Linux设置ntp服务
server 127.127.1.0 #把本机作为ntp服务端
fudge 127.127.1.0 stratum 0 #这行是时间服务器的层次。设为0则为顶级，如果要向别的NTP服务器更新时间，请不要把它设为0
2.重启ntp服务：
service ntp restart(Ubuntu)
service ntpd restart(CentOS)
systemctl restart ntpd(CentOS7.X)3.ntp服务器的防火墙放行ntp端口：
iptables -I INPUT -p udp --dport 123 -j ACCEPT
ntp client:
server server_ip
2.启动后，一般需要5-10分钟左右的时候才能与外部时间服务器开始同步时间。可以通过命令查询NTPD服务情况。
ntpq –p
ntpdate ntpserverIP 查看能否同步成功：
时区错误，ntpdate之后也是一样，北京时间应该是CST
$ dateWed Dec 3 00:20:06 EST 2008
这个时间是不对的，明显时区错误“EST”，这时你需要这么做：
$ cp /usr/share/zoneinfo/Asia/shanghai /etc/localtime
这就是把该时区文件覆盖localtime。OK 然后你在对准时间一下吧！
$ ntpdate 0.rhel.pool.ntp.org
搞定！
再保存一下
hwclock -w
ntp配置文件详解（以下转载自鸟哥的linux私房菜http://linux.vbird.org/linux_server/0440ntp.php#server_ntp.conf）：
利用 restrict來管理權限控制
在 ntp.conf檔案內可以利用『restrict』來控管權限，這個參數的設定方式為：
| restrict [放行IP] mask [netmask_IP] [parameter] |
其中 parameter的參數主要有底下這些：
- ignore： 拒絕所有類型的 NTP連線；
- nomodify： 用戶端不能使用 ntpc與 ntpq這兩支程式來修改伺服器的時間參數， 但用戶端仍可透過這部主機來進行網路校時的；
- noquery： 用戶端不能夠使用 ntpq, ntpc等指令來查詢時間伺服器，等於不提供 NTP的網路校時囉；
- notrap： 不提供 trap這個遠端事件登錄 (remote event logging)的功能。
- notrust： 拒絕沒有認證的用戶端。
那如果你沒有在parameter的地方加上任何參數的話，這表示『該 IP或網段不受任何限制』的意思喔！一般來說，我們可以先關閉 NTP的使用權限，然後再一個一個的啟用允許登入的網段。
利用 server設定上層 NTP伺服器
上層 NTP伺服器的設定方式為：
| server [IP or hostname] [prefer] |
在 server後端可以接 IP或主機名稱，鳥哥個人比較喜歡使用 IP來設定說！至於那個 perfer表示『優先使用』的伺服器囉～有夠簡單吧！
以 driftfile記錄時間差異
設定的方式如下：
| driftfile [可以被 ntpd寫入的目錄與檔案] |
因為預設的 NTP Server本身的時間計算是依據 BIOS的晶片震盪週期頻率來計算的，但是這個數值與上層Time Server不見得會一致啊！所以 NTP這個 daemon (ntpd)會自動的去計算我們自己主機的頻率與上層 Time server的頻率，並且將兩個頻率的誤差記錄下來，記錄下來的檔案就是在driftfile後面接的完整檔名當中了！關於檔名你必須要知道：
- driftfile 後面接的檔案需要使用完整路徑檔名；
- 該檔案不能是連結檔；
- 該檔案需要設定成 ntpd這個 daemon可以寫入的權限。
- 該檔案所記錄的數值單位為：百萬分之一秒 (ppm)。
driftfile後面接的檔案會被 ntpd自動更新，所以他的權限一定要能夠讓 ntpd寫入才行。在 CentOS 6.x預設的 NTP 伺服器中，使用的 ntpd的owner是 ntp，這部份可以查閱/etc/sysconfig/ntpd就可以知道啦！
根據上面的說明，我們最終可以取得這樣的設定檔案內容喔 (底下僅修改部分資料，保留大部分的設定值喔)！
| [root@www ~]# vim /etc/ntp.conf # 1.先處理權限方面的問題，包括放行上層伺服器以及開放區網用戶來源： restrict default kod nomodify notrap nopeer noquery <==拒絕 IPv4的用戶 restrict -6 default kod nomodify notrap nopeer noquery <==拒絕 IPv6的用戶 restrict 220.130.158.71 <==放行 tock.stdtime.gov.tw進入本 NTP 伺服器 restrict 59.124.196.83 <==放行 tick.stdtime.gov.tw進入本 NTP 伺服器 restrict 59.124.196.84 <==放行 time.stdtime.gov.tw進入本 NTP 伺服器 restrict 127.0.0.1 <==底下兩個是預設值，放行本機來源 restrict -6 ::1 restrict 192.168.100.0 mask 255.255.255.0 nomodify <==放行區網來源
# 2.設定主機來源，請先將原本的 [0|1|2].centos.pool.ntp.org的設定註解掉： server 220.130.158.71 prefer <==以這个主機為最優先 server 59.124.196.83 server 59.124.196.84 server 127.127.1.0 <==本机作为ntp服务端 fudge 127.127.1.0 stratum 0 <==优先级别，0为最高级
# 3.預設時間差異分析檔案與暫不用到的 keys等，不需要更動它： driftfile /var/lib/ntp/drift keys /etc/ntp/keys |
這樣就設定妥當了，準備來啟動 NTP服務吧！