NTP服務端：linl_S    IP：10.0.0.15

NTP客戶端：lin_C    IP：10.0.0.16

NTP服務概述

1,、原理

NTP（Network TimeProtocol,，網(wǎng)絡時間協(xié)議）是用來使計算機時間同步的一種協(xié)議,。它可以使計算機對其服務器或時鐘源做同步化,，它可以提供高精準度的時間校正（LAN上與標準間差小于1毫秒,，WAN上幾十毫秒）,，切可介由加密確認的方式來防止惡意的協(xié)議攻擊。

模式：C/S模式

運行模式：

2,、端口(123)

拓展：

NNTP（Network News Transport Protocol）,，中文釋義：（RFC-977）網(wǎng)絡新聞傳輸協(xié)議。這是一個主要用于閱讀和發(fā)布新聞文章（俗稱為“帖子”,，比較正式的名字是“新聞組郵件”）到Usenet 上的Internet應用協(xié)議,，也負責新聞在服務器間的傳送。

安裝NTP

默認是已安裝,，如果是最小化安裝系統(tǒng),，則需要手動安裝。

1）NTP相關軟件包

1 [root@linl_S ~]# ls /mnt/Packages/ntp*
2 /mnt/Packages/ntp-4.2.6p5-1.el6.x86_64.rpm         #NTP服務端軟件包
3 /mnt/Packages/ntpdate-4.2.6p5-1.el6.x86_64.rpm     #NTP客戶端軟件包

2）安裝NTP服務端軟件包：

    安裝客戶端：

1 [root@linl_C ~]# rpm -ivh /mnt/Packages/ntpdate-4.2.6p5-1.el6.x86_64.rpm     #只安裝ntpdate安裝包
2 warning: /mnt/Packages/ntpdate-4.2.6p5-1.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY
3 Preparing...                ########################################### [100%]
4     package ntpdate-4.2.6p5-1.el6.x86_64 is already installed

    NTP配置文件所在位置

3）啟動NTP服務

 1 [root@linl_S ~]# service ntpd start          #啟動ntp服務
 2 Starting ntpd:                                             [  OK  ]
 3 [root@linl_S ~]# netstat -anptu |grep 123    #查看端口123是否開放
 4 udp        0      0 10.0.0.15:123               0.0.0.0:*                               5846/ntpd           
 5 udp        0      0 127.0.0.1:123               0.0.0.0:*                               5846/ntpd           
 6 udp        0      0 0.0.0.0:123                 0.0.0.0:*                               5846/ntpd           
 7 udp        0      0 fe80::20c:29ff:fea9:c1ae:123 :::*                                    5846/ntpd           
 8 udp        0      0 ::1:123                     :::*                                    5846/ntpd           
 9 udp        0      0 :::123                      :::*                                    5846/ntpd           
10 [root@linl_S ~]# chkconfig ntpd on           #開機自啟動

實戰(zhàn)1：手動同步NTP時間服務器

1）在lin_S服務器上查看可用的NTP時間服務器

2）在lin_C客戶端上與NTP時間服務器進行同步

1 [root@linl_C ~]# ntpdate 0.rhel.pool.
2 22 May 22:04:41 ntpdate[5733]: adjust time server 202.118.1.130 offset 0.027428 sec

拓展：

在lin_S服務端（已啟動NTP服務）與NTP時間服務器進行同步會報錯,。

問題分析：

出現(xiàn)該錯誤的原因是lin_S服務器正在運行ntpd服務,，就不能用ntpdate來手動更新時間了。

解決方法：

關閉ntpd服務

1 [root@linl_S ~]# service ntpd stop
2 Shutting down ntpd:                                        [  OK  ]
3 [root@linl_S ~]# ntpdate 0.rhel.pool.
4 22 May 22:13:27 ntpdate[2495]: adjust time server 202.118.1.130 offset -0.068183 sec

實戰(zhàn)2：搭建內(nèi)網(wǎng)NTP服務器,，內(nèi)網(wǎng)服務器通過此NTP服務器進行時間同步

1）修改NTP配置文件

      藍色底紋部分為增加項

2）啟動ntpd服務

1 [root@linl_S ~]# /etc/init.d/ntpd start
2 Starting ntpd:                                             [  OK  ]
3 [root@linl_S ~]# netstat -ln |grep 123
4 udp        0      0 10.0.0.15:123               0.0.0.0:*                               
5 udp        0      0 127.0.0.1:123               0.0.0.0:*                               
6 udp        0      0 0.0.0.0:123                 0.0.0.0:*                               
7 udp        0      0 fe80::20c:29ff:fea9:c1ae:123 :::*                                    
8 udp        0      0 ::1:123                     :::*                                    
9 udp        0      0 :::123                      :::*  

3）查看ntpd服務狀態(tài)

指令“ntpq -p”可以列出目前我們的NTP與相關的上層NTP的狀態(tài),，以上的幾個字段的意義如下：

remote：即remote - 本機和上層ntp的ip或主機名,，“+”表示優(yōu)先，“*”表示次優(yōu)先,。

refid：參考的上一層NTP主機的地址

st：即stratum階層

poll：下次更新在幾秒之后

offset：時間補償?shù)慕Y(jié)果

4）客戶端同步時間

1 [root@linl_C ~]# date -s '2015-5-23 11:30'    #先設置一個錯誤的時間點
2 Sat May 23 11:30:00 CST 2015
3 [root@linl_C ~]# ntpdate lin_S    #進行ntp時間同步
4 23 May 11:34:10 ntpdate[6686]: step time server 10.0.0.15 offset 31622622.275270 sec
5 [root@linl_C ~]# date             
6 Mon May 23 11:34:16 CST 2016      #時間同步成功

常見錯誤：如下所示,。

其實，這不是一個錯誤,。而是由于每次重啟NTP服務器之后大約要3-5分鐘客戶端才能與server建立正常的通訊連接,。當此時用客戶端連接服務端就會報這樣的信息。一般等待幾分鐘就可以了,。

5）和NTP相關的配置文件

/etc/sysconfig/clock        #這個是linux 的主要時區(qū)設定文件,。每次開機后，Linux會自動的讀取這個文件來設定自己系統(tǒng)所默認要顯示的時間,。

1 [root@linl_S ~]# cat /etc/sysconfig/clock
2 # The time zone of the system is defined by the contents of /etc/localtime.
3 # This file is only for evaluation by system-config-date, do not rely on its
4 # contents elsewhere.
5 ZONE='Asia/Shanghai'

拓展1：linux系統(tǒng)時間和BIOS時間是不是一定一樣,？

查看硬件BIOS時間：

hwclock -r    讀出BIOS的時間參數(shù)

hwclock -w    將當前系統(tǒng)時間寫入BIOS中

拓展2：不同機器之間的時間同步

為了避免主機時間因為長期運作下所導致的時間偏差，進行時間同步(synchronize)的工作是非常必要的,。

同步時間,，可以使用ntpdate命令，也可以使用ntp服務,。

方法一：使用ntpdate 比較簡單,。格式如下：

1 [root@linl_C ~]# ntpdate lin_S
2 23 May 19:50:44 ntpdate[7507]: step time server 10.0.0.15 offset 1.239826 sec

但這樣的同步，只是強制性的將系統(tǒng)時間設置為ntp 服務器時間,。只是治標不治本,。所以，一般配合cron命令,，來進行定期同步設置,。比如，在crontab 中添加：

方法二：使用ntpd 服務進行同步,。

要注意的是,，ntpd 有一個自我保護設置：如果本機與上源時間相差太大，ntpd 不運行,。所以新設置的時間服務器一定要先ntpdate 從上源取得時間初值,。然后啟動ntpd 服務。