欢迎来到天天文库
浏览记录
ID:37324883
大小:112.50 KB
页数:12页
时间:2019-05-21
《linux下NTP服务的配置》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、NetworkTimeProtocol(NTP,网络时间协议)用于同步它所有客户端时钟的服务。NTP服务器将本地系统的时钟与一个公共的NTP服务器同步然后作为时间主机提供服务,使本地网络的所有客户端能同步时钟。 同步时钟最大的好处就是相关系统上日志文件中的数据,如果网络中使用中央日志主机集中管理日志,得到的日志结果就更能反映真实情况。在同步了时钟的网络中,集中式的性能监控、服务监控系统能实时的反应系统信息,系统管理员可以快速的检测和解决系统错误。 安装配置NTP服务 下面将介绍NTP服务器的简单配置: 第一步,安装NTP服
2、务 一般的Linux发行版都会带ntp软件包,如果你的系统中还没有安装,就使用rpm命令安装此包,以下以centos系统为例配置一台时间服务器: 查找当前系统是否已安装ntp [root@localhost~]#rpm-qa
3、grepntp chkfontpath-1.10.1-1.1 ntp-4.2.2p1-8.el5.centos.1 (这个就是已经安装的RPM包) 如果没有安装,可用下例命令安装: [root@localhost~]#rpm-ivhntp-4.2.2p1-8.el5.centos.1.rpm 第二步
4、,配置NTP服务器 NTP服务器配置如下: 编辑配置文件/etc/ntp.conf restrictdefaultkodnomodifynotrapnopeernoqueryrestrict-6defaultkodnomodifynotrapnopeernoqueryrestrict127.0.0.1restrict-6::1restrict192.168.1.0mask255.255.255.0nomodifynotrapserver 192.168.146.225server0.centos.pool.ntp.orgse
5、rver1.centos.pool.ntp.orgserver2.centos.pool.ntp.orgserver 127.127.1.0 #localclockfudge 127.127.1.0stratum10 配置文件说明如下: 第一行restrict、default定义默认访问规则,nomodify禁止远程主机修改本地服务器配置,notrap拒绝特殊的ntpdq捕获消息,noquery拒绝btodq/ntpdc查询(这里的查询是服务器本身状态查询)。 restrict192.168.1.0mask255.25
6、5.255.0nomodifynotrap 这句是手动增加的,意思是从192.168.1.1-192.168.1.254的服务器都可以使用我们的NTP服务器来同步时间。 server192.168.146.225 这句也是手动增加的,指明局域网中作为NTP服务器的IP; 配置文件的最后两行作用是当服务器与公用的时间服务器失去联系时以本地时间为客户端提供时间服务。 端口 ntp使用udp协议,记得开放其123端口。 启动NTPD 为了使NTP服务可以在系统引导的时候自动启动,执行: #chkconfigntpd
7、on 启动ntpd: servicentpdstart NTP客户端配置: 在客户端手动执行“ntpdate服务器IP”来同步时间; 另可以使用crond来定时同步时间: 以root身份运行周期性任务: [root@supersunroot]#crontab-e 添加以下内容,每15分钟更新一下时间: 15****ntpdate服务器IP 此处的ntpdate命令包含在ntp软件包中,记得确认系统中是否已安装。 第三步,检查时间服务器是否正确同步 使用下面的命令检查时间服务器同步的状态: #nt
8、pq-p 一个可以证明同步有问题的证据是:所有远程服务器的jitter值是4000并且delay和reach的值是0。可能的原因有: 有防火墙阻断了与server之间的通讯,即123端口是否正常开放; 此外每次重启NTP服务器之后大约要3-5分钟客户端才能与server建立正常的通讯连接,否则你在客户端执行“ntpdate服务器ip”的时候将返回: 27Jun10:20:17ntpdate[21920]:noserversuitableforsynchronizationfound Linux下NTP服务器的配置
9、 Linux下的ntp软件不但能自动与互联网上的时钟保持同步,同时本身已经是一台SNTP服务器了,可以供局域网内的电脑校对时间。服务配置如下:第一步安装软件包 我用的是RPM包安装的,或者
此文档下载收益归作者所有