NTP的用途是把計(jì)算機(jī)的時(shí)鐘同步到世界協(xié)調(diào)時(shí)UTC，NTP可以使計(jì)算機(jī)對(duì)其服務(wù)器或時(shí)鐘源進(jìn)行時(shí)間同步。

以下為NTP服務(wù)器搭建和客戶(hù)端同步配置

一、服務(wù)端配置
1、安裝NTP軟件包

執(zhí)行命令：yum install ntp ntpdate -y

 2、修改NTP配置文件，修改前注意先備份。

執(zhí)行命令：cp /etc/ntp.conf{,.bak}　　#備份ntp配置文件

　　　　　vim /etc/ntp.conf

 restrict 控制相關(guān)權(quán)限

ignore  ：關(guān)閉所有的 NTP 聯(lián)機(jī)服務(wù)

nomodify：客戶(hù)端不能更改服務(wù)端的時(shí)間參數(shù)，但是客戶(hù)端可以通過(guò)服務(wù)端進(jìn)行網(wǎng)絡(luò)校時(shí)。

notrust ：客戶(hù)端除非通過(guò)認(rèn)證，否則該客戶(hù)端來(lái)源將被視為不信任子網(wǎng)

noquery ：不提供客戶(hù)端的時(shí)間查詢(xún)：用戶(hù)端不能使用ntpq，ntpc等命令來(lái)查詢(xún)ntp服務(wù)器

notrap ：，不提供trap遠(yuǎn)端登陸：拒絕為匹配的主機(jī)提供模式 6 控制消息陷阱服務(wù)。陷阱服務(wù)是 ntpdq 控制消息協(xié)議的子系統(tǒng)，用于遠(yuǎn)程事件日志記錄程序。

nopeer ：用于阻止主機(jī)嘗試與服務(wù)器對(duì)等，并允許欺詐性服務(wù)器控制時(shí)鐘

kod ： 訪問(wèn)違規(guī)時(shí)發(fā)送 KoD 包。

restrict -6 表示IPV6地址的權(quán)限設(shè)置。

restrict default kod nomodify notrap nopeer noquery　　#首先我們對(duì)于默認(rèn)的client拒絕所有的操作

restrict 127.0.0.1　　　　#允許本機(jī)地址的一切操作

restrict 192.168.182.0 mask 255.255.255.0 nomodify notrap　　#在該子網(wǎng)里面的客戶(hù)端可以進(jìn)行網(wǎng)絡(luò)校時(shí)，但是不能修改NTP時(shí)間服務(wù)器的時(shí)間參數(shù)，不提供trap遠(yuǎn)端登陸

server 127.127.1.0　　　　#新增上級(jí)時(shí)間服務(wù)器為本機(jī)
fudge 127.127.1.0 stratum 10　　#設(shè)置時(shí)間服務(wù)器的層次，

3、啟動(dòng)服務(wù)前，可以手動(dòng)更新一下服務(wù)器的時(shí)間

執(zhí)行命令：ntpdate cn.ntp.org.cn

 4、以守護(hù)進(jìn)程啟動(dòng)ntpd，并將ntpd服務(wù)添加到防火墻策略里面

執(zhí)行命令：service ntpd start　　#啟動(dòng)ntpd服務(wù)

　　　　　firewall-cmd –add-service=ntp –permanent　　#添加服務(wù)到防火墻

　　　　　firewall-cmd –reload　　#重啟防火墻

二、客戶(hù)端配置

1、修改客戶(hù)端配置文件，修改內(nèi)容如下：

 注釋掉自帶的時(shí)間服務(wù)器，并新增 時(shí)間服務(wù)器

2、配置防火墻

執(zhí)行命令：firewall-cmd –add-service=ntp –permanent　　#添加服務(wù)到防火墻

　　　　　firewall-cmd –reload　　#重啟防火墻

3、啟動(dòng)ntpd,并查看ntp同步狀態(tài)

執(zhí)行命令：service ntpd start　　　#啟動(dòng)ntp服務(wù)

　　　　　ntpq -p　　　　　　　#觀察時(shí)間同步狀況

　　　　　ntpstat　　　　　　　　#查看時(shí)間同步結(jié)果

 三、客戶(hù)端配置同步時(shí)間任務(wù)

執(zhí)行命令：crontab -e　　#編輯定時(shí)任務(wù)

在彈框內(nèi)輸入如下內(nèi)容：

0 0 * * * /usr/sbin/ntpdate 192.168.182.140 >>/usr/local/logs/crontab/ntpdate.log　　#每天24點(diǎn)更新同步時(shí)間

至此ntp-server和ntp-client部署完成。