linux_NTP配置方法linux_NTP配置方法.doc

Linux NTP配置方法 一、?配置Linux异构网络下的ntp时间服务器??? 1.?软件下载安装??? 以源代码为例??? #/tmp/wget /ntp_chinese/down/server/ntp-4.2.0.tar.gz ??? # tar -zxvf ntp-4.2.0.tar.gz –C /usr/local/src;cd /usr/local/src/ntp-4.2.0　??? 2. 开始设定参数、编译与安装： ??? #./configure --prefix=/usr/local/ntp --enable-all-clocks --enable-parse-clocks??? make clean ; make??? make check ??? make install ??? 安装完成。 注: 其实在我们安装Linux系统的时候，已经自带了ntp软件包， 我们可以通过rpm -q ntp命令来查询 例如：[root@Oracle ~]# rpm -q ntp ntp-4.2.0.a4.EL4.1 二、理解NTP服务的配置文件??? 1．NTP软件包的结构和相关命令??? NTP服务的配置文件包括四个文件如表2 。 表2 NTP服务的配置文件 q表3 与 NTP 及系统时间有关的执行文件 主板上由电池供电的那个主板硬件时钟，这个时钟可以在BIOS的“Standard BIOS Feture”项中进行设置。当Linux启动时，硬件时钟会去读取系统时钟的设置，然后系统时钟就会独立于硬件运作。 ??? 2．理解NTP服务端的设置文件/etc/ntp.conf ??? 关于权限设定部分??? 权限的设定主要以 restrict 这个参数来设定，格式如下：??? restrict IP地址 mask 子网掩码 参数??? 其中 IP 可以是IP地址，也可以是 default ，default 就是指所有的IP参数有以下几个：??? ignore　：关闭所有的 NTP 联机服务??? nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。??? notrust ：客户端除非通过认证，否则该客户端来源将被视为不信任子网??? noquery ：不提供客户端的时间查询??? 注意：如果参数没有设定，那就表示该 IP (或子网)没有任何限制。 ??? 用server这个参数设定上级时间服务器，格式如下：??? server IP地址或域名 [prefer]??? IP地址或域名就是我们指定的上级时间服务器，如果 Server 参数最后加上 prefer，表示我们的 NTP 服务器主要以该部主机时间进行校准。 ??? driftfile格式如下:??? driftfile 文件名??? 在与上级时间服务器联系时所花费的时间，记录在driftfile参数后面的文件内。??? 注意: driftfile 后面接的文件需要使用完整的路径文件名，不能是链接文件，并且文件的权限需要设定成 ntpd守护进程可以写入。 ??? 3.ntp.conf配置文件实例： ??以互联网的时间服务器为时间服务器的时钟??? 设置要求：以 为时间服务器，在ntp.conf中增加以下内容：??? restrict default ignore　# 关闭所有的 NTP 要求封包??? restrict mask notrap nomodify??? server ? #设置时间服务器??? server ????????????? #开启内部递归网络接口 lo ??? fudge? stratum 10 refid NIST?? # LCL 不同步??? driftfile /etc/ntp.drift??????? ??? logfile?? /var/log/ntp.log???? ??? Broadcastdelay ?0.008 #广播延迟时间# ??? 以内部ntp服务器为数据服务器时钟??? 设置要求：不对 Internet 提供服务，仅对内部子网 /24 提供服务，内部子网的客户端不能修改NTP服务器的时间参数。??? 在ntp.conf中增加以下内容： ??? restrict default ignore　# 关闭所有的 NTP 要求封包 ??? restrict 　　 # 开启内部递归网络接口 lo??? restrict mask nomodify #在内部子网里面的客户端可以 进行网络校时，但不能修改NTP服务器的时间参数。??? server 3