配置NTP架设本地时间服务器

NTP是用来使系统和一个精确的时间源保持时间同步的协议.在Linux下，我们可以通过自带的NTP(Network Time Protocol)协议通过网络使自己的系统保持精确的时间.

安装：

# yum install ntp

或者从安装盘查找 ntp 的rpm 包安装

当你只有一台可链接外网的服务器时，加入

# crontab -e

加入一行：

*/15 * * * * ntpdate 210.72.145.44

210.72.145.44 为中国国家授时中心服务器地址，这样该机就可以与国家授时中心进行同步了。

要架设本地时间服务器，只需要修改 /etc/ntp.conf文件里的几个简单的配置就可以了，以下是我添加的配置：

#add by Fengshihua

server 210.72.145.44 prefer （中国国家授时中心服务器地址 prefer表示优先 注意把默认的server更改成这样）

server 218.21.130.42 （cn.pool.ntp.org的IP)

restrict 192.168.100.0 mask 255.255.255.0 nomodify (允许内网通讯)

restrict 0.0.0.0 mask 0.0.0.0 nomodify notrap noquery notrust （屏蔽其他IP过来更新时间）

其他的保持默认不动。

为了使NTP服务可以在系统引导的时候自动启动，执行：

# chkconfig ntpd on

启动/关闭/重启NTP的命令是：

# /etc/init.d/ntpd start

# /etc/init.d/ntpd stop

# /etc/init.d/ntpd restart

将同步好的时间写到CMOS里

vi /etc/sysconfig/ntpd

SYNC_HWCLOCK=yes

切记每次修改了配置文件后都需要重新启动服务来使配置生效。可以使用下面的命令来检查NTP服务是否启动，你应该可以得到一个进程ID号：

# pgrep ntpd

使用下面的命令检查时间服务器同步的状态：

# ntpq -p

用ntpstat 也可以查看一些同步状态，用netstat -ntlup查看端口使用情况！

安装完毕客户端需过5-10分钟才能从服务器端更新时间！

客户端设置：

# crontab -e

加入一行：

*/15 * * * * ntpdate 服务器端IP。

Linux系统服务器安装后的安全配置 Linux服务器集群系统实现方案解析

评论 (0) All