ntp同步時(shí)間實(shí)驗(yàn)

服務(wù)端IP   192.168.1.101      客戶端    192.168.1.88

一.登錄server端

1.首先配置ntpd服務(wù)

vi /etc/ntp.conf

配置文件中一般有restrict default語(yǔ)句，#掉后選擇，以下2種的一種

restrict default nomodify notrap noquery     #  默認(rèn)允許所有可連接客戶端ntpdate到本機(jī)   

restrict default ignore          #  默認(rèn)所有客戶端禁止ntpdate到本機(jī)

#與上級(jí)服務(wù)端連續(xù)性同步時(shí)間，prefer表示優(yōu)先，如無可不設(shè)置

server 上級(jí)ntp服務(wù)器IP或者域名 [prefer]      

#當(dāng)之前設(shè)置了restrict default ignore的情況下，可以設(shè)置哪些客戶可以ntpdate到本機(jī)

restrict 192.168.1.88 mask 255.255.255.255 nomodify notrap

#其余為可選設(shè)置，以默認(rèn)值即可

2.開啟ntpd服務(wù)

service ntpd start

chkconfig ntpd on  #設(shè)置為默認(rèn)啟動(dòng)，關(guān)掉使用off

二.登錄客戶端

此時(shí)有2種辦法，一種是客戶端使用ntpdate + crontab的組合，另一種是客戶端也開啟ntpd服務(wù)

1.第一種辦法ntpdate + crontab

1）#先確保網(wǎng)絡(luò)通

ping 192.168.1.101

2）#使用ntpdate同步一次時(shí)間，查看是否有正確回顯

ntpdate 192.168.1.101

#如為以下報(bào)錯(cuò)，一般是因?yàn)榉?wù)端才開啟，需要等5分鐘左右就好了

[root@test ~]# ntpdate 192.168.1.101
 5 Nov 05:25:51 ntpdate[3892]: no server suitable for synchronization found

#如顯示以下信息表示成功

[root@test ~]# ntpdate 192.168.1.101
 7 Nov 22:34:59 ntpdate[4546]: step time server 192.168.1.101 offset 2.946644 sec

3）#這樣就可以將ntpdate命令放入crontab中，定期執(zhí)行

crontab -e

添加一條，如

* 1 * * * * ntpdate 192.168.1.101    #每天1點(diǎn)執(zhí)行ntpdate命令進(jìn)行同步

保存即可

這里可能碰見的其他問題：

服務(wù)端開啟了防火墻，沒有允許ntpd的端口123被訪問

執(zhí)行 service iptables stop  可以關(guān)閉防火墻

2.第二種方法ntpd

1）#先確保網(wǎng)絡(luò)通

ping 192.168.1.101

2）#使用ntpdate同步一次時(shí)間，查看是否有正確回顯

ntpdate 192.168.1.101

3）#設(shè)置ntpd服務(wù)

vi /etc/ntp.conf

方法同上，但注意將設(shè)置的上級(jí)ntp server端需要設(shè)置為

server 192.168.1.101 prefer

#設(shè)置開啟服務(wù)后自動(dòng)同步上級(jí)ntp server時(shí)間

vi /etc/ntp/step-tickers   加入一條

192.168.1.101

4）#開啟ntpd服務(wù)

service ntpd start

chkconfig ntpd on  #設(shè)置為默認(rèn)啟動(dòng)，關(guān)掉使用off

————————————————————————————————————————————————

其他注意事項(xiàng)：

1.如需做時(shí)間調(diào)整，也需要暫停ntpd服務(wù)后，調(diào)整，調(diào)整之后再開啟ntpd服務(wù) 

2.查看ntp服務(wù)狀態(tài)信息的命令

ntpq -p

ntpstat

ntptrace 192.168.1.101

3.檢查ntp端口是否正常開啟（服務(wù)是否開啟）

netstat -tunl | grep 123

4.查看防火墻狀態(tài)

service iptables status