配置时间服务器和客户端.docVIP

配置时间服务器和客户端 配置Linux异构网络下的ntp时间服务器1. 软件下载安装#/tmp/wget /ntp_chinese/down/server/ntp-4.2.0.tar.gz # tar -zxvf ntp-4.2.0.tar.gz –C /usr/local/src;cd /usr/local/src/ntp-4.2.0　2. 开始设定参数、编译与安装： #./configure --prefix=/usr/local/ntp --enable-all-clocks --enable-parse-clocksmake clean ; makemake check make install 安装完成。二、理解NTP服务的配置文件1．NTP软件包的结构和相关命令NTP服务的配置文件包括四个文件如表2 。 与 NTP 及系统时间有关的执行文件包括几个文件如表3 。 说明：Linux 时钟类型在分类和设置上却和Windows大相径庭。和 Windows不同的是，Linux将时钟分为系统时钟(System Clock)和硬件(Real Time Clock，简称RTC)时钟两种。系统时间是指当前Linux Kernel中的时钟，而硬件时钟则是主板上由电池供电的那个主板硬件时钟，这个时钟可以在BIOS的“Standard BIOS Feture”项中进行设置。当Linux启动时，硬件时钟会去读取系统时钟的设置，然后系统时钟就会独立于硬件运作。 2．理解NTP服务端的设置文件/etc/ntp.conf 关于权限设定部分权限的设定主要以 restrict 这个参数来设定，格式如下：restrict IP地址 mask 子网掩码 参数其中 IP 可以是IP地址，也可以是 default ，default 就是指所有的IP参数有以下几个：ignore　：关闭所有的 NTP 联机服务nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。notrust ：客户端除非通过认证，否则该客户端来源将被视为不信任子网noquery ：不提供客户端的时间查询注意：如果参数没有设定，那就表示该 IP (或子网)没有任何限制。 用server这个参数设定上级时间服务器，格式如下：server IP地址或域名 [prefer]IP地址或域名就是我们指定的上级时间服务器，如果 Server 参数最后加上 prefer，表示我们的 NTP 服务器主要以该部主机时间进行校准。 driftfile格式如下:driftfile 文件名在与上级时间服务器联系时所花费的时间，记录在driftfile参数后面的文件内。注意: driftfile 后面接的文件需要使用完整的路径文件名，不能是链接文件，并且文件的权限需要设定成 ntpd守护进程可以写入。 3.ntp.conf配置文件实例： ( 以互联网的时间服务器为时间服务器的时钟设置要求：以 为时间服务器，在ntp.conf中增加以下内容：restrict default ignore　# 关闭所有的 NTP 要求封包restrict mask notrap nomodifyserver #设置时间服务器server #开启内部递归网络接口 lo fudge stratum 10 refid NIST # LCL 不同步driftfile /etc/ntp.drift logfile /var/log/ntp.log Broadcastdelay 0.008 #广播延迟时间# 以内部ntp服务器为数据服务器时钟设置要求：不对 Internet 提供服务，仅对内部子网 /24 提供服务，内部子网的客户端不能修改NTP服务器的时间参数。在ntp.conf中增加以下内容： restrict default ignore　# 关闭所有的 NTP 要求封包 restrict 　　 # 开启内部递归网络接口 lorestrict mask nomodify #在内部子网里面的客户端可以 进行网络校时，但不能修改NTP服务器的时间参数。server 32 #32作为上级时间服务器参考restrict 32 #开放server 访问我们ntp服务的权限driftfile /var/lib/ntp/drift broadcastdelay 0.008 #广播延迟时间# 4.其他设置工作：保存退出后。启动NTP服务service ntpd start 如果想每次系统启动，NTP服务自动启动,请输入下面命令： chkconfig -level 35 ntpd on 打开iptables防火墙