OracleLinux NTP时间服务器配置同步方案

OracleLinux NTP时间服务器配置同步方案目标环境，Oracle linux6，作为内网的NTP时间服务器，局域网内的其他机器与这台服务做时间同步。

2、安装配置

Oracle linux6系统已经自带了NTPD服务，一般默认是安装了的，如果没有安装，先检查下，然后配置好yum仓库，yum方式安装下就OK，具体如下：

# rpm -q ntp

ntp-4.2.4p8-2.el6.x86_64 // 这表示已安装了，如果没有安装，这是空白。

如果没有安装，我们按照下

# yum install ntp

......

按上面的安装方式在内网每台服务器上都安装好NTP软件包。

完成后，都需要配置NTP服务为自启动

# chkconfig ntpd on

# chkconfig --list ntpd

ntpd 0:关闭1:关闭2:启用3:启用4:启用5:启用6:关闭

在配置前，先使用ntpdate手动同步下时间，免得本机与外部时间服务器时间差距太大，让ntpd不能正常同步。

# ntpdate -u 202.112.10.36

22 Dec 16:52:38 ntpdate[6400]: adjust time server 202.112.10.36 offset 0.012135 sec

配置内网NTP-Server

下面主要是配置内网的NPTD服务器, NTPD服务配置核心就在/etc/ntp.conf文件，配置好了就OK。先上配置文件再说，红色部分是修改部分，注意红色修改部分。

# For more information about this file, see the man pages

# ntp.conf(5), ntp_acc(5), ntp_auth(5), ntp_clock(5), ntp_misc(5), ntp_mon(5).

driftfile /var/lib/ntp/drift

# Permit time synchronization with our time source, but do not

# permit the source to query or modify the service on this system.

restrict default kod nomodify notrap nopeer noquery

restrict -6 default kod nomodify notrap nopeer noquery

# Permit all access over the loopback interface. This could

# be tightened as well, but to do so would effect some of

# the administrative functions.

restrict 127.0.0.1

restrict -6 ::1

# Hosts on local network are less restricted.

# 允许内网其他机器同步时间

restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap

# Use public servers from the https://www.360docs.net/doc/544294563.html, project.

# Please consider joining the pool (https://www.360docs.net/doc/544294563.html,/join.html). # 中国这边最活跃的时间服务器: https://www.360docs.net/doc/544294563.html,/zone/cn server 210.72.145.44 perfer # 中国国家受时中心

server 202.112.10.36 # https://www.360docs.net/doc/544294563.html,

server 59.124.196.83 # https://www.360docs.net/doc/544294563.html,

#broadcast 192.168.1.255 autokey # broadcast server

#broadcastclient # broadcast client

#broadcast 224.0.1.1 autokey # multicast server

#multicastclient 224.0.1.1 # multicast client

#manycastserver 239.255.254.254 # manycast server

#manycastclient 239.255.254.254 autokey # manycast client

# allow update time by the upper server

# 允许上层时间服务器主动修改本机时间

restrict 210.72.145.44 nomodify notrap noquery

restrict 202.112.10.36 nomodify notrap noquery

restrict 59.124.196.83 nomodify notrap noquery

# Undisciplined Local Clock. This is a fake driver intended for backup # and when no outside source of synchronized time is available.

# 外部时间服务器不可用时，以本地时间作为时间服务

server 127.127.1.0 # local clock

fudge 127.127.1.0 stratum 10

# Enable public key cryptography.

#crypto

includefile /etc/ntp/crypto/pw

# Key file containing the keys and key identifiers used when operating # with symmetric key cryptography.

keys /etc/ntp/keys

# Specify the key identifiers which are trusted.

#trustedkey 4 8 42

# Specify the key identifier to use with the ntpdc utility.

#requestkey 8

# Specify the key identifier to use with the ntpq utility.

#controlkey 8

# Enable writing of statistics records.

#statistics clockstats cryptostats loopstats peerstats

配置文件修改完成，保存退出。关闭防火墙，

Iptables –I INPUT –p udp –dport -123 –j ACCEPT

启动服务。

# service ntpd start

# service ntpd stop

# service ntpd restart

......

启动后，一般需要5-10分钟左右的时候才能与外部时间服务器开始同步时间。可以通过命令查询NTPD服务情况。

ntpq -p 查看网络中的NTP服务器，同时显示客户端和每个服务器的关系

# ntpq -p

# ntpq -p

remote refid st t when poll reach delay offset jitter

=================================================================== ===========

*202.112.10.36 202.112.10.60 2 u 277 128 314 201.553 9.193 17.068

+59.124.196.83 129.6.15.28 2 u 88 128 377 71.153 -25.111 14.004

LOCAL(0) .LOCL. 10 l 15 64 377 0.000 0.000 0.000

ntpstat 命令查看时间同步状态，这个一般需要5-10分钟后才能成功连接和同步。所以，服务器启动后需要稍等下。

刚启动的时候，一般是：

# ntpstat

unsynchronised

time server re-starting

polling server every 64 s

连接并同步后:

synchronised to NTP server (202.112.10.36) at stratum 3

time correct to within 275 ms

polling server every 256 s

OK，内网的NTPD服务已经配置完成，如果所有正常后，开始配置内网的其他设备与这台服务器作为时间同步服务。