为什么网站开发需要写php,安全优化大师下载,北京十大必逛的商场,网站建设都用哪个好一、NTP简介
1.NTP简介
NTP#xff08;Network Time Protocol#xff0c;网络时间协议#xff09;是用来使网络中的各个计算机时间同步的一种协议。它的用途是把计算机的时钟同步到世界协调时UTC#xff0c;其精度在局域网内可达0.1ms#xff0c;在互联网上绝大多数的…一、NTP简介
1.NTP简介
NTPNetwork Time Protocol网络时间协议是用来使网络中的各个计算机时间同步的一种协议。它的用途是把计算机的时钟同步到世界协调时UTC其精度在局域网内可达0.1ms在互联网上绝大多数的地方其精度可以达到1-50ms。(1s1000ms)NTP服务器就是利用NTP协议提供时间同步服务的。
2.NTP原理 NTP客户端可以定时自动向NTP服务器发送请求来获取时间NTP服务器将时间发送给客户端。 NTP服务器的时间来源有两个 1.网络时间 2.NTP服务器自己的时间
2.NTP架构 C/S
二、部署NTP服务端
1.NTP安装
[rootweb02 ~]# yum install ntp -y
2.NTP配置文件说明
1restict 表示进行授权授权哪些主机可以使用这个服务器 格式 restrict IP地址 mask 子网掩码 参数
参数有以下几个 ignore 关闭所有的 NTP 联机服务 nomodify客户端不能更改服务端的时间参数但是客户端可以通过服务端进行网络校时。 notrust 客户端除非通过认证否则该客户端来源将被视为不信任子网 noquery 不提供客户端的时间查询用户端不能使用ntpqntpc等命令来查询ntp服务器 notrap 不提供trap远端登陆拒绝为匹配的主机提供模式 6 控制消息陷阱服务。陷阱服务是 ntpdq 控制消息协议的子系统用于远程事件日志记录程序。 nopeer 用于阻止主机尝试与服务器对等并允许欺诈性服务器控制时钟 kod 访问违规时发送 KoD 包。 例子 restrict 127.0.0.1 表示当前主机可以使用这个时间服务 restrict 172.16.1.0 mask 255.255.255.0 表示授权172.16.1网络中的全部主机可以使用时间服务 restrict 0.0.0.0 mask 0.0.0.0 nomodify notrao 表示所有主机都可以访问这个时间服务 restrict efault ignore 设置默认策略允许任意主机进行时间同步 2server 表示当前NTP服务从哪个主机来获取时间
默认的ntp地址 server 0.centos.pool.ntp.org iburst server 1.centos.pool.ntp.org iburst server 2.centos.pool.ntp.org iburst server 3.centos.pool.ntp.org iburst
常用的ntp地址 server ntp1.aliyun.com #→阿里云时间服务器ntp1...21等 server time.nist.gov #→微软时间服务器
3fudge 设置你的ntp优先级
4statsdir logfile 指定日志文件的位置 3.修改NTP配置文件
【此例使用ntp本机时间作为时间源】
[rootweb02 ~]# cd /etc/
[rootweb02 etc]# mv ntp.conf ntp.conf.bak
[rootweb02 etc]#cat ntp.conf
server 127.127.1.0
restrict 127.0.0.1
restrict 10.0.0.0 mask 255.255.255.0
fudge 127.127.1.1 startnum 10
statsdir /var/log/ntp/
logfile /var/log/ntp/ntp.log
eof
检查ntp运行状态
[rootweb02 etc]# ntpq -p
remote refid st t when poll reach delay offset jitter *LOCAL(0) .LOCL. 5 l 1 64 1 0.000 0.000 0.000 [rootweb02 etc]# ntpstat
synchronised to local net at stratum 6
time correct to within 7948 ms
polling server every 64 s
三、部署NTP客户端
1.windows客户端 need-to-insert-img 2.linux客户端 客户端只需要安装ntp,但是不能启动ntp。 启动ntp会报错
[roottest ~]# yum install ntpdate
[roottest ~]# crontab -e
*/5 * * * * /usr/sbin/ntpdate 10.0.0.7 /dev/null 21
