RHEL 5 NTP同步配置.docVIP

RHEL 5 NTP同步配置 一、搭建时间同步服务器 1、编译安装ntp server,rhel不需要安装. rpm -qa | grep ntp 若没有找到，则说明没有安装ntp包，从光盘上找到ntp包，使用 rpm -ivh ntp***.rpm 进行安装 2、修改ntp.conf配置文件 vi /etc/ntp.conf ①、第一种配置：允许任何IP的客户机都可以进行时间同步 将“restrict default kod nomodify notrap nopeer noquery”这行修改成： restrict default kod nomodify notrap 配置文件示例：/etc/ntp.conf ②、第二种配置：只允许192.168.211.***网段的客户机进行时间同步 在restrict default nomodify notrap noquery（表示默认拒绝所有IP的时间同步）之后增加一行： restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap --------------------------------------------------------- restrict [ip] mask [netmask_ip] [parameter] parameter参数主要有： ignore: 拒绝所有类型的NTP联机 nomodify:不能更改ntp服务器的时间参数 noquery:不提供ntp的网络校时。 notrap:不提供trap远程事件登陆的功能。 notrust:拒绝没有认证的客户端。 ip段没带任何的parameter,即缺省情况下，表示“该ip或网段不受任何限制”. ---------------------------------------------------------- 3、启动ntp服务 service ntpd start 开机启动服务 chkconfig ntpd on 4、ntpd启动后，客户机要等几分钟再与其进行时间同步，否则会提示“no server suitable for synchronization found”错误。 二、配置时间同步客户机 手工执行 ntpdate ntp server 来同步 或者利用crontab来执行 crontab -e 0 21 * * * ntpdate 192.168.211.22 /root/ntpdate.log 21 每天晚上9点进行同步 附：ntpdate -d 为调试模式. 当用ntpdate -d 来查询时会发现导致 no server suitable for synchronization found 的错误的信息有以下2个： 错误1.Server dropped: Strata too high 在ntp客户端运行ntpdate serverIP，出现no server suitable for synchronization found的错误。 在ntp客户端用ntpdate -d serverIP查看，发现有“Server dropped: strata too high”的错误，并且显示“stratum 16”。而正常情况下stratum这个值得范围是“0~15”。 这是因为NTP server还没有和其自身或者它的server同步上。 以下的定义是让NTP Server和其自身保持同步，如果在/ntp.conf中定义的server都不可用时，将使用local时间作为ntp服务提供给ntp客户端。 server 127.127.1.0 fudge 127.127.1.0 stratum 8 在ntp server上重新启动ntp服务后，ntp server自身或者与其server的同步的需要一个时间段，这个过程可能是5分钟，在这个时间之内在客户端运行ntpdate命令时会产生no server suitable for synchronization found的错误。 那么如何知道何时ntp server完成了和自身同步的过程呢？ 在ntp server上使用命令： # watch ntpq -p 出现画面： Every 2.0s: ntpq -p Thu Jul 10 02:28:322008 remote refid st t when poll reach delay