本文共 2358 字,大约阅读时间需要 7 分钟。
安装环境:CentOS 5.3企业环境
a、前言:NTP服务器【Network Time Protocol(NTP)】是用来使计算机时间同步化的一种协议,它可以使计算机对其服务器或时钟源(如石英钟,GPS等等)做同步化,它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒,WAN上几十毫秒)。 b、安装背景* 随着公司的业务不断扩大,服务器数量增加,为了方便统一各服务器时间,适合拥有自己的时间服务器。下面我们就开始ntp之旅。 下载的源码包放在/usr/src下面,安装好的应用程序放在/usr/local/下。 1、 编译安装ntp server (服务器端配置) tar zxvf ntp -4.2.6.tar.gz ./configure --prefix=/usr/local/ntp-4.2.6 --enable-all-clocks --enable-parse-clocks make clean && make check && make && make install 请从ntp官方下载网页(http://www.ntp.org/downloads.html)寻找稳定版本下载。 cp /etp/ntp.conf /etc/ntp.conf.bak a、第一种配置:允许任何IP的客户机都可以进行时间同步 将“restrict default nomodify notrap noquery”这行修改成: restrict default nomodify b、第二种配置:只允许192.168.1.***网段的客户机进行时间同步 在restrict default nomodify notrap noquery(表示默认拒绝所有IP的时间同步)之后增加一行: restrict 192.168.1.0 mask 255.255.255.0 nomodify server 202.162.32.12 prefer (优先选择,根据你附近的网络选择。) server 210.72.145.44 prefer (中国国家授时中心的时间服务器IP地址) /usr/local/ntp-4.2.6/bin/ntpd -c /etc/ntp.conf -p /tmp/ntpd.pid –l /var/log/ntp.log (注意*: ntpd启动后,客户机要等几分钟再与其进行时间同步,否则会提示“no server suitable for synchronization found”错误。) 增加一行,在每天的6点10分与时间同步服务器进行同步 10 06 * * * /usr/sbin/ntpdate ntp-server的ip >>/usr/local/logs/crontab/ntpdate.log 备注:如果客户机没有ntpdate,可以yum –y install ntp 即可! 一、cat /etc/ntp.conf文件如下配置: # permit the source to query or modify the service on this system. # restrict default nomodify notrap noquery #######allow all host access restrict default nomodify //(默认允许所有,可以只允许某个网段,或者在iptables里面做限制。) # --- OUR TIMESERVERS ----- server 202.162.32.12 prefer server 210.72.145.44 prefer server 127.127.1.0 # local clock fudge 127.127.1.0 stratum 5 driftfile /var/lib/ntp/drift # PLEASE DO NOT USE THE DEFAULT VALUES HERE. Pick your own, or remote # systems might be able to reset your clock at will. Note also that # ntpd is started with a -A flag, disabling authentication, that # will have to be removed as well. 完!欢迎指正!
本文转自 wgkgood 51CTO博客,原文链接:http://blog.51cto.com/wgkgood/433894
转载地址:http://cesfa.baihongyu.com/