linux NTP協(xié)議配置
現(xiàn)在的網(wǎng)絡(luò)由于各種原因 對(duì)于時(shí)間同步要求很高——如電力、金融、通信、交通、廣電、安防、石化、冶金、水利、國防、醫(yī)療、教育、政府機(jī)關(guān)、IT等領(lǐng)域的網(wǎng)絡(luò)系統(tǒng)需要在大范圍保持計(jì)算機(jī)的時(shí)間同步和時(shí)間準(zhǔn)確。
配置ntp協(xié)議就是他們要面對(duì)的一個(gè)問題，在NTP中有Ntp,xntp等各種軟件。我們選用Rad Hat中標(biāo)配的NTP協(xié)議。
首先讓大家了解下NTP協(xié)議:
使用端口123
協(xié)議 UDP
用處 同步網(wǎng)絡(luò)時(shí)鐘源
首先到下載ntp-4.1.1-1.i386.rpm
（ftp://rpmfind.net/linux/redhat/7.3/en/....1.1-1.i386.rpm）
不下載的，因?yàn)楦甙姹究赡苣愕膌inux版本（AS 3.1）不支持，并且不要選4.0.9版本（有溢出漏洞）
如果鏈接失效推薦一個(gè)不錯(cuò)的搜索引擎（http://rpmfind.net/linux/rpm2html/search.php）
#wget ftp://rpmfind.net/linux/redhat/7.3/en/....1.1-1.i386.rpm
#rpm -ivh ntp-4.1.1-1.i386.rpm //默認(rèn)安裝即可
接下來編輯 /etc/ntp.conf
首先你可以去ntp.org上找到哪些ntp服務(wù)器離你較近
ntp.conf
#############################################################################################
server clock.tl.fukuoka-u.ac.jp #校對(duì)服務(wù)器1
server clock.uregina.ca
server swisstime.ethz.ch
server ntp0.fau.de # 比較多的服務(wù)器可以防止因?yàn)榫W(wǎng)絡(luò)故障導(dǎo)致無法校對(duì)時(shí)間
server 127.127.1.1 #這行可刪除
fudge 127.127.1.1 stratum 10 #同上
driftfile /etc/ntp/drift #/etc/ntp/drift 可能是ntp.drift 這無所謂，看你的版本號(hào)
restrict clock.tl.fukuoka-u.ac.jp
restrict clock.cuhk.edu.hk
restrict swisstime.ethz.ch
restrict ntp0.fau.de
restrict 127.0.0.1
restrict 192.168.x.y #x.y為自己的IP
restrict 192.168.x.x mask 255.255.255.0 nomodify #讓x網(wǎng)段的機(jī)器都能訪問自己，進(jìn)行時(shí)間校對(duì)
#restrict default ignore #這行刪除或注釋都可以
#############################################################################################
#/sbin/service ntpd start //啟動(dòng)ntpd 參數(shù)可為restart start stop
#/sbin/chkconfig --add ntpd
#/sbin/chkconfig --level 234 ntpd on //配置在開機(jī)時(shí)運(yùn)行
接下來在客戶端安裝NTP
安裝過程同上
接下來編輯 /etc/ntp.conf
ntp.conf
#############################################################################################
server 127.127.1.0 # local clock
fudge 127.127.1.0 stratum 10
server stdtime.gov.hk # A stratum 1 server at server.org
server 192.168.x.y #x.y為你前面所裝機(jī)器在局域網(wǎng)里的IP
driftfile /etc/ntp/drift
broadcastdelay 0.008
authenticate no
keys /etc/ntp/keys
restrict 192.168.x.0 mask 255.255.255.0 notrust nomodify notrap//x.0為你所在局域網(wǎng)段
restrict 127.0.0.1
restrict 192.168.x.y #x.y為你前面所裝機(jī)器在局域網(wǎng)里的IP
#restrict default ignore
#############################################################################################
同時(shí)配置
#/sbin/service ntpd start //啟動(dòng)ntpd 參數(shù)可為restart start stop
#/sbin/chkconfig --add ntpd
#/sbin/chkconfig --level 234 ntpd on //配置在開機(jī)時(shí)運(yùn)行
如何檢查？
#netstat -unl | grep 123 //查看123端口
#ndptrace 192.168.x.y //看校對(duì)時(shí)間過程，出現(xiàn)offset即為正常 否則為time out
# ntpq -p
如果出現(xiàn) jitter的值 為4000則是防火墻或者網(wǎng)絡(luò)問題
正常為
remote refid st t when poll reach delay offset jitter
==============================================================================
*clock.nc.fukuok .GPS. 1 u 43 64 37 19.067 -6.884 10.339
+clock.tl.fukuok .GPS. 1 u 36 64 35 19.670 -3.259 2.341
LOCAL（0） LOCAL（0） 5 l 45 64 37 0.000 0.000 0.001
幾點(diǎn)注意：
1.雖然ntp溢出問題較少 ，但建議配置大型網(wǎng)羅的時(shí)候，不要裝在重要數(shù)據(jù)庫服務(wù)器或者Web主機(jī)上（Ntp是root權(quán)限）
2.在遇到問題之前，先看看ntp協(xié)議自帶的文檔
3.防火墻問題的話，送一句配置
$TMP -t filter -A INPUT -p udp --destination-port 123 -j ACCEPT
也就是123 udp in 全部接受
會(huì)員1.png)