ntp时间服务器配置

《ntp时间服务器配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、NTP时间服务器学习笔记引言NTP时间服务器就是提供时间授权（对时）的服务器，它可以用Linux或Windows系统来架设。总来说NTP时间服务器理解和配置都相对简单，我们只在此提醒一点NTP通信端口采用udp的123端口。以下我们以Windows2008/Redaht5.4作为时间服务器为服务端，Linux和Windows系统为客户端来学习一下。服务端WindowsNTP服务器默认情况下，独立服务器WINDOWSSERVER2008是作为NTP客户端工作的，所以必须通过修改注册表，以使系统作为NTP服务器运行。工作之前请先备份注册表文件。1、修改以下选项的键

2、值HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer内的[Enabled]设定为1。打开NTP服务器功能（默认是不开启NTPServer服务，除非电脑升级成为域控制站）。2、修改以下键值HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfigAnnounceFlags设定为5．该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体(CMOS)时

3、钟。如果要采用外面的时间服务器就用默认的a值即可．#210.72.145.44(国家授时中心服务器IP地址)3、修改以下键值HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParametersType内的[Type]设定为NTP。4、重启Win32Time服务：先关闭windowstime服务，再开启该服务。可以在“管理工具”的“服务”界面下完成，也可以以DOS方式输入“netstopw32time”、“netstartw32time”。至此，已完成服务器端设定．注意：1）通讯端口：1

4、23必须打开2）WindowsTime服务设置为"自动"模式，以便重启系统后，继续提供时间授权。3）时区不能进行同步，时区是在安装系统时选择或者配置修改。命令行模式下启动服务:netstopw32time停止服务/netstartw32time启动服务LinuxNTP服务器1、安装NTP软件版本#rpm-qa

5、grepntpntp-4.2.2p1-9.el5_3.2chkfontpath-1.10.1-1.1没有安装，加载光盘进行安装。2、编辑配置文件修改二个文件即可。#vi/etc/ntp.conf#Pleaseconsiderjoiningthepool(

6、http://www.pool.ntp.org/join.html).server192.168.2.151server192.168.2.152#Hostsonlocalnetworkarelessrestricted.restrict192.168.2.0mask255.255.255.0nomodifynotrap#解释ünomodify客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。ünotrap的真正含义是不响应ntpmode6控制消息模式。ntpmode6通常是使用ntpq来监视ntpd操作。ünomodify和notrap其

7、实使用这两个参数的目的是从安全角度考虑防止恶意修改ntp服务端事件参数3、重启NTP服务#chkconfigntpdon#开机启动服务#/etc/init.d/ntpdstart或者servicentpdstart#启动服务#/etc/init.d/ntpdstop或者servicentpdstop#停止服务#/etc/init.d/ntpdrestart#重启服务4、等待后同步重启服务后需要于ntp服务器端同步通常ntp同步是温和的，不会一次同步成功，同步完慢慢缩小时间差，这是一个原因。通常要等5分钟左右！！5、状态查看检查服务器同步状态：#netstat-

8、an

9、grep123#123端口开放#ntpq–p查看日志#tail-f/var/log/message6、可能出现的问题及解决方案1）如果出现jitter的值为4000则是防火墙或者网络问题解决方法：serviceiptablesstop关闭防火墙2）如果客户端更新时间时报错入下：3Dec16:26:42ntpdate[12489]:theNTPsocketisinuse,exiting因为客户端也启动的ntp服务的缘故，所以关闭后就可以了servicentpdstop3）nux下防火墙规则如果极严格的话可能会影响ntpd对时，打开sport123即可（假设

10、OUTPUT链全ACCEPT）：ipt