NTP服务器部署

16次阅读

ntp 环境搭建

linux: 时间服务器 ( 无外网 , 只用本机给内网同步 , 不同步外网时间 ) 其余为客户端 同步要求 : 两小时同步一次 
1. 检查 ntp 是否安装 rpm -qa | grep ntp 2. 配置文件配置 vim /etc/ntp.conf restrict 192.168.0.0 mask 225.225.225.0 nomodify 设置为本地同步 , 不与网络时间服务器同步 server 127.127.1.0 fudge 127.127.1.0 stratum 0 #这行是时间服务器的层次。设为 0 则为顶级 , 如果要向别的 NTP 服务器更新时间 , 请不要把它设为 0 3. 启动 ntp 服务 systemctl start ntp 4. 设置开机自启 systemctl enable ntp 
 客户端如果有同步时间的定时任务需要取消掉。前提客户端需以安装 ntpdate 查看客户端当前时间 date ( 若时间偏差则不使用 ) 测试使用: 先设置一个错误的时间点 date -s "2015-5-23 11:30" 与时间服务器同步时间 (-d:debug - u 快速同步) ntpdate 192.168.56.100 此时再查看客户端的时间 date 新建定时任务 crontab -e #每隔两小时执行一次 , 此处需要加绝对路径 , 否则不执行 * */2 * * * /usr/sbin/ntpdate 172.16.11.131;/usr/sbin/hwclock -w >/dev/null 2>&1 #查看定时任务 # crontab -l 

扩展配置及其余配置说明

/etc/.ntp.conf 文件中

# Permit time synchronization with our time source, but do not # permit the source to query or modify the service on this system. restrict default kod nomodify notrap nopeer noquery restrict -6 default kod nomodify notrap nopeer noquery 

上面是配置的说明 , 下面是配置项 , 这部分的配置是对客户端 ( 需要同步时间的服务器 ) 的请求的处理策略 , 默认是拒绝。有 - 6 的那一行是对 ipv6 的配置。可选的配置如下 :

ignore : 关闭所有的 NTP 联机服务 nomodify: 客户端不能修改服务端的时间参数 , 但客户端可以同步时间。notrust : 拒绝没有通过认证的客户端机器 noquery : 不提供客户端的时间查询 : 用户端不能使用 ntpq,ntpc 等命令来查询 ntp 服务器 notrap : 不提供 trap 远端登陆 nopeer : 用于阻止主机尝试与服务器对等 , 并允许欺诈性服务器控制时钟 kod : 访问违规时发送 KoD 包。

注释掉这两行 , 配置允许哪些机器可以跟 ntp server 同步时间

允许所有机器到该机器上同步时间 :

restrict default nomodify 

可以配置具体的机器 , 如 :

restrict 192.168.138.136 nomodify 

可以配置网段 , 如 :mask 配置子网掩码

restrict 192.168.0.0 mask 225.225.225.0 nomodify 

如果可以连接 internet, 可以配置 internet 上的时间源 ,internet 上的 ntp 服务器有很多 , 可以去搜一下。

如果不能连接 internet, 则把本机作为时间源即可, 配置如下 :

server 127.127.1.0 fudge 127.127.1.0 stratum 0 #这行是时间服务器的层次。设为 0 则为顶级 , 如果要向别的 NTP 服务器更新时间 , 请不要把它设为 0 
 其实 , 这不是一个错误。而是由于每次重启 NTP 服务器之后大约要 3 - 5 分钟客户端才能与 server 建立正常的通讯连接。当此时用客户端连接服务端就会报这样的信息。一般等待几分钟就可以了。1 [root@linl_C ~]# ntpdate lin_S 2 23 May 11:38:02 ntpdate[6694]: no server suitable for synchronization found 
# 每隔两小时执行一次 , 此处必须是加绝对路径 , 否则不执行 * */2 * * * /usr/sbin/ntpdate 172.16.11.131;/usr/sbin/hwclock -w >/dev/null 2>&1 ## 2. 定时任务不运行 
task.null.crontab 是一个没有内容的空文件 开启定时任务 crontab /weblogic/tools/task.crontab 停止定时任务 crontab /weblogic/tools/task.null.crontab 
 查看硬件 BIOS 时间 : hwclock -r 读出 BIOS 的时间参数 hwclock -w 将当前系统时间写入 BIOS 中 
3、利用 crontab 让 LINUX NTP 定时更新时间 注 : 让 linux 运行 ntpdate 更新时间时 ,linux 不能开启 NTP 服务 , 否则会提示端口被占用 : 如下 [root@ESXI ~]# ntpdate 1.rhel.pool.ntp.org 20 May 09:34:14 ntpdate[6747]: the NTP socket is in use, exiting crontab 文件配置简要说明 minute: 表示分钟 , 可以是从 0 到 59 之间的任何整数。hour: 表示小时 , 可以是从 0 到 23 之间的任何整数。day: 表示日期 , 可以是从 1 到 31 之间的任何整数。month: 表示月份 , 可以是从 1 到 12 之间的任何整数。week: 表示星期几 , 可以是从 0 到 7 之间的任何整数 , 这里的 0 或 7 代表星期日。command: 要执行的命令 , 可以是系统命令 , 也可以是自己编写的脚本文件。在以上各个字段中 , 还可以使用以下特殊字符 : 星号 (*): 代表所有可能的值 , 例如 month 字段如果是星号 , 则表示在满足其它字段的制约条件后每月都执行该命令操作。逗号 (,): 可以用逗号隔开的值指定一个列表范围 , 例如 ,“1,2,5,7,8,9”中杠 (-): 可以用整数之间的中杠表示一个整数范围 , 例如“2-6”表示“2,3,4,5,6”正斜线 (/): 可以用正斜线指定时间的间隔频率 , 例如“0-23/2”表示每两小时执行一次。同时正斜线可以和星号一起使用 , 例如 */10, 如果用在 minute 字段 , 表示每十分钟执行一次。以下举几个例子说明问题 : 每天早上 6 点 : 0 6 * * * command 每两个小时 : 0 */2 * * * command 晚上 11 点到早上 8 点之间每两个小时 , 早上八点 : 0 23-7/2,8 * * * command 每个月的 4 号和每个礼拜的礼拜一到礼拜三的早上 11 点 : 0 11 4 * 1-3 command 1 月 1 日早上 4 点 : 0 4 1 1 * command 

原文链接:https://blog.csdn.net/sunnySe/article/details/106102354

正文完
 
追风者
版权声明:本站原创文章,由 追风者 2023-12-30发表,共计2751字。
转载说明:声明:本站内容均来自互联网,归原创作者所有,如有侵权必删除。 本站文章皆由CC-4.0协议发布。