第十六章：搭建内网NTP时间同步服务器

1.安装软件ntpdate

[root@m01 ~]# yum install -y ntp ntpdate

2.备份ntp服务器配置文件

[root@m01 ~]# cp /etc/ntp.conf /etc/ntp.conf.bak

3.精简优化配置文件

[root@m01 ~]# egrep -v "^$|#" /etc/ntp.conf.bak >/etc/ntp.conf

4.修改配置文件

[root@m01 ~]# vim /etc/ntp.conf
ftfile /var/lib/ntp/drift
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict -6 ::1
#允许内网其他机器同步时间
restrict 172.16.1.0 mask 255.255.255.0 nomodify notr         <--内网网段
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
#定义使用的上游 ntp服务器，将原来的注释
server ntp1.aliyun.com
server time1.aliyun.com
#允许上层时间服务器主动修改本机时间
restrict time1.aliyun.com nomodify notrap noquery
restrict ntp1.aliyun.com nomodify notrap noquery
#外部时间服务器不可用时，以本地时间作为时间服务
server 127.127.1.0
fudge 127.127.1.0 stratum 10
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys

5.启动NTP服务器和显示节点列表

[root@m01 ~]# systemctl start ntpd
[root@m01 ~]# ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
 120.25.115.20   10.137.53.7      2 u    8   64    1   32.515    2.672   0.000
 203.107.6.88    10.137.38.86     2 u    7   64    1   24.061    4.179   0.000
*LOCAL(0)        .LOCL.          10 l    6   64    1    0.000    0.000   0.000

6.客户端测试

[root@web01 ~]# date -s 20190825    #更改时间
Sun Aug 25 00:00:00 CST 2019

[root@web01 ~]# ntpdate 172.16.1.61   #同步测试
2 Oct 09:22:40 ntpdate[1606]: adjust time server 172.16.1.61 offset 0.001950 sec