcast 192.168.1.255 autokey # broadcast server
　　
...
　　

　　
2)NTP启动与端口检查：
　　
[root@localhost ~]# service ntpd start
　　
Starting ntpd:
　　
[root@localhost ~]# chkconfig ntpd on
　　
[root@localhost ~]# chkconfig --list | grep ntp
　　
ntpd 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭
　　
ntpdate 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭
　　
[root@localhost ~]# netstat -nutlp | grep ntp
　　
udp 0 0 192.168.2.213:123 0.0.0.0:* 21798/ntpd
　　
udp 0 0 192.168.6.213:123 0.0.0.0:* 21798/ntpd
　　
udp 0 0 127.0.0.1:123 0.0.0.0:* 21798/ntpd
　　
udp 0 0 0.0.0.0:123 0.0.0.0:* 21798/ntpd
　　
udp 0 0 fe80::221:f6ff:fed4:d502:123 :::* 21798/ntpd
　　
udp 0 0 fe80::221:f6ff:fed4:d501:123 :::* 21798/ntpd
　　
udp 0 0 ::1:123 :::* 21798/ntpd
　　
udp 0 0 :::123 :::* 21798/ntpd
　　

　　
3)ntp server与上联是否同步
　　
#查看server与上联是否同步，时间校正约8279ms，每64s轮循更新一次。
　　
[root@localhost ~]# ntpstat
　　
synchronised to NTP server (62.201.225.9) at stratum 3 ＃==>上层ntp
　　
time correct to within 8279 ms ＃==>校正时间差
　　
polling server every 64 s ＃==>下次同步时间
　　

　　
＃查看server与上联的状态
　　
[root@localhost ~]# ntpq -p
　　
remote       refid       st t when poll reach delay offset jitter
　　
==============================================================================
　　
*time.iqnet.com  62.201.214.162   2  u 146  64  124 393.411 -101.29 40.435
　　
-220.231.122.105  123.204.45.116   4  u 20    64  377 341.475 58.745   47.945
　　
+vps.jre655.com  10.84.87.146   2  u 24    64  377 211.095 0.177   38.002
　　
web10.hnshostin  158.43.128.33   2  u 17    64  177 392.506 -134.76 39.146
　　
+24.56.178.140   .ACTS.      1  u 27    64  377 282.739 -59.521 42.959
　　

　　
参数说明：
　　
reomte server上联的ntp主机名或ip；
　　
注意最左端符号；＊表示当前正使用的上层ntp；＋代表与本机server也有连接，作为侯选ntp
　　
refid    给上层ntp提供时间校对的服务器
　　
st      上层ntp stratum级别
　　
when      上一次与上层ntp同步的时间，单位为秒。
　　
poll     同步时间间隔
　　
reach    已经同上层ntp同步更新的次数
　　
delay    网络传输过程中的延迟时间，单位为10^(-6)s
　　
offset    时间补偿，单位为10^(-3)s
　　
jitter    系统时间与bios硬件时间差，单位为10^(-6)s