NTP時間同步伺服器設定

標籤：os   使用   ar   art   sp   amp   linux   時間   on   

一、Window Server設定

【伺服器端設定】
1) 修改註冊表以下索引值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\Enabled=1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags=5

2) 重啟NTP服務
net stop w32Time && net start w32Time

3) 調整防火牆設定，開啟NTP連接埠

【用戶端設定】
方法1) <-該方法未測試成功
修改註冊表以下索引值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval=43200 (十進位)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollTimeRemaining=192.168.1.1,0 (192.168.1.1替換為實際的NTP伺服器IP)

方法2) <-該方法經測試有效
net time /setsntp:"192.168.1.1,0x01"
net stop w32Time && net start w32Time
w32tm /resync /nowait /rediscover

 

二、Linux

安裝NTP：
yum install ntp

配置時間源
vi /etc/ntp.conf
server 210.72.145.44
server ntp.api.bz
server 2.centos.pool.ntp.org

配置對用戶端（172.16.0.0/24的網段機器)提供NTP服務
# vi /etc/ntp.conf
restrict 172.16.0。0 mask 255.255.255.0 nomodify notrap

配置NTP Server的層數提供本地服務
server  127.127.1.0     # local clock
fudge   127.127.1.0 stratum 2

設定開機時自動已耗用時間服務
chkconfig ntpd on

啟動或停止時間服務
# service ntpd start
# service ntpd stop
# service ntpd restart

驗證ntp服務已經運行
pgrep ntpd

更新本伺服器的時間
ntpdate -u 210.72.145.44

配置iptable規則允許用戶端訪問本機NTP Sever
vi /etc/sysconfig/iptables
增加一行（NTP Server使用UDP 123連接埠）
-A INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

重啟iptables
service iptables restart

NTP時間同步伺服器設定