Linux 之 NTP 服務 伺服器

我們選擇第三臺機器（ mysql02 ）為 NTF 伺服器，其他機器和這臺機器進行同步。

1、 檢查 ntp 服務是否已經安裝
[root@mysql02 ~]# sudo rpm -qa | grep ntp
ntpdate-4.2.6p5-5.el6.centos.x86_64
fontpackages-filesystem-1.41-1.1.el6.noarch
ntp-4.2.6p5-5.el6.centos.x86_64
[root@mysql02 ~]#

說明：顯示已經安裝過了 ntp 程式，其中 ntpdate-4.2.6p5-1.el6.centos.x86_64 是用來和某臺伺服器進行同步
的，ntp-4.2.6p5-1.el6.centos.x86_64 是用來提供時間同步服務的。

2、 修改配置檔案 ntp.conf
[root@mysql02 ~]# vim /etc/ntp.conf
2.1 啟用 restrice,修改網段
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
將這行的註釋去掉，並且將網段改為叢集的網段，我們這裡是 1 網段。

2.2 註釋掉 server 域名配置
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst

說明：上面是時間伺服器的域名，這裡不需要連線網際網路，所以將他們註釋掉。

2.3 在 server 0.centos.pool.ntp.org iburst 前，新增如下
server 127.127.1.0 # local clock 
fudge 127.127.1.0 stratum 10

補充：
① 配置方法一：只允許192.168.100.0網段的客戶機進行時間同步
在restrict default kod nomodify notrap nopeer noquery（表示預設拒絕所有IP的時間同步）之後增加一行
restrict 192.168.100.0 mask 255.255.255.0 nomodify notrap

② 配置方法二：允許任何ip的客戶機都可以進行時間同步
將restrict default kod nomodify notrap nopeer noquery修改為如下行：
Restrict default nomodify
許可權的設定主要以restrict這個引數來設定，主要的語法為：
restrict IP地址 mask 子網掩碼 引數
其中IP可以是IP地址也可以是default，default是指所有的IP

引數主要有以下幾個：
ignore ：關閉所有的 NTP 聯機服務
nomodify：客戶端不能更改服務端的時間引數，但是客戶端可以透過服務端進行網路校時。
notrust：客戶端除非透過認證，否則該客戶端來源將被視為不信任子網
noquery：不提供客戶端的時間查詢

3、 修改配置檔案 ntpd
[root@mysql02 ~]# sudo vim /etc/sysconfig/ntpd
新增一行配置：SYNC_CLOCK=yes

4、 啟動 ntp 服務
[root@mysql02 ~]# service ntpd start
Starting ntpd: [ OK ]
[root@mysql02 ~]# sudo chkconfig ntpd on
這樣每次機器啟動時，ntp 服務都會自動啟動。

5、配置其他機器的同步 
-- 需要被同步的機器
切換到 root 使用者進行配置透過 contab 進行定時同步：
[root@bigdata-senior02 hadoop]# crontab -e
*/10 * * * * /usr/sbin/ntpdate 10.219.24.25

6、測試同步是否有效
6.1、 檢視目前三臺機器的時間
[root@mysql02 ~]# date "+%Y-%m-%d %H:%M:%S"
2017-08-14 05:57:13
[root@mysql01 ~]# date "+%Y-%m-%d %H:%M:%S"
2017-08-14 05:57:17

6.2、 修改 mysql02 上的時間
將時間改為一個以前的時間
[root@mysql02 ~]# sudo date -s '2017-08-13 22:01:00'
Sun Aug 13 22:01:00 CST 2017
[root@mysql02 ~]# date "+%Y-%m-%d %H:%M:%S"
2017-08-13 22:01:08

等 10 分鐘，看是否可以實現自動同步

6.3、 檢視是否自動同步時間
[root@mysql02 ~]# date "+%Y-%m-%d %H:%M:%S"
2017-08-13 23:01:45
[root@mysql01 ~]# date "+%Y-%m-%d %H:%M:%S"
2017-08-13 23:01:46

說明：mysql01已經自動跟mysql02同步了。