Linux5.5 NTP配置.docxVIP

Linux Redhat5.5 配置时间服务器（Ntp）100为本地时间服务器，其他服务器和100同步。100和网上时间服务器同步1、首先查询NTP软件版本　rpm -qa|grepntpRedhat5.5自带的就有，如果没有可以从linux安装盘上查找，安装此ntp包，在没有从如下网址下载：/bin/view/Servers/NTPPoolServers/bin/view/Servers/NTPPoolServers2、编辑配置文件　vi/etc/ntp.conf主要配置如下几项：restrictdefault nomodify notrap noquery #redhat自带配置文件第三行restrict mask nomodify notrap ##同步该网段的服务器。#restrict default ignore #关闭所以Ntp联机服务 如有就注释掉，没有就不说，redhat5.5 没有3、定义服务器从配置文件第十三行找到下面这几项：Pleaseconsider joining the pool (/join.html/join.html).server项你可以从上面的主页中找公共的时间服务器域名我们看，这几项是默认不用管，他表示是会自动从上面那个域名选四个 NTP 服务器。下面这个Server 表示和本地时钟同步。4、配置时间源# vi /etc/ntp/step-tickers加入一行这样每次ntpd启动时，会自动连接该国际标准时间服务器；3、启动NTP服务器　#chkconfigntpd on #开机启动服务　#/etc/init.d/ntpdstart 或者 service ntpd start #启动服务　#/etc/init.d/ntpdstop 或者 servicentpd stop #停止服务　#/etc/init.d/ntpdrestart #重启服务 检查服务器同步状态：# netstat-an |grep 123 #123端口开放#ntpq –p#ntpstat5配置LINUX客户端# ntpdate 00 #为上服务器IP应该显示同步成功crontab–e 然后输入0-59/10 * ** * /usr/sbin/ntpdate 00 #表示每隔10分钟同步一次时间[root@Client1~]# crontab -e0-59/10* * * * /usr/sbin/ntpdate 006、测试同步2. 怎样确定NTP客户ntptime正在后台与Linux NTP时间服务器同步？　在NTP服务器上运行　# tcpdump udpport 123　查看输出6可能出现的问题及解决方案1）如果出现 jitter的值 为4000则是防火墙或者网络问题解决方法：service iptables stop 关闭防火墙2）如果客户端更新时间时报错入下：3 Dec 16:26:42ntpdate[12489]: the NTP socket is in use, exiting 因为客户端也启动的ntp服务的缘故，所以关闭后就可以了 service ntpd stop 3）nux 下防火墙规则如果极严格的话可能会影响 ntpd 对时，打开 sport 123 即可（假设 OUTPUT 链全 ACCEPT）：iptables -I INPUT -pudp -m udp --sport 123 -j ACCEPT