100为本地时间服务器,其他服务器和100同步。100和网上时间服务器同步
1、首先查询NTP软件版本
rpm -qa|grepntp
Redhat5.5自带的就有,如果没有可以从linux安装盘上查找,安装此ntp包,在没有从如下网址下载:
http://ntp.isc.org/bin/view/Servers/NTPPoolServers
2、编辑配置文件
vi/etc/ntp.conf
主要配置如下几项:
restrictdefault nomodify notrap noquery #redhat自带配置文件第三行
restrict172.16.72.1 mask 255.255.192.0 nomodify notrap ##同步该网段的服务器。
#restrict default ignore #关闭所以Ntp联机服务 如有就注释掉,没有就不说,redhat5.5 没有
3、定义服务器
从配置文件第十三行找到下面这几项:
Pleaseconsider joining the pool (http://www.pool.ntp.org/join.html).
server项你可以从上面的主页中找公共的时间服务器域名
我们看,这几项是默认不用管,他表示是会自动从上面那个域名选四个 NTP 服务器。
下面这个Server 表示和本地时钟同步。
4、配置时间源
# vi /etc/ntp/step-tickers
加入一行
pool.ntp.org
这样每次ntpd启动时,会自动连接该国际标准时间服务器;
3、启动NTP服务器
#chkconfigntpd on #开机启动服务
#/etc/init.d/ntpdstart 或者 service ntpd start #启动服务
#/etc/init.d/ntpdstop 或者 servicentpd stop #停止服务
#/etc/init.d/ntpdrestart #重启服务
检查服务器同步状态:
# netstat-an |grep 123 #123端口开放
#ntpstat
5配置LINUX客户端
# ntpdate 171.16.72.100 #为上服务器IP
应该显示同步成功
crontab–e 然后输入
0-59/10 * ** * /usr/sbin/ntpdate 171.16.72.100 #表示每隔10分钟同步一次时间
[root@Client1~]# crontab -e
0-59/10* * * * /usr/sbin/ntpdate 172.16.72.100
6、测试同步
2. 怎样确定NTP客户ntptime正在后台与Linux NTP时间服务器同步?
在NTP服务器上运行
# tcpdump udpport 123
查看输出
6可能出现的问题及解决方案
1)如果出现 jitter的值 为4000则是防火墙或者网络问题
解决方法:service iptables stop 关闭防火墙
2)如果客户端更新时间时报错入下:
3 Dec 16:26:42ntpdate[12489]: the NTP socket is in use, exiting 因为客户端也启动的ntp服务的缘故,
所以关闭后就可以了 service ntpd stop
3)nux 下防火墙规则如果极严格的话可能会影响 ntpd 对时,打开 sport 123 即可(假设 OUTPUT 链全 ACCEPT):
iptables -I INPUT -pudp -m udp --sport 123 -j ACCEPT