NTP時間服務(wù)器配置

1、NTP服務(wù)器配置實驗環(huán)境：RHEL5Server:192.168.2.10Clie nt:192.168.2.120一、搭建時間同步服務(wù)器1、編譯安裝ntp serverrpm -qa | grep ntp2、修改ntp.conf配置文件vi /etc/ ntp.c onf 第一種配置：允許任何IP的客戶機都可以進行時間同步#restrict default kod no modify no trap n opeer no queryrestrict default modify no trap 第二種配置：只允許 192.168.2.0網(wǎng)段的客戶機進行時間同步在restrict defaul

2、t nomodify notrap noquery （表示默認拒絕所有 IP的時間同步）之后增加一行：restrict 192.168.2.0 mask 255.255.255.0 nomodify notrap3、啟動ntp服務(wù)service n tpd start開機啟動服務(wù)chkc onfig-level 35 n tpd on4、 ntpd啟動后，客戶機要等幾分鐘再與其進行時間同步，否則會提示"no server suitable for synchronization found 錯誤。二、配置時間同步客戶機手工執(zhí)行 ntpdate <ntp server> 來

3、同步或者利用crontab來執(zhí)行cron tab -e0-59/10 * * * * /usr/sbi n/n tpdate 192.168.2.10 >> /root/ ntpdate.log 2>&1表示每隔10分鐘同步一次時間三、在服務(wù)端驗證：# watch n tpq -pEvery 2.0s: ntpq -pTue Dec 705:52:55 2010remoterefidst t whe n poll reach delay offset jitter8 l 22643770.0000.0000.001*LOCAL(0)丄 OCL.服務(wù)正常運行在客戶端進行

4、同步驗證：# n tpdate -d 192.168.2.107 Dec 05:54:42 ntpdate3627: n tpdate 4.2.2p11.1570-o Thu Nov 26 11:35:07 UTC 2009 (1) Look ing for host 192.168.2.10 and service ntphost found : 192.168.2.10tran smit(192.168.2.10)receive(192.168.2.10)tran smit(192.168.2.10)receive(192.168.2.10)tran smit(192.168.2.10)r

5、eceive(192.168.2.10)tran smit(192.168.2.10)receive(192.168.2.10)tran smit(192.168.2.10)server 192.168.2.10, port 123stratum 9, precisi on -20, leap 00, trust 000refid 192.168.2.10, delay 0.02632, dispersion 0.00061tran smitted 4, in filter 4refere nee time:d0a890f1.b4d040ff Tue, Dec 7 20105:54:41.70

6、6origi nate timestamp: d0a89102.09318178 Tue, Dec 7 20105:54:58.035tran smit timestamp:d0a890f2.3c8effe2 Tue, Dec 7 2010 5:54:42.236filter delay: 0.029100.026320.028080.026410.00000 0.00000 0.00000 0.00000filter offset: 15.80026 15.79880 15.79793 15.798370.000000 0.000000 0.000000 0.000000delay 0.02

7、632, dispersion 0.00061offset 15.7988017 Dec 05:54:42 ntpdate3627: step time server 192.168.2.10 offset 15.798801 sec附：當(dāng)用 ntpdate -d 來查詢時會發(fā)現(xiàn)導(dǎo)致no server suitable for synchronization found的錯誤的信息有以下2個：錯誤 1.Server dropped: Strata too high在 ntp 客戶端運行 ntpdate serverIP，出現(xiàn) no server suitable for synchroniza

8、tion found 的錯誤。 在 ntp 客戶端用 ntpdate -d serverIP 查看，發(fā)現(xiàn)有 “Server dropped: strata too high 的錯誤，并 且顯示“stratum 16。"而正常情況下 stratum這個值得范圍是 “015”這是因為NTP server還沒有和其自身或者它的server同步上。以下的定義是讓 NTP Server和其自身保持同步，如果在/ntp.conf中定義的server都不可用時， 將使用local時間作為ntp服務(wù)提供給ntp客戶端。server 127.127.1.0fudge 127.127.1.0 strat

9、um 8在ntp server上重新啟動ntp服務(wù)后，ntp server自身或者與其server的同步的需要一個時間 段，這個過程可能是5分鐘，在這個時間之內(nèi)在客戶端運行ntpdate命令時會產(chǎn)生no serversuitable for synchronization found 的錯誤。那么如何知道何時ntp server完成了和自身同步的過程呢？在 ntp server上使用命令：# watch n tpq -pEvery 2.0s: ntpq -pTue Dec 705:52:55 2010remoterefidst t whe n poll reach delay offset j

10、itter*LOCAL(0)丄 OCL.8 l 2264 3770.0000.0000.001注意LOCAL的這個就是與自身同步的ntp server。注意reach這個值，在啟動ntp server服務(wù)后，這個值就從0開始不斷增加，當(dāng)增加到17的時候，從0到17是5次的變更，每一次是poll的值的秒數(shù)，是 64秒*5=320秒的時間。如果之后從ntp客戶端同步ntp server還失敗的話，用ntpdate -來查詢詳細錯誤信息，再做判斷。錯誤 2.Server dropped: no data從客戶端執(zhí)行netdate -時有錯誤信息如下：tran smit(192.168.30.22)t

11、ran smit(192.168.30.22)tran smit(192.168.30.22)tran smit(192.168.30.22)tran smit(192.168.30.22)192.168.30.22: Server dropped: no dataserver 192.168.30.22, port 12328 Jul 17:42:24 n tpdate14148: no server suitable for synchroni zation found出現(xiàn)這個問題的原因可能有2:1。檢查ntp的版本，如果你使用的是ntp4.2 (包括4.2)之后的版本，在restrict

12、的定義中使用了 notrust的話，會導(dǎo)致以上錯誤。使用以下命令檢查ntp的版本：# n tpq -c version下面是來自ntp官方網(wǎng)站的說明：The behavior of no trust cha nged betwee n versions 4.1 and 4.2.In 4.1 (and earlier) no trust mean t "D on't trust this host/sub net for time".In 4.2 (and later) no trust means "Ig nore all NTP packets that are not cryptographically authe nticated." This forces remote time servers to aut