如何搭建自己的NTP服务器？

NTP服务器Network Time Protocol(NTP)是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源(如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒，WAN上几十毫秒)，且可介由加密确认的方式来防止恶毒的协议攻击。时间按NTP服务器的等级传播。按照离外部UTC源的远近把所有服务器归入不同的Stratum(层)中。

网络时间协议(NTP)用来同步网络上不同主机的系统时间。你管理的所有主机都可以和一个指定的被称为 NTP  服务器的时间服务器同步它们的时间。而另一方面，一个 NTP 服务器会将它的时间和任意公共 NTP 服务器，或者你选定的服务器同步。由 NTP  管理的所有系统时钟都会同步精确到毫秒级。

在公司环境中，如果他们不想为 NTP 传输打开防火墙，就有必要设置一个内部 NTP 服务器，然后让员工使用内部服务器而不是公共 NTP  服务器。在这个指南中，我们会介绍如何将一个 CentOS 系统配置为 NTP 服务器。在介绍详细内容之前，让我们先来简单了解一下 NTP 的概念。

为什么我们需要 NTP

由于制造工艺多种多样，所有的(非原子)时钟并不按照完全一致的速度行走。有一些时钟走的比较快而有一些走的比较慢。因此经过很长一段时间以后，一个时钟的时间慢慢的和其它的发生偏移，这就是常说的  “时钟漂移” 或 “时间漂移”。为了将时钟漂移的影响最小化，使用 NTP 的主机应该周期性地和指定的 NTP 服务器交互以保持它们的时钟同步。

在不同的主机之间进行时间同步对于计划备份、入侵检测记录、分布式任务调度或者事务订单管理来说是很重要的事情。它甚至应该作为日常任务的一部分。

NTP 的层次结构

NTP 时钟以层次模型组织。层级中的每层被称为一个 stratum(阶层)。stratum 的概念说明了一台机器到授权的时间源有多少 NTP  跳。

Stratum 0 由没有时间漂移的时钟组成，例如原子时钟。这种时钟不能在网络上直接使用。Stratum N (N > 1) 层服务器从  Stratum N-1 层服务器同步时间。Stratum N 时钟能通过网络和彼此互联。

NTP 支持多达 15 个 stratum 的层级。Stratum 16 被认为是未同步的，不能使用的。

准备 CentOS 服务器

现在让我们来开始在 CentOS 上设置 NTP 服务器。

首先，我们需要保证正确设置了服务器的时区。在 CentOS 7 中，我们可以使用 timedatectl  命令查看和更改服务器的时区(比如，"Australia/Adelaide"，LCTT 译注：中国可设置为 Asia/Shanghai )

代码如下:

# timedatectl list-timezones | grep Australia

# timedatectl set-timezone Australia/Adelaide

# timedatectl

继续并使用 yum 安装需要的软件

代码如下:

# yum install ntp

然后我们会添加全球 NTP 服务器用于同步时间。

代码如下:

# vim /etc/ntpconf

server 0oceaniapoolntporg

server 1oceaniapoolntporg

server 2oceaniapoolntporg

server 3oceaniapoolntporg

默认情况下，NTP 服务器的日志保存在 /var/log/messages。如果你希望使用自定义的日志文件，那也可以指定。

复制代码

代码如下:

logfile /var/log/ntpdlog

如果你选择自定义日志文件，确保更改了它的属主和 SELinux 环境。

复制代码

代码如下:

# chown ntp:ntp /var/log/ntpdlog

# chcon -t ntpd_log_t /var/log/ntpdlog

现在初始化 NTP 服务并确保把它添加到了开机启动。

代码如下:

# systemctl restart ntp

# systemctl enable ntp

验证 NTP Server 时钟

我们可以使用 ntpq 命令来检查本地服务器的时钟如何通过 NTP 同步。

下面的表格解释了输出列。

remote 源在 ntpconf 中定义。‘’ 表示当前使用的，也是最好的源;‘+’ 表示这些源可作为 NTP 源;‘-’  标记的源是不可用的。

refid 用于和本地时钟同步的远程服务器的 IP 地址。

st Stratum(阶层)

t 类型。 'u' 表示单播(unicast)。其它值包括本地(local)、多播(multicast)、广播(broadcast)。

when 自从上次和服务器交互后经过的时间(以秒数计)。

poll 和服务器的轮询间隔，以秒数计。

reach 表示和服务器交互是否有任何错误的八进制数。值 337 表示 100% 成功(即十进制的255)。

delay 服务器和远程服务器来回的时间。

offset 我们服务器和远程服务器的时间差异，以毫秒数计。

jitter 两次取样之间平均时差，以毫秒数计。

控制到 NTP 服务器的访问

默认情况下，NTP 服务器允许来自所有主机的查询。如果你想过滤进来的 NTP 同步连接，你可以在你的防火墙中添加规则过滤流量。

# iptables -A INPUT -s 19216810/24 -p udp --dport 123 -j ACCEPT

# iptables -A INPUT -p udp --dport 123 -j DROP

该规则允许从 19216810/24 来的 NTP 流量(端口 UDP/123)，任何其它网络的流量会被丢弃。你可以根据需要更改规则。

配置 NTP 客户端

1 Linux

NTP 客户端主机需要 ntpupdate 软件包来和服务器同步时间。可以轻松地使用 yum 或 apt-get  安装这个软件包。安装完软件包之后，用服务器的 IP 地址运行下面的命令。

代码如下:

# ntpdate

基于 RHEL 和 Debian 的系统命令都相同。

2 Windows

如果你正在使用 Windows，在日期和时间设置(Date and Time settings)下查找网络时间(Internet Time)。

3 Cisco 设备

如果你想要同步 Cisco 设备的时间，你可以在全局配置模式下使用下面的命令。

代码如下:

# ntp server

来自其它厂家的支持 NTP 的设备有自己的用于网络时间的参数。如果你想将设备和 NTP服务器同步时间，请查看设备的说明文档。

结论

总而言之，NTP 是在你的所有主机上同步时钟的一个协议。我们已经介绍了如何设置 NTP 服务器并使支持 NTP 的设备和服务器同步时间。

问题一：如何组建一个局域网服务器 “局域网”在狭义上，指的是硬件。

也就是说，你将服务器、各客户机的网卡接上网线，把网线接到交换机上，你的局域网就OK了，呵呵。

至于这个局域网你会不会用，怎么用，那就是你的事了，正象我们的组装电脑，硬件OK了，但是软件、及设置还得自个来啊，呵呵。

如果你没有经验，如果你只是想让客户机通过服务器能上网，那很容易，保证服务器能正常上网后。

去服务器中：

右键点 网上邻居-》属性-》对着上网对应的那个网络（如果是ADSL拔号，请对着对应的拔号的那个东西）点右键-》“高级”页-》把Internet联接共享的钩钩上，并选择用于联接局网的网卡作为“家庭网络联接”用。确认后，服务器的IP会自动设成19216801，并打开HDCP服务（注意，这个HDCP服务是不受控的，不能在控制面版里的HDCP里设定）。

各客户机：

网络邻居的属性中，让各客户机的IP为自动分配便可（安装后默认它们就是）。

这种方法架好后，在服务器先起动的情况下，各客户机会自动从服务器分配好IP，IP的前三位为1921680。

注意，这种方法是没有防护能力的，各客户端可以自由抢带宽，只要服务器能正常上网，开着，客户端都开着。如果有人不自觉，使用多线程下载，甚至BT下载类的东西，别的客户端的网速将受到严重影响。

使用软件的方法有使用CCproxy等专用软件，可管理性强，网络自由度高，安全性强，可对客户端行为做一些控制，比如限制线程、限制BT等。缺点是通用性不怎么好，某些网络游戏等东西会受一定的影响。

使用硬件路由，一般的个人用路由也没有多少防护能力，但比win自身的防护力强一些。最大的好处是稳定性强，并且它便宜，只要150元左右。而且它的通用性好，绝大多数的软件、游戏都没问题。最大的问题是很多地区的电信等对它的便用作了针对性的限制。

问题二：如何建立（公司）内部使用的局域网服务器？ 这要看公司信息点多少，要达到什么要求了。

1、组建内网。如果几十台电脑，用二层交换机甚至HUB连在一起，配好IP，就是一个简答的小局域网了。如果数百台以上，为了方便管理，抑制网络风暴，就需要三层交换机划分VLAN。

2、控制计算机上网。现在一般都在防火墙上做设置，这是电脑连接外网的最后一道出口。在防火墙可配置那些IP允许连接外网，那些IP不能。如果公司规模小，没有防火墙，可在路由器上做mac过滤来控制。

3、局域网内部管理，可搭建域服务器来实现管理。

无论是交换机配置，还是防火墙配置，域管理，都有很深的学问在里面，需要刻苦研究。你可以把具体情况和要求说一说，大家研究一下。

问题三：怎么在Win7系统中搭建局域网Web服务器 参考百度经验上的相关操作方法：

jingyanbaidu/a

问题四：局域网时间服务器怎么搭建？ 1默认情况下，独立服务器WINDOWS SERVER 2003 是作为NTP客户端工作的 ，所以必须通过修改注册表，让它作为NTP服务器运行。工作之前最好先备份注册表文件。 2修改以下选项的键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer内的「Enabled」设定为1，打开NTP服务器功能（默认是不开启NTP Server服务，除非电脑升级成为域控制站） 3 修改以下键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags设定为5．该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体 (CMOS) 时钟。（设定好后就要确定本机的电池要耐用了，做成时间服务器，时间一出错就头大了，呵呵） 如果要采用外面的时间服务器就用默认的a值即可． 4．我这边的服务器同步用外部服务器，地址为2107214544 (中国国家授时中心） 5．重启Win32Time服务： net stop w32Time && net start W32Time 6．至此，已完成服务器端设定． 7．客户端的设定更改注册表即可． HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient SpecialPollInterval 值修改成十进制43200 （单位为秒，43200为12小时） SpecialPollTimeRemaining 值修改成［时间同步服务器］,0 如：19216811,0

问题五：怎么只用一个路由器搭建局域网？ 三台电脑全部接在路由器的LAN口上，不要接在WAN口上。三台电脑要设置在同一个网段，而且每个电脑要安装网络共享服务，你可以查下相关资料。

1、局域网里的每台电脑设采用指定的IP地址；这样方便访问；

2、每台电脑的共享模式采用简单共享

3、关闭每台电脑的windows防火墙；

4、如果电脑安装的杀毒软件是瑞星，则需设置白名单为你局域网的IP网段；并且允许局域网内的电脑互ping；

5、设置每台电脑上的打印机为共享；

6、点开始――运行，输入\\1921681X（某台电脑的IP地址）

7、在随后出现的共享打印机的图标上点右键，点连接，即可完成。

注：有些电脑设置了访问口令，如果不是特别设置的用户名，则需输入对方电脑的访问口令，如果删除了administrator管理员帐号，有可能会无法访问打印机。

zhidaobaidu/question/101024233si=1

一、先选定一台电脑连接打印机，并安装好打印机驱动，并设为共享打印机。

1、共享打印机必须在网络上把文件夹和打印机共享的协议添加上。在win98系统在网上邻居的右键属性，在里面把文件夹和打印机共享的协议。在2000/XP上在本地连接的右键属性，在网络的文件和打印机共享打上勾。作为了这台计算机就是打印服务机。

2、在安装打印机后的打印机图标上按右键，设为共享。

3、记住这台设为打印机服务的电脑的计算机名。

二、在局域网中其他计算机上搜索这台打印服务的计算机，出来的结果，点击这台计算机，进入后在再点击共享的打印机，就能共享打印机了。如果这个打印机服务电脑设有密码，提示你要输入的话，第一次访问时，输入打印机服务器的计算机名和密码，并选择保存。

（注：Win98安装共享必须在工作端本机安装打印机程序，在添加的时候提示要驱程，要把打印机的驱动程序放入光盘，指定路径，在不同系统下工作客户端有可能要使用到打印机驱动程序）。

注意端口问题：

1、打印机一般有两种接口：1是LPT，2是USB，或者是两种并存，但有些打印机安装后默认为LPT1，如果你的是USB，在安装后的打印机图标上按右键，属性，在端口上选择USB for printer port。

用打印并口的就是LPT1。如果你接的是USB口，但在端口上没有找USB端口，那就是你的打印机驱动程序没有装好。

2、如果你的工作端电脑本身有打印机，或者曾经安装过打印机，在打印的时候要注册选择网络共享的打印机。除非你已经在共享的打印机图标上按右键设为默认。

zhidaobaidu/question/32604930si=3

问题六：要组建局域网服务器网络，有什么要求 吞吐量是指在单位时间内中央处理器（CPU）从存储设备读取->处理->存储信息的量。

影响吞吐量因素：

1、存储设备的存取速度，即从存储器读出数据或数据写入存储器所需时间；

2、CPU性能：1）时钟频率；

2）每条指令所花的时钟周期数（即CPI）；

3）指令条数；

3、系统结构，如并行处理结构可增大吞吐量。

所以具体数值要根据你的应用综合的来衡量。

问题七：如何搭建一个局域网流媒体服务器 所谓流媒体技术，是指将连续的影像和声音信息经过压缩处理后放在网站服务器上，让用户能够一边下载一边观看、收听（即所谓的“在线欣赏”），而不需要等整

个压缩文件下载到自己的机器上才可以欣赏的网络传输技术。目前，在这个领域中的竞争者主要有微软、RealNetworks、Apple三家公司，例如微

软新近发布了Windows Media Services 9、RealNetworks公司新近发布的Helix

Platform、Apple新近发布的Darwin streaming server 41，意图在流媒体领域大干一场。

一般来说，一个完整的流媒体服务系统需要三个部分组成：编码器、流服务器和播放器。编码器通过对内容来源（如MP3文件或者麦克风输入）进行编码，并将编

码过的内容发送到流服务器；流服务器再将它们发布到Internet，这样客户端的播放器只要连接到流服务器就可以进行在线播放了。

利用Winamp架设MP3网络电台

当我们静静地在欣赏美妙的MP3音乐时，你是否曾经考虑过将这些原本属于个人的MP3音乐通过网络在局域网内进行发布，甚至还可以通过Internet进

行发布？这样就可以让遍布世界的朋友们与你一起共享MP3音乐之旅。其实，要做到这一点并不难，你只要将本机创建为一台MP3流媒体服务器，将自己所喜爱

的MP3音乐不停播放，然后通知朋友们访问你的这台MP3服务器就可以了。

说起MP3的播放，使用最广泛的莫过于Winamp了。对于MP3流媒体服务这个领域，Winamp的开发者Nullsoft公司当然不会放弃，专门发布

了面向MP3的流服务器SHOUTcast Server。虽然它的功能没有Windows Media Server和Real

Server强大，但它不仅对硬件的要求极低，更关键的是完全免费，使用起来没有后顾之忧。另外你还需要下载一个名为SHOUTcast DSP

Plug-in的插件，只有安装了这个不起眼的插件，Winamp才能支持流媒体服务。

首先打开Winamp（请注意版本号必须在222以上），切换到“Options” | “Preferences”|

“DSP/Effect”标签页，选中“Nullsoft SHOUTcast Source DSP

v182a[dsp_scdll]”下的“Configure”按钮。打开“SHOUTcast

Source”窗口，选择“Output”标签页，如图1所示，在“Address”栏内填入本机的IP地址。如果你想在Internet上广播MP3音

乐，则必须键入本机的外部IP地址，然后就可以从程序组中运行SHOUTcast

DAAS（GUI）程序以启动SHOUTcast服务。这时系统会自动连接到服务器，接下来请返回图1窗口点击“Connect”按钮。如果连接成功，该

按钮会变为“disconnect”字样，这样我们就完成了在本机架设MP3流服务器的全部过程。

架设REAL格式的视频点播中心

如果是架设视频点播服务器，那么选择Real格式是非常明智的。因为RealProducer Plus这款功能强大的软件操作相当简单，每次使用时会弹出一个向导对话框进行操作提示。目前最新版本是100，我们只要选择851以上的版本即可。

从“工具”菜单下选择“创建网页”命令，此时会弹出一个如图2所示的向导式对话框，点击“前进”按钮选择你希望用于创建Web页面的Real多媒体文件。

随后RealProducer会询问是创建>>

问题八：如何建立局域网内客户端和服务器连接？ 因WIN2003的安全设置较复杂，所以从低版本的XP、2000系统进行连接需要进行下列几项配置：1、在服务器上设置个共享文件夹，如果能访问就可以了；2、如果不能访问就关防火墙，服务器开guest帐户；3、在组策略里把拒绝从网络访问这台计算机中的guest删除；4、登陆方式改成以本地方式登陆；5、若服务器与客户端在不同网段或工作组，须配置WINS服务； 查看原帖>>

问题九：如何组建公司内部局域网 这要看公司信息点多少，要达到什么要求了。

1、组建内网。如果几十台电脑，用二层交换机甚至HUB连在一起，配好IP，就是一个简答的小局域网了。如果数百台以上，为了方便管理，抑制网络风暴，就需要三层交换机划分VLAN。

2、控制计算机上网。现在一般都在防火墙上做设置，这是电脑连接外网的最后一道出口。在防火墙可配置那些IP允许连接外网，那些IP不能。如果公司规模小，没有防火墙，可在路由器上做mac过滤来控制。

3、局域网内部管理，可搭建域服务器来实现管理。

无论是交换机配置，还是防火墙配置，域管理，都有很深的学问在里面，需要刻苦研究。你可以把具体情况和要求说一说，大家研究一下。

问题十：小公司怎么建立局域网共享服务器？ 做ftp吧，更不同的部门建立不通的帐号关联不通文件夹不同的权限

工具：装有Win7的电脑

步骤

第一步：打开控制面板，选择并进入“程序”，双击“打开或关闭Windows服务”，在弹出的窗口中选择“Internet信息服务”下面所有地选项，点击确定后，开始更新服务。

第二步：更新完成后，打开浏览器，输入“http://localhost/”回车，如果此时出现IIS7欢迎界面，说明Web服务器已经搭建成功。

第三步：当web服务器搭建成功后，我们下一步所要做的就是把我们开发的网站安装到Web服务器的目录中。一般情况下，当Web服务器安装完成后，会创建路径“%系统根目录%inetpub/wwwroot”，将我们开发的网站COPY到该路径下。即可实现本地访问该网站。

第四步：设置防火墙，让局域网当其它计算机也能访问本地网站资源。具体方法：打开控制面板，选择“系统和安全”，点击“允许程序通过Windows防火墙”，在弹出的对话框中勾选“万维网服务HTTP”右侧的两个复选框，最后点击确定退出。

第五步：在局域网中其它计算机上，打开浏览器，输入 “http://Web服务器的IP地址/”按回车键，就可以访问服务器上的资源”。  经过以上步骤的设置，局域网中的其它用户就可以通过浏览器访问你所共享的web资源！