安徽池州建设厅网站,经营网站备案查询,新野企业网站建设,湖南长沙怎么注册工作室一#xff1a;NTP 时间服务器配置
前提#xff1a; 局域网环境中一般不能直接使用互联网上提供的时间服务器#xff0c;例如ntp.aliyun.com。所以可以使用局域网中的一个服务器时间为基准#xff0c;其他服务器的时间都和他保持一致。
1、将服务器的系统时间配置为时间源…一NTP 时间服务器配置
前提 局域网环境中一般不能直接使用互联网上提供的时间服务器例如ntp.aliyun.com。所以可以使用局域网中的一个服务器时间为基准其他服务器的时间都和他保持一致。
1、将服务器的系统时间配置为时间源后续其他服务器都以本服务器时间为准
# 在 NTP 协议 中IP 地址 127.127.1.0 是特殊的地址它表示本地时钟 (Local Clock)。
server 127.127.1.0fudge 127.127.1.0 stratum 102、设置时间同步规则可以同时设置多条规则
# 设置来自IPv4地址和IPv6地址的默认访问规则
restrict -4 default kod notrap nomodify nopeer
restrict -6 default kod notrap nomodify nopeer# 来自本地的请求没加任何限制可以查看和修改
restrict 127.0.0.1
restrict ::1# 设置来自 192.168.0.0网段请求的访问规则
restrict 192.168.0.0 mask 255.255.252.0 notrap nomodify如果有一个请求来自IPv4地址如果属于192.168.0.0网段就会匹配到 restrict 192.168.0.0 mask 255.255.255.0 notrap nomodify noquery 这条规则 如果这个IPv4地址不属于这个网段就会匹配到 restrict -4 default kod notrap nomodify nopeer noquery 这条规则。 参数说明 这里的 -4 和 -6分别表示适用于 IPv4地址和IPv6地址 default 用于设置默认的访问控制规则如果一个请求没有被其它规则匹配就会使用这个默认的规则 kod表示如果NTP客户端发送的请求过于频繁则发送“拒绝服务 notrap用于禁止trap设置。这可以防止某些NTP控制消息操作 nomodify用于不允许从这个地址修改NTP服务器 nopeer表示从该地址的机器不允许创建持久对等关系。 noquery表示不允许来自该地址的机器查询ntp服务器的状态设置了noquery选项后来自该地址或地址范围的NTP客户端使用ntpq -p命令将无法查询NTP服务器的状态 limited参数用于对于频繁的请求进行速率限制不会影响正常同步时间的客户端只有那些异常频繁地查询服务器的客户端会受到影响 3、重启NTP服务
sudo systemctl restart ntp.service4、检查配置是否生效
# NTP协议使用的是UDP的123端口可以先检查端口是否处于正常监听的状态
ss -nul | grep 123# 检查时间服务器是否生效
ntpq -np二NTP 客户端配置
1、编辑配置文件指定时间服务器地址可以指定多个
pool ntp.aliyun.com iburst prefer
pool ntp.org.cn iburst
server 10.0.4.215 iburstserver用于指定一个具体的 NTP 服务器。例如server 192.168.0.102 pool用于指定一组时间服务器而不是单一的服务器。pool 指令依赖于 DNS 解析将解析为多个 IP 地址NTP 客户端将从这些服务器中选择最佳的服务器进行时间同步。例如ntp ntp.aliyun.com iburst默认情况下 ntp客户端和ntp服务器64秒同步一次时间。例如当前同步一次不管成功与否需要再等64s才会进行下一次同步。通过iburst在重启ntp客户端或者同步失败时不用等待默认的64秒轮询间隔而是以更短的间隔大约每2秒连续尝试同步几次通常四到六次 如果指定了多个时间服务器通过prefer关键字来指定优先使用哪一个 2、重启服务生效
sudo systemctl restart ntp.service3、检查是否同步成功可能要多等几分钟
ntpq -np可以根据输出信息来确定时间同步是否成功一般需要关注以下内容。 remote: NTP时间服务器的名称或IP地址。星号标记的服务器是当前被选中用于时间同步的主服务器 st一共分为16层数字越小表示越接近高精确度的时间源 offset: 表示本地时间与服务器时间的差异毫秒。 reach以八进制显示最近八次的时间同步状态。例如30b00000011表示八次中成功了两次。 poll表示隔多久当前主机和NTP服务器会同步一次时间
所以可以判断是否有一个星号标记的服务器且该服务器的 reach 值不为 0同时 offset 和 jitter 值相对较小那么可以认为时间同步是成功的。
