var
来源:景安IDC资讯作者:server发布时间:2015-11-02点击:4792
在计算机的世界里,时间非常地重要,比如说:不久前,公司搞了一个快云秒杀活动,时间定在每天10点、15点整点秒杀,可是有些用户的电脑时间快几秒,就造成了一个现象有些用户天天准备抢,也抢不到。
NTP是用来同步计算机时间的一种协议,本节主要讲解如何在CentOS6.3上配置NTP服务器和NTP客户端。
准备工作
准备三台服务器,一台做NTP服务器,两台做NTP的客户端
NTP服务器的地址:192.168.0.84
客户端1的地址:192.168.0.92
客户端2的地址:192.168.0.42
一、NTP服务器配置
1.CentOS默认会自动安装NTP服务。如果不确定是否安装了ntp软件包可以用命令rpm –qa|grep ntp 查询一下。如果没有安装,可以用命令yum install ntp安装一下,也可以从centos安装盘安装。配置文件在 /etc 目录下,打开ntp.conf文件。vim /etc/ntp.conf,找到如下内容:
restrict 192.168.0.1/24 mask 255.255.255.0 nomodify 限定了哪些主机可以从本NTP服务器同步时间,默认的配置文件里是没有这句话的。加入这句话后,表明,只有192.168.0这个网段的主机可以从本NTP服务器同步时间。
2.server time-b.nist.gov远程时间服务器的地址。
默认的配置文件里是没有的,加上这句话后。表示NTP服务器从这个时间服务器上同步标准时间。CentOS在此处的配置项是server0.centos.pool.ntp.org server 1.centos.pool.ntp.org server 2.centos.pool.ntp.org 测试中发现这几个时间服务器都不能正确的同步,所以我把它们给注释掉了。
3.server 127.127.1.0 # local clock
fudge 127.127.1.0 stratum 10默认的配置文件里这两个是被注释掉的。如果第二部配置的server time-b.nist.gov 无效时,则NTP服务器会根据这里的配置,把自己的时间做为NTP服务器的时间,即和自己同步。考虑到有的局域网里不可以访问外网,所有这里需要把这个配置项用上,即把前面的注释符#号去掉就可以了。
4.NTF服务器的配置到这里已经结束了。保存并退出后,重新启动NTP服务,没有错误的话,NTP服务器就可以正常工作了。启动服务的命令:service ntpd restart
5.NTP服务默认走UPD协议,使用123端口,如果启动防火墙的话,需要配置一下防火墙。vim /etc/sysconfig/iptables 打开防火墙配置文件。加入如下配置项:
#open port for NTP server
-A INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT
重启防火墙服务器 service iptables restart
6.NTP服务启动后大约需要3~5分钟的时间才会进行一次时间同步。可以通过命令ntpstat查看同步情况,只用NTP服务器同步成功后,NTP客户端才可以同来同步时间。如果需要立刻从指定的时间服务器同步时间,可以使用ntpdate 命令。使用ntpdate 命令时,需要先关闭ntp服务 service ntpd stop。然后执行 ntpdate NTPSERVERIP 即可立即完成时间的同步。
二、NTP客户端配置
1.打开NTP配置文件vim /etc/ntp.conf,找到如下配置项:
客户端的配置比服务器的配置要简单一下,只需加入 server 192.168.0.84 即可,表明本机的时间服务器是192.168.0.84,即从84上同步时间。
2.保存并退出NTP配置文件,重新启动NTP服务。
3.防火墙的配置参见上面84的配置。
三、常用的NTP服务器
210.72.145.44 (国家授时中心服务器IP地址)
ntp.sjtu.edu.cn 202.120.2.101 (上海交通大学网络中心NTP服务器地址)
s1a.time.edu.cn北京邮电大学
s1b.time.edu.cn清华大学
s1c.time.edu.cn北京大学
s1d.time.edu.cn东南大学
s1e.time.edu.cn清华大学
s2a.time.edu.cn清华大学
s2b.time.edu.cn清华大学
s2c.time.edu.cn北京邮电大学
s2d.time.edu.cn西南地区网络中心
s2e.time.edu.cn西北地区网络中心
s2f.time.edu.cn东北地区网络中心
s2g.time.edu.cn华东南地区网络中心
s2h.time.edu.cn四川大学网络管理中心
s2j.time.edu.cn大连理工大学网络中心
s2k.time.edu.cn CERNET桂林主节点
s2m.time.edu.cn 北京大学
版权声明:本文系技术人员研究整理的智慧结晶,转载勿用于商业用途,并保留本文链接,侵权必究!