Linux NTP配置详解

1、设置时区
ls -F /usr/share/zoneinfo/
修改/etc/localtime这个文件,或者做ln -s  软连接
2、设置ntp server
安装包   ，找到安装包\Packet目录
rpm -vih autogen-libopts-5.18-5.el7.x86_64.rpm;
rpm -ivh ntpdate-4.2.6p5-22.el7.centos.x86_64.rpm;
rpm -ivh ntp-4.2.6p5-22.el7.centos.x86_64.rpm;
3、配置ntp server
vi /etc/ntp.conf
server 210.72.145.44     #这是中国国家授时中心的IP
fudge 127.127.1.0 stratum 0  stratum  这行是时间服务器的层次。设为0则为顶级，如果要向别的NTP服务器更新时间，请不要把它设为0

第一种配置：允许任何IP的客户机都可以进行时间同步
将“restrict default nomodify notrap noquery”这行修改成： restrict default nomodify
第二种配置：只允许192.168.18.***网段的客户机进行时间同步
在restrict default nomodify notrap noquery（表示默认拒绝所有IP的时间同步）之后增加一行
restrict 192.168.18.0 mask 255.255.255.0 nomodify

以守护进程启动ntpd
/usr/local/ntp/bin/ntpd -c /etc/ntp.conf -p /tmp/ntpd.pid

4、查看ntp服务的状态
ntpq -p
# ntpq -p

?             remote       refid      st  t   when  poll  reach   delay   offset  jitter

?         ==================================================================

?         *10.247.160.31   10.240.241.5  4  u   53   64  377      0.240    0.374   0.240

?          

?         remote ：响应这个请求的NTP服务器的名称。

 

?         refid ：NTP服务器使用的上一级ntp服务器。

 

?         st  ：remote远程服务器的级别. 由于NTP是层型结构,有顶端的服务器,多层的Relay Server再到客户端.所以服务器从高到低级别可以设定为1-16. 为了减缓负荷和网络堵塞,原则上应该避免直接连接到级别为1的服务器的.

 

?         when:  上一次成功请求之后到现在的秒数。

 

?         poll :  本地机和远程服务器多少时间进行一次同步(单位为秒). 在一开始运行NTP的时候这个poll值会比较小,那样和服务器同步的频率也就增加了,可以尽快调整到正确的时间范围，之后poll值会逐渐增大,同步的频率也就会相应减小

 

?         reach: 这是一个八进制值,用来测试能否和服务器连接.每成功连接一次它的值就会增加

 

?         delay: 从本地机发送同步要求到ntp服务器的round trip time

 

?         offset ：主机通过NTP时钟同步与所同步时间源的时间偏移量，单位为毫秒（ms）。offset越接近于0,主机和ntp服务器的时间越接近

 

?         jitter: 这是一个用来做统计的值. 它统计了在特定个连续的连接数里offset的分布情况. 简单地说这个数值的绝对值越小，主机的时间就越精确

 

[root@master etc]# grep -Ev '^#|^$' /etc/ntp.conf
driftfile /var/lib/ntp/drift
restrict default nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict 10.1.67.0 mask 255.255.255.0 nomodify notrap
server 10.1.2.101
server 127.0.0.1 #local time
fudge 127.0.0.1 stratum 10
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys
disable monitor
[root@master etc]# systemctl restart ntpd

driftfile 文件名 
在与上级时间服务器联系时所花费的时间，记录在driftfile参数后面的文件内。 
注意:  driftfile 后面接的文件需要使用完整的路径文件名，不能是链接文件，并且文件的权限需要设定成 ntpd守护进程可以写入。

通了，有效了