centos 6.9 ntp/ntpdate

1、 国家授时ntp服务器 ntp.ntsc.ac.cn 114.118.7.163

2、yum install ntp
[root@centos6 yum.repos.d]# rpm -qa |grep ntp 
fontpackages-filesystem-1.41-1.1.el6.noarch
ntpdate-4.2.6p5-10.el6.centos.2.x86_64
ntp-4.2.6p5-10.el6.centos.2.x86_64

3、[root@centos6 ~]# ntpdate 114.118.7.163  同步本地时间ntpd 服务需要停止，否则会报错端口占用

[root@centos6 ~]# service ntpd stop 

Shutting down ntpd:                                        [  OK  ]

4、[root@centos6 yum.repos.d]# iptables -I INPUT -p udp -m udp --sport 123 -j ACCEPT 开放123 端口

/etc/init.d/ntpd status 

service  ntpd status 

5、netstat -nupl |grep 123 

6、[root@centos6 yum.repos.d]# rpm -ql ntp  查看配置文件；

7、ntpstat 

[root@centos6 yum.repos.d]# ntpstat 
synchronised to NTP server (185.255.55.20) at stratum 3 
   time correct to within 117 ms
   polling server every 128 s
[root@centos6 yum.repos.d]# nslookup 185.255.55.20
Server:         192.168.2.1
Address:        192.168.2.1#53

Non-authoritative answer:
20.55.255.185.in-addr.arpa      name = ntp.xtom.nl.

8、ntpq -np 

[root@centos6 yum.repos.d]# ntpq -np               
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
-94.237.64.20    218.186.3.36     2 u  164  128  376  200.998  -59.444   2.932
+5.79.108.34     130.133.1.10     2 u  164  128  276  212.569   -3.185   4.901
+162.159.200.1   10.20.12.67      3 u   37  128  177  234.257    2.056   3.873
*185.255.55.20   194.80.204.184   2 u   92  128  377  175.768    5.440   2.843

*表示：目前选择的同步服务器
+ 表示同步精度的次要服务器

9、配置文件：

/etc/ntp.conf

chkconfig ntpd on 

/etc/init.d/ntpd start 

/etc/init.d/ntpd stop 

[root@centos6 yum.repos.d]# egrep -v "^#|^$" /etc/ntp.conf
driftfile /var/lib/ntp/drift
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
restrict 127.0.0.1 
restrict -6 ::1
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys

server 0.centos.pool.ntp.org iburst # 服务器地址

retrict  192.168.30.1 mask 255.255.255.0 nomodify #在192.168.30.1/24 网段内的服务器就可以通过这台ntp server 进行时间同步了

参数：prefer:表示我们的ntp主机主要以该部主机作为时间校正

https://blog.csdn.net/vic_qxz/article/details/80344855
[root@linux ~]# vi /etc/ntp.conf 
# 1. 关于权限设定部分 
#　　 权限的设定主要以 restrict 这个参数来设定，主要的语法为： 
# 　　restrict IP mask netmask_IP parameter 
# 　　其中 IP 可以是软件地址，也可以是 default ，default 就类似 0.0.0.0 #　　 至于 paramter 则有： 
#　　　ignore　：关闭所有的 NTP 联机服务 
#　　　nomodify：表示 Client 端不能更改 Server 端的时间参数，不过，

#　　　Client 端仍然可以透过 Server 端来进行网络校时。 
#　　　notrust ：该 Client 除非通过认证，否则该 Client 来源将被视为不信任网域 
#　　　noquery ：不提供 Client 端的时间查询

#　　　notrap ：不提供trap这个远程事件登入

#　　如果 paramter 完全没有设定，那就表示该 IP (或网域)“没有任何限制”

restrict default nomodify notrap noquery　# 关闭所有的 NTP 要求封包 
restrict 127.0.0.1　　　 #这是允许本级查询
restrict 192.168.0.1 mask 255.255.255.0 nomodify 
#在192.168.0.1/24网段内的服务器就可以通过这台NTP Server进行时间同步了 
# 2. 上层主机的设定 
#　　要设定上层主机主要以 server 这个参数来设定，语法为：
#　　server [IP|HOST Name] [prefer]
#　　Server 后面接的就是我们上层 Time Server 啰！而如果 Server 参数 
#　　后面加上 perfer 的话，那表示我们的 NTP 主机主要以该部主机来作为 
#　　时间校正的对应。另外，为了解决更新时间封包的传送延迟动作， 
#　　所以可以使用 driftfile 来规定我们的主机 
#　　在与 Time Server 沟通时所花费的时间，可以记录在 driftfile  
#　　后面接的文件内，例如下面的范例中，我们的 NTP server 与  
#　　cn.pool.ntp.org联机时所花费的时间会记录在 /etc/ntp/drift文件内 
server 0.pool.ntp.org

server 1.pool.ntp.org

server 2.pool.ntp.org

server cn.pool.ntp.org prefer

#其他设置值，以系统默认值即可

server  127.127.1.0     # local clock

fudge   127.127.1.0 stratum 10driftfile /var/lib/ntp/drift
broadcastdelay  0.008keys /etc/ntp/keys