NTP时间服务器搭建

服务器没有开通公网地址，所以需要搭建个时间同步的服务器NTP，其他服务器定时同步时间，
1、安装
yum -y install ntp
vi /etc/ntp.conf

2、配置NTP服务器
NTP服务器配置如下：
编辑配置文件/etc/ntp.conf

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

restrict 127.0.0.1
restrict -6 ::1

restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
server 192.168.146.225
server 0.centos.pool.ntp.org
server 1.centos.pool.ntp.org
server 2.centos.pool.ntp.org

server  127.127.1.0     # local clock
fudge   127.127.1.0 stratum 10

配置文件说明如下：

第一行restrict、default定义默认访问规则，nomodify禁止远程主机修改本地服务器配置，notrap拒绝特殊的ntpdq捕获消息，noquery拒绝btodq/ntpdc查询（这里的查询是服务器本身状态查询）。


restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
这句是手动增加的，意思是从192.168.1.1-192.168.1.254的服务器都可以使用我们的NTP服务器来同步时间。

server 192.168.146.225
这句也是手动增加的，指明局域网中作为NTP服务器的IP；

配置文件的最后两行作用是当服务器与公用的时间服务器失去联系时以本地时间为客户端提供时间服务。
 
端口
ntp使用udp协议，记得开放其123端口。 

启动NTPD
为了使NTP服务可以在系统引导的时候自动启动，执行：
#chkconfig ntpd on    

启动ntpd：
service ntpd start 

# ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*LOCAL(0)        .LOCL.          10 l   19   64   17    0.000    0.000   0.000

reach等于17客户端才可以。


3、NTP客户端配置：
在客户端手动执行“ntpdate 服务器IP”来同步时间；

另可以使用crond来定时同步时间：  
以root身份运行周期性任务：  
# crontab -e   添加以下内容，每15分钟更新一下时间：  
*/15 * * * * ntpdate 服务器IP

此处的ntpdate命令包含在ntp软件包中，记得确认系统中是否已安装。