Linux系統(tǒng)下NTP服務(wù)器簡單配置過程

發(fā)布時間: 2012/8/11 11:26:43

關(guān)于時間服務(wù)

　
NetworkTimeProtocol（NTP，網(wǎng)絡(luò)時間協(xié)議）用于同步它所有客戶端時鐘的服務(wù)。NTP服務(wù)器將本地系統(tǒng)的時鐘與一個公共的NTP服務(wù)器同步然后作為時間主機提供服務(wù)，使本地網(wǎng)絡(luò)的所有客戶端能同步時鐘。

同步時鐘最大的好處就是相關(guān)系統(tǒng)上日志文件中的數(shù)據(jù)，如果網(wǎng)絡(luò)中使用中央日志主機集中管理日志，得到的日志結(jié)果就更能反映真實情況。在同步了時鐘的網(wǎng)絡(luò)中，集中式的性能監(jiān)控、服務(wù)監(jiān)控系統(tǒng)能實時的反應(yīng)系統(tǒng)信息，系統(tǒng)管理員可以快速的檢測和解決系統(tǒng)錯誤。

安裝配置NTP服務(wù)

下面將介紹NTP服務(wù)器的簡單配置：

一般的Linux發(fā)行版都會帶ntp軟件包，如果你的系統(tǒng)中還沒有安裝，就使用rpm命令安裝此包，以下以fedoracore6系統(tǒng)為例配置一臺時間服務(wù)器：

[root@supersun.bizroot]#rpm-ivhntp-4.2.2p1-3.i386.rpmwarning:ntp-4.2.2p1-3.i386.rpm:V3DSAsignature:NOKEY,keyIDdb42a60ePreparing...###########################################[100%]1:ntp###########################################[100%]編輯配置文件/etc/ntp.confrestrictdefaultnomodifynotrapnoqueryrestrict127.0.0.1restrict192.168.1.0mask255.255.255.0nomodifynotraprestrict192.168.0.0mask255.255.255.0nomodifynotrapserver0.asia.pool.ntp.orgserver1.asia.pool.ntp.orgserver2.asia.pool.ntp.orgserver3.asia.pool.ntp.orgserver127.127.1.0fudge127.127.1.0stratum10

斜體部分是我添加的部分，設(shè)定可以使用時間服務(wù)器的兩個網(wǎng)段的內(nèi)網(wǎng)地址及使用的外部的時間服務(wù)器。現(xiàn)在我們對配置做一個簡要的解釋：

第一行restrict、default定義默認訪問規(guī)則，nomodify禁止遠程主機修改本地服務(wù)器配置，notrap拒絕特殊的ntpdq捕獲消息，noquery拒絕btodq/ntpdc查詢（這里的查詢是服務(wù)器本身狀態(tài)查詢）。

配置文件的最后兩行作用是當(dāng)服務(wù)器與公用的時間服務(wù)器失去聯(lián)系時以本地時間為客戶端提供時間服務(wù)。

端口

ntp使用udp協(xié)議，記得開放其123端口。

啟動NTPD

啟動ntpd守護進程：

servicentpdstart

客戶端的配置

以root身份運行周期性任務(wù)：

[root@supersunroot]#crontab-e

添加以下內(nèi)容，每15分鐘更新一下時間：

*/15****ntpdatentp.supersun.biz

此處的ntpdate命令包含在ntp軟件包中，記得確認系統(tǒng)中是否已安裝。