rhel6.3 ntp服务器搭建过程
NTP协议是通过服务器和客户机的方式进行的，通讯的过程是：
1.首先，NTP服务器需要启动这个NTP服务
2.NTP客户机会向 NTP服务器发送出调校时间的信息
3.然后 NTP服务器会送出目前的标准时间给NTP客户机
4.NTP客户机接收了来自NTP服务器 的时间后，会据以调整自己的时间，以实现网络校时。
虽然网络上有很多公开的NTP 服务器，但在使用的时候需要注意。由于网络传输是有延时的，当NTP 客户机对一个延时比较厉害的NTP 服务器请求后，直到最后NTP 客户机获得时间，期间可能会出现由于网络延时而导致的的时间差。所以，建议大家选择离自己最近的NTP 服务器作为校验的标准。
搭建过程：
server 端： 1, grep -v ^# /etc/ntp.conf |grep -v ^$
.[root@ntpserver ~]# grep -v ^# /etc/ntp.conf |grep -v ^$
2.driftfile /var/lib/ntp/drift
3.restrict default kod nomodify notrap nopeer noquery
4.restrict -6 default kod nomodify notrap nopeer noquery
5.restrict 127.0.0.1
6.restrict -6 ::1
7.server 0.rhel.pool.ntp.org
8.server 1.rhel.pool.ntp.org
9.server 2.rhel.pool.ntp.org
10.includefile /etc/ntp/crypto/pw
11.keys /etc/ntp/keys
RHEL系统默认与互联网的三个上游的NTP服务器0.rhel.pool.ntp.org、1.rhel.pool.ntp.org、2.rhel.pool.ntp.org同步时间。换句话说NTP服务器默认也是NTP客户机。可以将上图中的第7，8，9行的服务器地址改成当地稳定并较近的服务器地址。本文假定上述三台服务器已经符合要求，不再修改了。此外RHEL系统的NTP服务器默认情况下是不允许任何远程NTP客户机与之同步时间的。需要修改NTP服务器的配置文件ntp.conf才可以让远程客户机同步时间。
将文件/etc/ntp.conf中上图中所示的第4行注释掉（前添加“#”）, 以允许任意客户机获取时间数据。如下图所示：
只允许特定网段的NTP客户机同步时间。假设NTP客户机都在192.168.1.0/24这一网段。则需要在ntp.conf中增加一行，如下图所示：
restrict语法：
restrict IP mask子网掩码 参数
说明：
IP是允许或不允许访问的地址，配合掩码可以对一段网段使用；
参数包括：
§ignore：关闭所有NTP联网服务
§nomodify：客户端不能修改服务端的时间，但可以作为客户端的校正服务器
§notrust：除通过认证外，否则指定的网段为不信任网段
§noquery：不提供时间查询
在NTP服务器上先执行ntpdate命令与上游NTP服务器同步时间，再启动ntpd服务，并设置开机自动启动ntpd服务。具体过程如下：
[root@ntpserver ~]# ntpdate 0.rhel.pool.ntp.org
Feb 22:28:34 ntpdate[2887]: adjust time server 202.112.29.82 offset 0.020157 sec
[root@ntpserver ~]# chkconfig ntpd on [root@ntpserver ~]# service ntpd start
Starting ntpd: [ OK ]
[root@ntpserver ~]# netstat -ntupl |grep ntp
udp 0 0 192.168.1.101:123 0.0.0.0:* 2901/ntpd
udp 0 0 127.0.0.1:123 0.0.0.0:* 2901/ntpd
udp 0 0 0.0.0.0:123 0.0.0.0:* 2901/ntpd
udp 0 0 ::1:123 :::* 2901/ntpd
udp 0 0 fe80::20c:29ff:feae:a4e1:123 :::* 2901/ntpd
udp 0 0 :::123 :::* 2901/ntpd
在NTP服务器上执行netstat命令，可以看到ntp服务相关的udp 123端口已经处于侦听状态。
[root@ntpserver ~]# ntpstat
synchronised to NTP server (180.153.100.115) at stratum 3
time correct to within 33 ms
polling server every 64 s
在NTP服务器上执行ntpstat命令，可以看到NTP服务器和上游NTP服务器的同步情况。如下所示和上游NTP服务器校正了时间33毫秒,并且每64秒会自动和上游NTP服务器同步时间。
[root@ntpserver ~]# ntpq -p
remote refid st t when poll reach delay offset jitter
=====================================================
*180.153.100.115 223.255.185.2 2 u 33 64 377 30.442 1.705 4.958
在NTP服务器上执行ntpq命令，可以列出目前我们的 NTP 与相关的上层 NTP 的状态；
参数详解：
remote：亦即是 NTP 主机的 IP 或主机名��～注意最左边的符号
如果有 * 代表目前正在作用当中的上层 NTP
refid：参考的上一层 NTP 主机的地址
st：就是 stratum 阶层
when：几秒钟前曾经做过时间同步化更新的动作；
poll：下一次更新在几秒钟之后；
reach：已经向上层 NTP 服务器要求更新的次数
delay：网络传输过程当中延迟的时间，单位为 10^(-6) 秒
offset：时间补偿的结果，单位与 10^(-3) 秒
jitter：Linux 系统时间与 BIOS 硬件时间的差异时间， 单位为 10^(-6) 秒。
另外，你也可以检查一下你的BIOS 时间与 Linux 系统时间的差异，就是/var/lib/ntp/drift 这个档案的内容，就能了解到咱们的 Linux 系统时间与 BIOS 硬件时钟到底差多久？单位为 10^(-6) 秒。
配置客户端；
假设NTP客户机也是RHEL6.3系统，配置NTP客户机步骤如下：
1：修改/etc/ntp.conf ，内容如下：
[root@ntpclient ~]# grep -v ^# /etc/ntp.conf |grep -v ^$
driftfile /var/lib/ntp/drift
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict -6 ::1
server ntpserver.example.com
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys
2、启动ntpd服务
[root@ntpclient ~]# service ntpd start
Starting ntpd: [ OK ]
3、先用ntpdate命令让NTP客户机和NTP服务器同步时间。
出现了 unsynchronization . 报错； 解决办法：检查时区 ，不对的话可以用 ln -sf /usr/share/zoneinfo/posix/Asia/Shanghai /etc/localtime 设置；
也有可能会发现上面的同步失败信息。在NTP服务器上启动ntp服务后，NTP服务器自身或者与其服务器的同步的需要一个时间段，这个过程可能是5分钟。等待一段时间后再执行
[root@ntpclient ~]# ntpdate ntpserver.example.com
3 Feb 00:43:58 ntpdate[3043]: step time server 192.168.1.101 offset 0.956542 sec
4、验证时间同步
[root@ntpclient ~]# ntpstat
synchronised to NTP server (192.168.1.101) at stratum 4
time correct to within 555 ms
polling server every 64 s
[root@ntpclient ~]# ntpq -p
remote refid st t when poll reach delay offset jitter
========================================================
*ntpserver.examp 180.153.100.115 3 u 12 64 37 0.286 2.020 0.265
上面命令显示时间同步成功。
注：用ntpdate (时间服务器地址）可能会出现 socket 被占用的情况 可以用 lsof -i:123 查看PID 然后kill pid 然后再执行ntpdate