Linux服务部署-1构建NTP时间服务器

NTP时间服务器是用于局域网服务器同步时间使用的，可以保证局域网所有的时间服务器时间服务器的时间保持一致， 某些应用对时间实时
性要求高的必须统一时间。互联网的时间服务器也有很多，例如 ntpdate ntp.fudan.edu.cn 复
旦大学的 NTP 免费提供互联网时间同步。NTP 服务器监听端口为 UDP 的 123，那就需要在本地防火墙开启运行客户端访问 123 端口
centos 6下

vi /etc/sysconfig/iptables 添加如下规则：
-A INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT
centos 7下
firewall-cmd --zone=public --add-port=123/udp --permanent 
firewall-cmd --reload

NTP 时间服务器配置：

yum -y install ntp ntpdate
修改 ntp.conf 配置文件
 grep -n "^[a-z]" /etc/ntp.conf    #过滤配置文件
driftfile /var/lib/ntp/drift       #默认的
restrict default nomodify      #注释掉地8行，添加这行，表示nomodify客户端可以同步时间。
restrict 127.0.0.1          #默认的
restrict ::1                     #默认的
server ntp1.aliyun.com       #添加时间源
server time.nist.gov            #添加时间源
includefile /etc/ntp/crypto/pw      #以下都是默认的
keys /etc/ntp/keys
disable monitor

启动时间服务器

systemctl start ntpd 
netstat -lnuto|grep 123 #查看端口
udp        0      0 192.168.122.1:123       0.0.0.0:*                           off (0.00/0/0)
udp        0      0 192.168.3.144:123       0.0.0.0:*                           off (0.00/0/0)
udp        0      0 127.0.0.1:123           0.0.0.0:*                           off (0.00/0/0)
udp        0      0 0.0.0.0:123             0.0.0.0:*                           off (0.00/0/0)
udp6       0      0 fe80::d391:779c:b33:123 :::*                                off (0.00/0/0)
udp6       0      0 ::1:123                 :::*                                off (0.00/0/0)
udp6       0      0 :::123                  :::*                                off (0.00/0/0)

启动后确认：

#ntpq -p 
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*120.25.115.20   10.137.53.7      2 u   12   64    7   32.328    3.748   1.922
 203.107.6.88    100.107.25.114   2 u   11   64    7   21.925    0.144   1.553

发现两个可用的时间资源

稍等几分钟后，在客户端同步时间
1、与时间服务器同步时间

ntpdate -d 192.168.3.144

2、设置时间同步脚本
c

rontab -l
*/5 * * * * ntpdate 192.168.3.144 >/dev/null 2>&1* * * * ntpdate 192.168.56.100 >/dev/null 2>&1

至此，内网的时间服务器就安装完成了，所有的内网服务器都可以到时间服务器来同步时间，不需要到公网上去同步时间了。