NTP服务器-部署

环境： 共3台服务器

1台为NTP主节点(10.1.2.20)，其余2台为NTP受控节点(10.1.2.21和10.1.2.22)

NTP主节点部署

(1) 安装NTP（所有节点）
     yum install ntp

(2) 设置NTP服务开机启动（所有节点）
    chkconfig ntpd on
    chkconfig --list ntpd
    
(3) 配置cm-master主节点
# vim /etc/ntp.conf

driftfile /var/lib/ntp/ntp.drift #草稿文件

# Hosts on local network are less restricted.
# 允许内网其他机器同步时间
restrict 10.1.2.0 mask 255.255.255.0 nomodify notrap

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
# 中国这边最活跃的时间服务器 : [http://www.pool.ntp.org/zone/cn](http://www.pool.ntp.org/zone/cn)
server ntp1.aliyun.com iburst    # 阿里云NTP服务器1
server ntp2.aliyun.com iburst    # 阿里云NTP服务器2


# allow update time by the upper server 
# 允许上层时间服务器主动修改本机时间
restrict ntp1.aliyun.com nomodify notrap noquery
restrict ntp2.aliyun.com nomodify notrap noquery


# Undisciplined Local Clock. This is a fake driver intended for backup
# and when no outside source of synchronized time is available. 
# 外部时间服务器不可用时，以本地时间作为时间服务
server  127.127.1.0     # local clock
fudge   127.127.1.0 stratum 10


保存后重启服务
service ntpd restart

# 查看同步状态
netstat -tlunp | grep ntp
watch ntpd –p

# 手动同步 
ntpdate –u ip

NTP从节点部署

配置子节点（在每一台子节点操作）
    vim /etc/ntp.conf
    
driftfile /var/lib/ntp/ntp.drift # 草稿文件

# 日志文件
statsdir /var/log/ntpstats/

statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable

# 让NTP Server为内网的ntp服务器
server 10.1.2.20
fudge 10.1.2.20 stratum 5

# 不允许来自公网上ipv4和ipv6客户端的访问
restrict -4 default kod notrap nomodify nopeer noquery 
restrict -6 default kod notrap nomodify nopeer noquery

# Local users may interrogate the ntp server more closely.
restrict 127.0.0.1
restrict ::1


保存后重启服务（在每一台子节点操作）
service ntpd restart

# 手工同步
netdate -u 主节点IP或主机名

#监控ntp更新情况
ntpq -p

• 本文作者： GaryWu
• 本文链接： https://garywu520.github.io/2017/07/06/NTP服务器-部署/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！