NTP时间服务器

大家好，又见面了，我是你们的朋友全栈君。1. NTP简介

NTP（Network Time Protocol 网络时间协议）是一个用于同步计算机时钟的网络协议。它可以使计算机与其他服务器或时钟源进行时间同步，进行高精度的时间校正。

简而言之，NTP就是使一台或多台服务器（客户端）与时间服务器（服务端）之间进行时间同步（即客户端与服务端的时间同步），以保证时间的统一性

使用端口：123

2. NTP服务器架设

上面提到客户端与服务端的时间同步，现在就先来架设NTP服务端（即NTP时间服务器）

2.1 系统环境

OS： Debian 7.0 amd64

source: deb http://ftp.debian.org/debian wheezy main contrib non-free

2.2 架设NTP服务器

2.2.1 安装NTP服务软件

# aptitude install ntp

2.2.2. 编辑ntp配置文件

# nano /etc/ntp.conf

最简单的配置就是修改一条信息，具体如下：

restrict 192.168.0.0 mask 255.255.0.0 nomodify notrap

然后保存退出即可

2.2.3 重启NTP服务

# invoke-rc.d ntp restart

这样NTP时间服务器就架设好了

2.3 客户端配置

NTP时间服务器有了，那么客户端如何与这台服务器进行时间同步呢？，我们继续

2.3.1 安装时间同步程序客户端

# aptitude install ntpdate

2.3.1 让客户端与时间服务器(192.168.61.85)进行时间同步

# ntpdate 192.168.61.85

若执行完命令出现如下提示，则表示已同步成功

ntpdate[23636]: adjust time server 192.168.61.85 offset -0.052088 sec

2.3.2 上面的命令只是客户端与时间服务器的一次同步，若想周期性的进行时间同步，那我们就要添加计划任务了

# crontab -e

在最后一行添加如下内容：

0 1 * * * /usr/sbin/ntpdate 192.168.61.85

每天凌晨1：00进行时间同步

至此，NTP时间服务器的架设和使用就算结束了。接下来是关于NTP配置文件ntp.conf的一些配置说明，仅供参考：

————————————————————————————————————————————–

在配置文件/etc/ntp.conf中主要包括以下几个参数

1. restrict <IP 地址><子网掩码>|<网段> <子网掩码> [ ignore|nomodify|noquery|notrap|notrust|nokod ]: 指定可以进行NTP通信的IP地址或网段

1.1 ignore：关闭所有NTP服务

1.2 nomodify ：表示客户端不能更改NTP服务器的时间参数，但可以通过NTP服务器进行时间校对

1.3 noquery：不提供NTP服务

1.4 notrap：不提供trap远程事件登录的功能

1.5 notrust：聚聚没有通过认证的客户端

1.6 kod：kod技术可以组织“Kiss of Death”包（一种DOS攻击）对服务器的破坏，使用此参数将开启该功能

1.7 nopeer：不与其他同一层的NTP服务器进行时间同步

若果没有指定选项，那就表示指定的客户端在访问NTP服务器时没有任何限制

2. server [IP|FQDN] [prefer]：指定该NTP服务器上层NTP服务器，如果有多个上层NTP服务器，则参考prefer的优先级进行时间同步，prefer越小优先级越高

3. broadcast 网段子网掩码：指定进行NTP时间广播的网段，在不指定此参数时NTP服务器会对所有能访问的网段广播

查看时间同步信息的命令：

# ntpq -p

下面对部分参数进行说明：

remote：本地主机所连接的上层NTP服务器

st：NTP服务器优先级

when：上次与NTP服务器同步的时间（单位：s）

poll：下次与NTP服务器同步的时间（单位：s）

delay：从本地发出时间同步命令给远程时间服务器开始，到整个时间同步完成所需时间（单位：10^-6s）

offset：本地主机与时间服务器的时间差（同步后将自动纠正）

jitter：一个offset的分布统计值，该值越小，表示时间越精确