linux时间服务器配置

《linux时间服务器配置》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、Linux时间服务器配置一、 配置Linux异构网络下的ntp时间服务器   1. 软件下载安装   以源代码为例   #/tmp/wgethttp://ntp.buptnet.edu.cn/ntp_chinese/down/server/ntp-4.2.0.tar.gz   #tar-zxvfntp-4.2.0.tar.gz–C/usr/local/src;cd/usr/local/src/ntp-4.2.0　   2.开始设定参数、编译与安装：   #./configure--prefix=/usr/local/ntp--enable-all-clocks--en

2、able-parse-clocks   makeclean;make   makecheck   makeinstall   安装完成。二、理解NTP服务的配置文件   1．NTP软件包的结构和相关命令   NTP服务的配置文件包括四个文件如表2。表2NTP服务的配置文件    与NTP及系统时间有关的执行文件包括几个文件如表3。表3与NTP及系统时间有关的执行文件   说明：Linux时钟类型在分类和设置上却和Windows大相径庭。和Windows不同的是，Linux将时钟分为系统时钟(SystemClock)和硬件(RealTimeClock，简称RTC)时钟两

3、种。系统时间是指当前LinuxKernel中的时钟，而硬件时钟则是主板上由电池供电的那个主板硬件时钟，这个时钟可以在BIOS的“StandardBIOSFeture”项中进行设置。当Linux启动时，硬件时钟会去读取系统时钟的设置，然后系统时钟就会独立于硬件运作。   2．理解NTP服务端的设置文件/etc/ntp.conf   关于权限设定部分   权限的设定主要以restrict这个参数来设定，格式如下：   restrictIP地址mask子网掩码参数   其中IP可以是IP地址，也可以是default，default就是指所有的IP参数有以下几个：   ign

4、ore　：关闭所有的NTP联机服务   nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。   notrust：客户端除非通过认证，否则该客户端来源将被视为不信任子网   noquery：不提供客户端的时间查询   注意：如果参数没有设定，那就表示该IP(或子网)没有任何限制。   用server这个参数设定上级时间服务器，格式如下：   serverIP地址或域名[prefer]   IP地址或域名就是我们指定的上级时间服务器，如果Server参数最后加上prefer，表示我们的NTP服务器主要以该部主机时间进行校准。   dr

5、iftfile格式如下:   driftfile文件名   在与上级时间服务器联系时所花费的时间，记录在driftfile参数后面的文件内。   注意:driftfile后面接的文件需要使用完整的路径文件名，不能是链接文件，并且文件的权限需要设定成ntpd守护进程可以写入。   3.ntp.conf配置文件实例： 以互联网的时间服务器为时间服务器的时钟l   设置要求：以time.nist.gov为时间服务器，在ntp.conf中增加以下内容：   restrictdefaultignore　#关闭所有的NTP要求封包   restrict192.168.1.0mas

6、k255.255.255.0notrapnomodify   servertime.nist.gov #设置时间服务器   server127.127.1.1             #开启内部递归网络接口lo   fudge 127.127.1.1stratum10refidNIST  #LCL不同步   driftfile/etc/ntp.drift          logfile  /var/log/ntp.log       Broadcastdelay 0.008#广播延迟时间#   以内部ntp服务器为数据服务器时钟   设置要求：不对Internet提

7、供服务，仅对内部子网192.168.0.0/24提供服务，内部子网的客户端不能修改NTP服务器的时间参数。   在ntp.conf中增加以下内容：   restrictdefaultignore　#关闭所有的NTP要求封包   restrict127.0.0.1　　#开启内部递归网络接口lo   restrict192.168.0.0mask255.255.255.0nomodify#在内部子网里面的客户端可以进行网络校时，但不能修改NTP服务器的时间参数。   server198.123.30.132  #198.123.30.132作为上级时间服