NTP的安装与部署

背景我们有5台虚拟主机做时间同步，那就需要分别安装NTP服务。

主机地址为：

19216831 master

19216832 客户机1

19216833 客户机2

19216834 客户机3

19216835 客户机4

1、安装NTP

我们使用yum命令为每台机器安装ntp软件，命令如下：

yum install -y ntp

每台机器都需要安装，所以要分别在对应的主机上分别执行该命令。如下图

看到如下提示内容，则代表安装完成：

2、修改ntp的配置文件

vi /etc/ntpconf

首先我们要编辑主机的ntp服务配置文件，

我们去编辑master的机器的文件/etc/ntpconf

找到ntp时间同步的机器范围配置项

restrict 19216830 mask 2552552550 nomodify notrap

这里的意思代表，1921683的网段的机器都参与ntp的时间同步。

内容大致如下：

////存放ntp服务日志的位置

logfile /var/log/ntpdlog

////ntp依赖的互联网时间服务器地址,我们这里选择的是阿里云的时间服务器，当然还有很多其他时间服务器可以选择，看下这个地址 https://wwwntppoolorg/zone/asia ，

////兜底时间服务器，当以上三个时间服务器不可用时，就是以本机时间作为集群机器的统一时间。

server 127001

fudge 127001 stratum 10

3、主机做时间同步操作：

这里需要使用如下命令：

ntpdate -u ntp2aliyuncom(取用时间服务器的任意一台即可)，出现如下提示内容，即代表我们的时间服务器是可以同步时间的。如果没有出现相应的内容，可能是由于自己的机器网络防火墙或者端口没有打开导致的。

5、查看ntpd的状态

systemctl status ntpd

如下图，则代表ntp服务运行中

代表没有做完时间同步，因为第一次时间同步需要5-10分钟时间，所以需要等待。直到看到如下提示，即可：

8、我们去完成NTP客户机的配置

vi /etc/ntpconf

我们客户机的配置的时间服务器，就不需要直接指向阿里云的机器了，直接使用我们的master主机即可。可以是主机名，也可以是ip地址。

server 19216831

同理，其他几个客户机也按照这种方式配置，保存。配置完成后，也要做服务启动，系统重启后随机自动启动，这里就不赘述了。

这样，我们就把ntp服务安装完毕了，谢谢。

win7设置自动更新时间后，会自动的获取internet时间修改本地时钟，没有一毫秒的误差，具体办法如下：

1、我们点击右下角的时间，如图。 

2、然后点击更改时间和日期设置，如图。  

3、然后切换到Internet时间，并点击更改设置按钮，如图。  

4、然后勾选这个按钮，并点击后面的检查更新按钮，最后点击确定按钮，如图。

本想简单的找点chrony的讲解视频看看，但没找到；我想，可能是因为服务这个服务太简单了吧，觉得没什么讲的；所以都忽略了；现在只有自己烧烧脑，手动研究一下下

公司里 虚拟机加物理机 2000+ 台 机器，一直使用的是 ntpdate 直接强行同步三台NTP服务器，就这么暴力的用了几年，到现在，也没出啥问题；但是身为一名运维屌丝，预感到了强烈安全隐患。

是时候展现真正的技术了 ~~~

一啪啦的扯淡，进入正题。

我的 rhel8上面没有，我使用过yum安装的

安装完成之后，系统会多出一个 chronyd的服务

查看服务状态： systemctl status chronyd

停止服务： systemctl stop chronyd

重启服务： systemctl restart chronyd

我们可以用 rpm -ql chrony 看一下安装 chrony 后产生的安装文件，帮助了解这个服务的大体结构，与复杂度，不想看也可以不看；

大体上就是这些东西了

下面开始介绍，将chrony配置为 NTP 服务端，用来供NTP 客户端同步使用的，后面再讲客户端

配置前先讲一下 配置文件件：

经过一番烧脑，大致的理解了一下主配置文件里的参数，并做了一下注释，方便以后查阅

配置都很简单

就更改一下域名服务器，与允许同步的网段就可以了，其余的基本都是默认；更改完后重启一下服务

阿里云的时间服务器：

    ntp1aliyuncom

    ntp2aliyuncom

中科院的时间服务器：

    ntpntscaccn

显示目前同步的状态：

与外部互联网同步的时间间隔不能设置为小于64秒，否则会因为过于平凡与NTP服务器同步，而视为垃圾数据报被丢弃，这个需要注意一下

就是添加一个ntp服务IP就行了，其余的基本不用动；重启服务器，并加入开机启动