NTP集群时间统一

1. 原理：

   NTP（Network Time Protocol，网络时间协议）是用来使计算机时间同步的一种协议。它可以使计算机对其服务器或时钟源做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），切可介由加密确认的方式来防止恶意的协议攻击。

2. 端口：123(udp)

3. 安装（客户端和服务端都是ntp）：

   # ubuntu
   sudo apt install ntp
   # centos
   sudo yum install ntp
   

4. 服务端配置：

   sudo vi /etc/ntp.conf
   # 填写如下信息
   ***************************************
   server 127.127.1.0 prefer # 127.127.1.0是本机
   fudge 127.127.1.0 stratum 10  # 设置ntp的阶层，默认10
   restrict 172.16.0.0/16 nomodify # 权限控制 restrict default nomodify是全开
   ****************************************
   # ubuntu
   sudo systemctl restart ntp
   # centos
   sudo systemctl restart ntpd
   

5. 客户端配置：

   1. 手动更新+定时

      sudo apt install ntpdate
      # 更新时间
      sudo ntpdate serverIp/host
      # 定时更新
      sudo vi /etc/crontab
      # 配置如下，2分钟更新一次
      *******************************
      */2 * * * * root /usr/sbin/ntpdate serverIp/host
      

   2. ntp自动更新

      # ubuntu
      sudo apt install ntp
      # centos
      sudo yum install ntp
      
      sudo vi /etc/ntp.conf
      # 填写server信息，允许server权限
      **********************************
      server serverIp/host
      restrict serverIp/host
      **********************************
      # 开启ntp服务
      # ubuntu
      sudo systemctl restart ntp
      # centos
      sudo systemctl restart ntpd
      

6. 查看ntp状态

   # 可下载ntpstat查看相关信息
   # ubuntu
   sudo apt install ntpstat
   # centos
   sudo yum install ntpstat
   
   ntpstat
   --------------------------------------------------------
   synchronised to local net at stratum 11 
      time correct to within 11 ms
      polling server every 64 s
      
   ntpq -p
   ---------------------------------------------------------
        remote           refid      st t when poll reach   delay   offset  jitter
   ==============================================================================
    0.ubuntu.pool.n .POOL.          16 p    -   64    0    0.000    0.000   0.000
    1.ubuntu.pool.n .POOL.          16 p    -   64    0    0.000    0.000   0.000
    2.ubuntu.pool.n .POOL.          16 p    -   64    0    0.000    0.000   0.000
    3.ubuntu.pool.n .POOL.          16 p    -   64    0    0.000    0.000   0.000
    ntp.ubuntu.com  .POOL.          16 p    -   64    0    0.000    0.000   0.000
   *LOCAL(0)        .LOCL.          10 l   54   64  377    0.000    0.000   0.000
   -time.cloudflare 10.12.2.186      3 u   66   64  377  217.546    6.961   4.923
   +202.118.1.130   .PTP.            1 u   69   64  217   38.575    7.529   0.851
   -ntp5.flashdance 194.58.202.148   2 u   58   64  277  175.759    3.229   5.957
   +tock.ntp.infoma .GPS.            1 u   65   64  377  155.661    3.727   0.819
   
   # 如果有『 * 』代表目前正在作用當中的上層 NTP
   # 如果是『 + 』代表也有連上線，而且可作為下一個提供時間更新的候選者
   

ntpd、ntpdate的区别

下面是网上关于ntpd与ntpdate区别的相关资料。如下所示所示：

使用之前得弄清楚一个问题，ntpd与ntpdate在更新时间时有什么区别。ntpd不仅仅是时间同步服务器，它还可以做客户端与标准时间服务器进行同步时间，而且是平滑同步，并非ntpdate立即同步，在生产环境中慎用ntpdate，也正如此两者不可同时运行。

时钟的跃变，对于某些程序会导致很严重的问题。许多应用程序依赖连续的时钟——毕竟，这是一项常见的假定，即，取得的时间是线性的，一些操作，例如数据库事务，通常会地依赖这样的事实：时间不会往回跳跃。不幸的是，ntpdate调整时间的方式就是我们所说的”跃变“：在获得一个时间之后，ntpdate使用settimeofday(2)设置系统时间，这有几个非常明显的问题：

第一，这样做不安全。ntpdate的设置依赖于ntp服务器的安全性，攻击者可以利用一些软件设计上的缺陷，拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。由于ntpdate采用的方式是跳变，跟随它的服务器无法知道是否发生了异常（时间不一样的时候，唯一的办法是以服务器为准）。

第二，这样做不精确。一旦ntp服务器宕机，跟随它的服务器也就会无法同步时间。与此不同，ntpd不仅能够校准计算机的时间，而且能够校准计算机的时钟。

第三，这样做不够优雅。由于是跳变，而不是使时间变快或变慢，依赖时序的程序会出错（例如，如果ntpdate发现你的时间快了，则可能会经历两个相同的时刻，对某些应用而言，这是致命的）。因而，唯一一个可以令时间发生跳变的点，是计算机刚刚启动，但还没有启动很多服务的那个时候。其余的时候，理想的做法是使用ntpd来校准时钟，而不是调整计算机时钟上的时间。

NTPD 在和时间服务器的同步过程中，会把 BIOS 计时器的振荡频率偏差——或者说 Local Clock 的自然漂移(drift)——记录下来。这样即使网络有问题，本机仍然能维持一个相当精确的走时。

参考：
http://linux.vbird.org/linux_server/0440ntp.php#theory
https://www.cnblogs.com/kerrycode/p/4744804.html
https://docs.ntpsec.org/latest/ntp_conf.html
https://blog.csdn.net/daocaokafei/article/details/113793302