時間伺服器-NTP

1、NTP通訊協議

Network Time Protocol，如何在server與client同步他們的時間呢？

1）首先，主機當然要啟動這個daemon

2）之後client 會向NTP server 校對時間的message

3）然後 NTP Server 會送出目前的標準時間給 Client

4）Client 接收了來自 Server 的時間後，調整自己的時間，達成了網路校時

ntp 這個 daemon 是以 port 123 為連線的埠(使用 UDP 封包)，所以我們要利用 Time server 來進行時間的同步更新時，就得要使用 NTP 軟體提供的 ntpdate 來進行 port 123 的連線。

由於 NTP 時間伺服器採用類似階層架構 (stratum) 來處理時間的同步化， 所以他使用的是類似一般 server/client 的主從架構。網路社會上面有提供一些主要與次要的時間伺服器， 這些均屬於第一階及第二階的時間伺服器 (stratum-1, stratum-2)

Tips: 其實 NTP 的階層概念與 DNS 很類似啦，當你架設一部 NTP 主機，這部 NTP 所向上要求同步化的那部主要主機為 stratum-1 時，那麼你的 NTP 就是 stratum-2 ，舉例來說，如果我們的 NTP 是向臺灣的 tock.stdtime.gov.tw 這部 stratum-2 的主機要求時間同步化，那我們的主機即為 stratum-3 ，如果還有其他的 NTP 主機向我們要求時間同步， 那麼該部主機則會是 stratum-4 啦！就這樣啊～ 那最多可以有幾個階層？最多可達 15 個階層。

rpm -qa | grep "ntp"                #檢視是否已經安裝ntp元件，有如下兩個元件說明已經安裝
ntpdate-4.2.6p5-1.el6.centos.x86_64
ntp-4.2.6p5-1.el6.centos.x86_64複製程式碼

yum -y install ntp1.3 ntp複製程式碼

配置檔案

/etc/ntp.conf複製程式碼

配置檔案預設內容

egrep -v "^$|#" ntp.conf        #排除預設註釋及空行
driftfile /var/lib/ntp/drift
restrict default kod nomodify notrap nopeer noquery     #對預設的client拒絕所有操作
restrict -6 default kod nomodify notrap nopeer noquery
restrict 127.0.0.1      #允許本地地址的一切操作 
restrict -6 ::1
server 0.centos.pool.ntp.org iburst     #預設的上層時間伺服器
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys複製程式碼

修改配置

cat /etc/ntp.conf
driftfile /var/lib/ntp/drift
restrict default kod nomodify notrap nopeer noquery     #對預設的client拒絕所有操作
restrict -6 default kod nomodify notrap nopeer noquery
restrict 127.0.0.1                                      #允許本機的一切操作
restrict 192.168.1.0 mask 255.255.255.0 nomodify    #允許區域網內所有client連線到這臺伺服器
restrict -6 ::1                                         同步時間.但是拒絕讓他們修改伺服器上的時間
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
server ntp1.aliyun.com          #同步公網的時間
server 127.127.1.0              #如果無法連線公網，則使用自己本身的時間作為標準時間。
fudge 127.127.1.0 stratum 10    #設定stratum級別
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys複製程式碼

ignore：關閉所有的 NTP 聯機服務
nomodify：客戶端不能更改服務端的時間引數，但是客戶端可以通過服務端進行網路校時
notrust：客戶端除非通過認證，否則該客戶端來源將被視為不信任子網
noquery：不提供客戶端的時間查詢

客戶端的安裝同伺服器，如上。

driftfile /var/lib/ntp/drift
restrict default kod nomodify notrap nopeer noquery    
restrict -6 default kod nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict -6 ::1
#server 0.centos.pool.ntp.org iburst #<==註釋預設的上層時間伺服器
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
server ntpserver        #<==新增自己的時間伺服器
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys複製程式碼

在伺服器端啟動NTP服務，命令如下：

/etc/init.d/ntpd start複製程式碼

新增開啟啟動：

chkconfig ntpd on複製程式碼

這樣就表示我們的 NTP 伺服器已經啟動了，不過要與上層 NTP 伺服器聯機則還需要一些時間， 通常啟動 NTP 後約在 15 分鐘內才會和上層 NTP 伺服器順利連線上。 那要如何確認我們的 NTP 伺服器有順利的更新自己的時間呢？你可以使用底下幾個指令來查閱喔 (請自行等待數分鐘後再以下列指令查閱)：

這個指令可以列出我們的 NTP 伺服器有跟上層聯機否。由上述的輸出結果可以知道，時間有校正約 258 * 10^(-3) 秒，且每隔 512秒會主動去更新時間喔！

各個引數的含義：

事實上這個輸出的結果告訴我們，時間真的很準了啦！因為差異都在 0.001 秒以內， 可以符合我們的一般使用了。另外，你也可以檢查一下你的 BIOS 時間與 Linux 系統時間的差異， 就是 /var/lib/ntp/drift 這個檔案的內容，就能瞭解到我們們的 Linux 系統時間與 BIOS 硬體時鐘到底差多久？單位為 10^(-6) 秒啦！

要讓你的 NTP Server/Client 真的能運作，在上述的動作中得注意：

• 上述的 ntpstat 以及 ntpq -p 的輸出結果中，你的 NTP 伺服器真的要能夠連結上層 NTP 才行！ 否則你的客戶端將無法對你的 NTP 伺服器進行同步更新的！重要重要！

• 你的 NTP 伺服器時間不可與上層差異太多。

• 伺服器防火牆在 UDP port 123 有沒有開啊？要特別注意的呢！