2019-01-16 Ubuntu 18.04安装NTP服务

安装NTP服务可以说很容易，几个要点搞定就成。下面是我装NTP服务器的记录。

一、首先当然是惯例更新

然后修改下配置文件。

这里我们建议去找最近的ntp公共服务器，访问站点 https://wwwntppoolorg/

查找你的区域，比如我需要找 Europe/United Kingdom，可以发现有这么几个，记下来要在配置文件里改的。

这里是中国常用的NTP服务器，以供参考：

二、修改配置文件 /etc/ntpconf

三、重启服务，查看服务状态

四、开放防火墙端口，我们看到ntp使用udp 123端口

现在，服务器端就配置完了。 查看与上层ntp服务器的状态

其中这些状态的意思是：

五、linux客户端配置ntp

51先安装ntpdate，测试NTP工具

测试NTP服务器是否好用（如有提示“ntpdate[XXX]: the ntp socket is in use, exiting”， 可加参数 -u )

52 很好，那么我们先停止ubuntu自带的时间同步服务

53 安装ntp服务并添加主NTP服务器，可以修改/etc/ntpcfg，或者直接使用下面语句添加：

看一下同步状态：

可以看到，已经和主服务器同步成功了。

备 CentOS 服务器

现在让我们来开始在 CentOS 上设置 NTP 服务器。

首先，我们需要保证正确设置了服务器的时区。在 CentOS 7 中，我们可以使用 timedatectl 命令查看和更改服务器的时区(比如，"Australia/Adelaide"，LCTT 译注：中国可设置为 Asia/Shanghai )

# timedatectl list-timezones | grep Australia

# timedatectl set-timezone Australia/Adelaide

# timedatectl

继续并使用 yum 安装需要的软件

# yum install ntp

然后我们会添加全球 NTP 服务器用于同步时间。

# vim /etc/ntpconf

server 0oceaniapoolntporg

server 1oceaniapoolntporg

server 2oceaniapoolntporg

server 3oceaniapoolntporg

默认情况下，NTP 服务器的日志保存在 /var/log/messages。如果你希望使用自定义的日志文件，那也可以指定。

logfile /var/log/ntpdlog

如果你选择自定义日志文件，确保更改了它的属主和 SELinux 环境。

# chown ntp:ntp /var/log/ntpdlog

# chcon -t ntpd_log_t /var/log/ntpdlog

现在初始化 NTP 服务并确保把它添加到了开机启动。

# systemctl restart ntp

# systemctl enable ntp

验证 NTP Server 时钟

我们可以使用 ntpq 命令来检查本地服务器的时钟如何通过 NTP 同步。

控制到 NTP 服务器的访问

默认情况下，NTP 服务器允许来自所有主机的查询。如果你想过滤进来的 NTP 同步连接，你可以在你的防火墙中添加规则过滤流量。

# iptables -A INPUT -s 19216810/24 -p udp --dport 123 -j ACCEPT

# iptables -A INPUT -p udp --dport 123 -j DROP

该规则允许从 19216810/24 来的 NTP 流量(端口 UDP/123)，任何其它网络的流量会被丢弃。你可以根据需要更改规则。

配置 NTP 客户端

1 Linux

NTP 客户端主机需要 ntpupdate 软件包来和服务器同步时间。可以轻松地使用 yum 或 apt-get 安装这个软件包。安装完软件包之后，用服务器的 IP 地址运行下面的命令。

# ntpdate <server-IP-address>

基于 RHEL 和 Debian 的系统命令都相同。

2 Windows

如果你正在使用 Windows，在日期和时间设置(Date and Time settings)下查找网络时间(Internet Time)。

3 Cisco 设备

如果你想要同步 Cisco 设备的时间，你可以在全局配置模式下使用下面的命令。

# ntp server <server-IP-address>

来自其它厂家的支持 NTP 的设备有自己的用于网络时间的参数。如果你想将设备和 NTP服务器同步时间，请查看设备的说明文档。

结论

总而言之，NTP 是在你的所有主机上同步时钟的一个协议。我们已经介绍了如何设置 NTP 服务器并使支持 NTP 的设备和服务器同步时间。

更换NTP服务器地址。可以更换NTP服务器地址试试，一般情况下，使用其他可用的NTP服务器地址就可以解决问题。中国移动NTP是一个基于NTP协议的服务器，由中国移动公司提供，它能够向终端用户提供准确、可靠的时间同步服务，为移动终端应用提供准确的时间信息，以改善系统运行的稳定性和性能。

1、首先使用组合键WINR启动运行窗口，在打开的窗口中输入regedit，点击确定按钮。

2、输入HKEY_LOCAL_MACHINESYSTEM\ServicesW32TimeConfig，找到Config目录，双击Config目录下的。

3、把注册表项的值设定为5，点击确定按钮。

4、HKEY_LOCAL_MACHINESYSTEM\ServicesW32TimeTimeNtpServer，再输入注册表路径，双击NtpServer下的Enabled文件。

5、把Enabled的值设定为1，点击确定按钮。

6、然后打开命令提示符窗口，输入netstopw32time停止服务，再输入netstartw32time启动服务。

7、输入命令w32tm/stripchart/computer:127001，有时间回显说明配置成功了。