centos搭建ntp伺服器

標籤：網卡   用戶端   ntp   contos   時間服務端   

環境：

   1、ntp服務端：ip:192.168.4.197

   2、ntp用戶端：ip:192.168.4.196

我的伺服器系統版本6.7（服務端）和6.4

安裝：

   1、建立伺服器後設定網路，/etc/sysconfig/network-scripts/ 網卡位置在這個目錄下。一般網卡的名稱預設是ifcfg-eth0（現在centos7後面的版本網卡的預設名稱已經改了）

     網卡配置資訊如下：     

DEVICE=eth0

HWADDR=xx:xx:xx:xx:xx:xx  #mac地址

TYPE=Ethernet   #網卡類型

UUID=dca6a6d8-0136-205ae2bf7262

ONBOOT=yes  #開機啟動

NM_CONTROLLED=yes

BOOTPROTO=static  #靜態IP

IPADDR=192.168.4.196  #IP

NETMASK=255.255.255.0  #子網路遮罩

GATEWAY=192.168.4.254  #網關

DNS=8.8.8.8    #dns

    這裡有個地方需要特別說明，就是DNS。你可能在這裡配置了DNS的資訊，同時你也重啟了網路服務，service network restart 但是你ping www.google.com 提示unknow host www.google.com。這時候你可能需要修改這個檔案vi /etc/resolv.conf

    在檔案中寫入：

     nameserver 8.8.8.8

    這樣你的網路應該就沒問題了。

網路設定完後，開始安裝ntp服務

    yum -y install ntp ntpdate

修改設定檔：

    先做個備份：

    cp /etc/ntp.conf /etc/ntp.conf.bak

    然後修改：

    vi /etc/ntp.conf

這個檔案需要修改的內容：

找到下面的兩行，這個預設是只允許本機查詢，你可以把這兩行加#注釋掉

restrict 127.0.0.1    

restrict -6 ::1

然後添加下面這樣，這樣的意思是說允許1.0網段進行檢查校正時間，但不允許修改伺服器的參數，並且不提供trap時間登入。

restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap  

這裡還有個是上遊時間伺服器的資訊，你可以根據自己的需求可改可不改。當然前提是要能正常訪問上遊時間伺服器。

server 0.centos.pool.ntp.org iburst

server 1.centos.pool.ntp.org iburst

server 2.centos.pool.ntp.org iburst

server 3.centos.pool.ntp.org iburst

安裝配置完成，啟動ntp服務。

    service ntpd start 

也可以守護進程啟動 ntpd

    /etc/init.d/ntpd start 

用戶端配置

    yum -y install ntp 

配置定期同步

    crontab -e

增加一行，在每天的 6 點與時間同步伺服器進行同步

    * 06 * * * /usr/sbin/ntpdate ntp-server 的ip >>/usr/local/logs/crontab/ntpdate.log

注意：

   NTP 伺服器監聽連接埠為 UDP 的 123，那就需要在本地防火牆開啟運行用戶端訪問 123 連接埠， 

   vi /etc/sysconfig/iptables 

添加如下規則：

   -A INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

當然你也可以直接關閉防火牆。

 

這樣配置就完成了，你可以在用戶端使用以下命令

   ntpdate 時間伺服器IP地址  #ntpdate 192.168.4.197

14 Apr 10:44:05 ntpdate[2245]: adjust time server 192.168.4.197 offset 0.133572 sec

本文出自 “非常強壯的螞蟻” 部落格，請務必保留此出處http://leozhang2016.blog.51cto.com/9419901/1763693

centos搭建ntp伺服器