ntp服务器-LINUX下时钟同步NTP服务器安装及客户端时钟同步设置

1.什么是NTP服务器

NTP服务器是一种网络时间协议服务器，它是运行在传输层123号端口的 UDP 协议，用于同步计算机网络上的时钟。NTP服务器可以提供高精度的时间服务，使得计算机网络中的所有计算机都能够同步到相同的时间。

NTP服务器通常使用一组可靠的时钟源，如GPS、原子钟或其他NTP服务器，以提供高精度的时间服务。NTP服务器可以在内部网络中部署，也可以在互联网上提供公共时间服务。

NTP服务器的工作原理是通过与其他NTP服务器进行通信来确定正确的时间，并将其传递给网络中的其他计算机。NTP服务器使用时钟漂移算法来逐步调整时钟，使其与参考时钟保持同步。NTP服务器可以提供精确的时间同步服务，这对于需要在计算机网络中精确地协调事件的应用程序非常重要，如金融交易、科学研究、工业自动化等。

总之，NTP服务器是一种非常重要的网络服务，它可以确保计算机网络中的所有计算机都具有相同的时间，并提供高精度的时间同步服务。

2.服务端与客户端规划

服务类型主机名IP地址

服务端（NTP服务器）

ntp

192.168.250.198

客户端

mysvn

192.168.250.206

3.安装和配置 NTP 守护进程

官方 /RHEL 7 库默认提供 NTP 服务器安装包，可以通过使用下面的命令安装。

3.1安装NTP服务器

官方 /RHEL 7 库默认提供 NTP 服务器安装包，可以通过使用下面的命令安装。

[root@shadow ~]# yum install ntp
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
 * base: mirrors.huaweicloud.com
 * extras: mirrors.huaweicloud.com
 * updates: mirrors.ustc.edu.cn
正在解决依赖关系
--> 正在检查事务
---> 软件包 ntp.x86_64.0.4.2.6p5-29.el7.centos.2 将被安装

3.2选择服务器国家位置

安装完服务器之后，首先到官方 NTP 公共时间服务器池NTP Pool Time ，选择你服务器物理位置所在的洲，然后搜索你的国家位置ntp服务器，然后会出现 NTP 服务器列表。

3.3在中配置 NTP 服务器

打开编辑 NTP 守护进程的主配置文件ntp服务器，注释掉来自项目的公共服务器默认列表，并用类似下面截图中提供给你所在国家的列表替换。（LCTT 译注：中国使用等）

[root@shadow ~]# vim /etc/ntp.conf

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
server 0.cn.pool.ntp.org iburst
server 1.cn.pool.ntp.org iburst
server 2.cn.pool.ntp.org iburst
server 3.cn.pool.ntp.org iburst

3.4替换网络IP

下一步，你需要允许来自你的网络的客户端和这台服务器同步时间。为了做到这点，添加下面一行到 NTP 配置文件，其中语句控制允许哪些网络查询和同步时间 - 请根据需要替换网络 IP。

# Hosts on local network are less restricted.
restrict 192.168.250.0 mask 255.255.255.0 nomodify notrap

语句意味着不允许你的客户端配置服务器或者作为同步时间的节点。

3.5在中启用 NTP 日志

如果你需要用于错误处理的额外信息，以防你的 NTP 守护进程出现问题，添加一个语句，用于记录所有 NTP 服务器问题到一个指定的日志文件 /var/log/ntp.log。

[root@ntp ~]# cat /var/log/ntp.log
 1 Apr 14:16:08 ntpd[3676]: ntp_io: estimated max descriptors: 1024, initial socket boundary: 16
 1 Apr 14:16:08 ntpd[3676]: Listen and drop on 0 v4wildcard 0.0.0.0 UDP 123
 1 Apr 14:16:08 ntpd[3676]: Listen and drop on 1 v6wildcard :: UDP 123
 1 Apr 14:16:08 ntpd[3676]: Listen normally on 2 lo 127.0.0.1 UDP 123
 1 Apr 14:16:08 ntpd[3676]: Listen normally on 3 eth0 192.168.250.198 UDP 123
 1 Apr 14:16:08 ntpd[3676]: Listen normally on 4 virbr0 192.168.122.1 UDP 123
 1 Apr 14:16:08 ntpd[3676]: Listen normally on 5 lo ::1 UDP 123
 1 Apr 14:16:08 ntpd[3676]: Listening on routing socket on fd #22 for interface updates
 1 Apr 14:16:13 ntpd[3676]: 0.0.0.0 c016 06 restart
 1 Apr 14:16:13 ntpd[3676]: 0.0.0.0 c012 02 freq_set kernel 0.000 PPM
 1 Apr 14:16:13 ntpd[3676]: 0.0.0.0 c011 01 freq_not_set
 1 Apr 14:16:19 ntpd[3676]: 0.0.0.0 c614 04 freq_mode
 1 Apr 14:37:34 ntpd[3676]: 0.0.0.0 0612 02 freq_set kernel 0.439 PPM
 1 Apr 14:37:34 ntpd[3676]: 0.0.0.0 0615 05 clock_sync
10 Apr 08:11:12 ntpd[3676]: Listen normally on 6 tun0 10.8.0.1 UDP 123
10 Apr 08:11:12 ntpd[3676]: Listen normally on 7 tun0 fe80::ec42:ee3a:4239:947a UDP 123
10 Apr 08:11:12 ntpd[3676]: new interface(s) found: waking up resolver
10 Apr 09:18:50 ntpd[3676]: Deleting interface #7 tun0, fe80::ec42:ee3a:4239:947a#123, interface stats: received=0, sent=0, dropped=0, active_time=4058 secs
10 Apr 09:18:50 ntpd[3676]: Deleting interface #6 tun0, 10.8.0.1#123, interface stats: received=0, sent=0, dropped=0, active_time=4058 secs
10 Apr 09:18:59 ntpd[3676]: Listen normally on 8 tun0 10.8.0.1 UDP 123
10 Apr 09:18:59 ntpd[3676]: Listen normally on 9 tun0 fe80::40c6:1ac6:b8c0:29c1 UDP 123
10 Apr 09:18:59 ntpd[3676]: new interface(s) found: waking up resolver
[root@ntp ~]#

3.6NTP 服务器配置

在编辑完所有上面解释的配置并保存关闭ntp.conf文件后，最终的配置如下图所示：

4.添加防火墙规则并启动 NTP 守护进程4.1在中开放NTP端口

NTP 服务使用 OSI 传输层（第四层）的123号UDP端口。它是为了避免可变延迟的影响所特别设计的。要在 RHEL/ 7 中开放这个端口，可以对服务使用下面的命令。

[root@shadow ~]# firewall-cmd --add-service=ntp --permanent
success
[root@shadow ~]# firewall-cmd --reload
success
[root@shadow ~]#

4.2启动NTP服务

在防火墙中开放123 端口之后，启动 NTP 服务器并确保系统范围内可用。用下面的命令管理服务。

[root@shadow ~]# systemctl start ntpd
[root@shadow ~]# systemctl enable ntpd
Created symlink from /etc/systemd/system/multi-user.target.wants/ntpd.service to /usr/lib/systemd/system/ntpd.service.
[root@shadow ~]# systemctl status ntpd
 ntpd.service - Network Time Service
   Loaded: loaded (/usr/lib/systemd/system/ntpd.service; enabled; vendor preset: disabled)
   Active: active (running) since 二 2022-01-25 16:08:12 CST; 13s ago
 Main PID: 7359 (ntpd)
   CGroup: /system.slice/ntpd.service
           └─7359 /usr/sbin/ntpd -u ntp:ntp -g

1月 25 16:08:12 shadow ntpd[7359]: Listen normally on 3 eth0 192.168.250.182 UDP 123
1月 25 16:08:12 shadow ntpd[7359]: Listen normally on 4 virbr0 192.168.122.1 UDP 123
1月 25 16:08:12 shadow ntpd[7359]: Listen normally on 5 lo ::1 UDP 123
1月 25 16:08:12 shadow ntpd[7359]: Listen normally on 6 eth0 fe80::941:8a6:6c27:1098 UDP 123
1月 25 16:08:12 shadow ntpd[7359]: Listening on routing socket on fd #23 for interface updates
1月 25 16:08:12 shadow systemd[1]: Started Network Time Service.
1月 25 16:08:17 shadow ntpd[7359]: 0.0.0.0 c016 06 restart
1月 25 16:08:17 shadow ntpd[7359]: 0.0.0.0 c012 02 freq_set kernel 0.000 PPM
1月 25 16:08:17 shadow ntpd[7359]: 0.0.0.0 c011 01 freq_not_set
1月 25 16:08:23 shadow ntpd[7359]: 0.0.0.0 c614 04 freq_mode
[root@shadow ~]#

5.验证服务器时间同步

启动了NTP守护进程后，用几分钟等服务器和它的服务器池列表同步时间，然后运行下面的命令验证 NTP 节点同步状态和你的系统时间。

[root@ntp ~]# ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
 ntp8.flashdance .INIT.          16 u    -   64    0    0.000    0.000   0.000
 ntp.ams1.nl.lea .INIT.          16 u    -   64    0    0.000    0.000   0.000
 time.cloudflare .INIT.          16 u    -   64    0    0.000    0.000   0.000
*ntp5.flashdance 192.36.143.130   2 u   39   64    1  215.636  -42.721   3.796
[root@ntp ~]# 
[root@ntp ~]# date -R
Thu, 15 Jun 2023 13:21:49 +0800
[root@ntp ~]#

6.设置LINUX NTP客户端6.1编辑客户端/etc/ntp.conf配置文件

如下，在/etc/ntp.conf下增加以下两行语句：

[root@mysvn ~]# vim /etc/ntp.conf
server 192.168.250.198  iburst
restrict 192.168.250.198 mask 255.255.255.0 nomodify notrap nopeer
[root@mysvn ~]#

关于相关参数含义的解释，下节专门说明。

6.2重启ntp服务

重启并设置NTP服务开机自启：

[root@mysvn ~]# systemctl start ntpd
[root@mysvn ~]# systemctl enable ntpd
Created symlink from /etc/systemd/system/multi-user.target.wants/ntpd.service to /usr/lib/systemd/system/ntpd.service.
[root@mysvn ~]#

6.3客户端时间同步测试

先查看客户端当前时间：

[root@mysvn ~]# date
2023年 06月 15日 星期四 13:51:59 CST
[root@mysvn ~]#

然后与ntp服务器进行时钟同步：

[root@mysvn ~]# ntpdate 192.168.250.198

执行该命令时出现错误提示：

15 Jun 13:53:38 [28571]: the NTP is in use,

然后这样解决：

[root@mysvn ~]# lsof -i :123
COMMAND   PID USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
ntpd    28501  ntp   16u  IPv4 4443896      0t0  UDP *:ntp 
ntpd    28501  ntp   17u  IPv6 4443897      0t0  UDP *:ntp 
ntpd    28501  ntp   18u  IPv4 4443902      0t0  UDP localhost:ntp 
ntpd    28501  ntp   19u  IPv4 4443903      0t0  UDP mysvn:ntp 
ntpd    28501  ntp   20u  IPv4 4443904      0t0  UDP mysvn:ntp 
ntpd    28501  ntp   21u  IPv6 4443905      0t0  UDP localhost:ntp 
[root@mysvn ~]# kill -9 28501
[root@mysvn ~]#

然后再次执行时钟同步命令：

[root@mysvn ~]# ntpdate 192.168.250.198
15 Jun 13:57:24 ntpdate[28601]: adjust time server 192.168.250.198 offset 0.000981 sec
[root@mysvn ~]#

6.4设置定时任务进行时钟同步

这里假设每天晚上1点向NTP服务器同步时间：

[root@mysvn ~]# crontab -e
no crontab for root - using an empty one
crontab: installing new crontab
[root@mysvn ~]# crontab -l
00 01 * * * root  /usr/sbin/ntpdate  192.168.137.3; /sbin/hwclock -w
[root@mysvn ~]#