OracleLinux NTP时间服务器配置同步方案

OracleLinuxNTP时间服务器配置同步 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 目标环境，Oraclelinux6,作为内网的NTP时间服务器，局域网内的其他机器与这台服务做时间同步。2、安装配置OracleIinux6系统已经自带了NTPD服务，一般默认是安装了的，如果没有安装，先检查下，然后配置好yum仓库，yum方式安装下就OK,具体如下：rpm-qntpntp-4.2.4p8-2.el6.x86_64//这 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 示已安装了，如果没有安装，这是空白。如果没有安装，我们按照下yuminstallntp按上面的安装方式在内网每台服务器上都安装好NTP软件包。完成后，都需要配置NTP服务为自启动chkconfigntpdonchkconfig--listntpdntpd0:关闭1:关闭2:启用3:启用4:启用5:启用6:关闭在配置前，先使用ntpdate手动同步下时间，免得本机与外部时间服务器时间差距太大，让ntpd不能正常同步。ntpdate-u202.112.10.3622Dec16:52:38ntpdate[6400]:adjusttimeserver202.112.10.36offset0.012135sec配置内网NTP-Server下面主要是配置内网的NPTD服务器，NTPD服务配置核心就在/etc/ntp.conf文件，配置好了就OK。先上配置文件再说，红色部分是修改部分，注意红色修改部分。Formoreinformationaboutthisfile,seethemanpagesntp.conf(5),ntp_acc(5),ntp_auth(5),ntp_clock(5),ntp_misc(5),ntp_mon(5).driftfile/var/lib/ntp/driftPermittimesynchronizationwithourtimesource,butdonotpermitthesourcetoqueryormodifytheserviceonthissystem.restrictdefaultkodnomodifynotrapnopeernoqueryrestrict-6defaultkodnomodifynotrapnopeernoqueryPermitallaccessovertheloopbackinterface.Thiscouldbetightenedaswell,buttodosowouldeffectsomeoftheadministrativefunctions.restrict127.0.0.1restrict-6::1Hostsonlocalnetworkarelessrestricted.#允许内网其他机器同步时间restrict192.168.1.0mask255.255.255.0nomodifynotrapUsepublicserversfromthepool.ntp.orgproject.Pleaseconsiderjoiningthepool(HYPERLINK"http://www.pool"http://www.pool.ntp.org/join.html).中国这边最活跃的时间服务器：HYPERLINK"http://www.pool.ntp.org/zone/cn"http://www.pool.ntp.org/zone/cnserver210.72.145.44perfer#中国国家受时中心server202.112.10.36#1.cn.pool.ntp.orgserver59.124.196.83#0.asia.pool.ntp.org★broadcast192.168.1.255autokey#broadcastserver#broadcastclient#broadcastclient#broadcast224.0.1.1autokey#multicastserver#multicastclient224.0.1.1#multicastclient#manycastserver239.255.254.254#manycastserver#manycastclient239.255.254.254autokey#manyeastclientallowupdatetimebytheupperserver#允许上层时间服务器主动修改本机时间restrict210.72.145.44nomodifynotrapnoqueryrestrict202.112.10.36nomodifynotrapnoqueryrestrict59.124.196.83nomodifynotrapnoqueryUndisciplinedLocalClock.Thisisafakedriverintendedforbackupandwhennooutsidesourceofsynchronizedtimeisavailable.#外部时间服务器不可用时，以本地时间作为时间服务server127.127.1.0#localclockfudge127.127.1.0stratum10Enablepublickeycryptography.#cryptoincludefile/etc/ntp/crypto/pwKeyfilecontainingthekeysandkeyidentifiersusedwhenoperatingwithsymmetrickeycryptography.keys/etc/ntp/keysSpecifythekeyidentifierswhicharetrusted.#trustedkey4842Specifythekeyidentifiertousewiththentpdcutility.#requestkey8Specifythekeyidentifiertousewiththentpqutility.#controlkey8Enablewritingofstatisticsrecords.#statisticsclockstatscryptostatsloopstatspeerstats配置文件修改完成，保存退出。关闭防火墙，Iptables-1INPUT-pudp-dport-123-jACCEPT启动服务。servicentpdstartservicentpdstopservicentpdrestart启动后，一般需要5-10分钟左右的时候才能与外部时间服务器开始同步时间。可以通过命令查询NTPD服务情况。ntpq-p查看网络中的NTP服务器，同时显示客户端和每个服务器的关系ntpq-pntpq-premoterefidsttwhenpollreachdelayoffsetjitter*202.112.10.36202.112.10.602u277128314201.5539.19317.068+59.124.196.83129.6.15.282u8812837771.153-25.11114.004LOCAL(0)丄OCL.10l15643770.0000.0000.000ntpstat命令查看时间同步状态，这个一般需要5-10分钟后才能成功连接和同步。所以，服务器启动后需要稍等下。刚启动的时候，一般是：#ntpstatunsynchronisedtimeserverre-startingpollingserverevery64s连接并同步后：synchronisedtoNTPserver(202.112.10.36)atstratum3timecorrecttowithin275mspollingserverevery256sOK,内网的NTPD服务已经配置完成，如果所有正常后，开始配置内网的其他设备与这台服务器作为时间同步服务。