ntp(network time protocol) 網路時間協議，工作在udp的123埠上。
是用來使計算機時間同步化的一種協議，它可以使計算機對其伺服器或時鐘源(如石英鐘，gps等等)做同步化，它可以提供高精準度的時間校正(區域網上與標準間差小於1毫秒，網際網路上幾十毫秒)，且可介由加密確認的方式來防止惡毒的協議攻擊。
ntp伺服器
ntp伺服器提供準確時間，首先要有準確的時間**，這一時間應該是國際標準時間utc。ntp獲得utc的時間**可以是原子鐘、天文台、衛星，也可以從internet上獲取。這樣就有了準確而可靠的時間源。時間按ntp伺服器的等級傳播。
按照離外部utc 源的遠近將所有伺服器歸入不同的stratum(層)中。stratum-1在頂層，有外部utc接入，而stratum-2則從stratum-1獲取時間，stratum-3從stratum-2獲取時間，以此類推，但stratum層的總數限制在15以內。所有這些伺服器在邏輯上形成階梯式的架構相互連線，而stratum-1的時間伺服器是整個系統的基礎。
計算機主機一般同多個時間伺服器連線， 利用統計學的演算法過濾來自不同伺服器的時間，以選擇最佳的路徑和**來校正主機時間。
即使主機在長時間無法與某一時間伺服器相聯絡的情況下，ntp服務依然有效運轉。為防止對時間伺服器的惡意破壞，ntp使用了識別(authentication)機制，檢查來對時的資訊是否是真正來自所宣稱的伺服器並檢查資料的返回路徑，以提供對抗干擾的保護機制。
ntp校對方式
時間伺服器可以利用以下三種方式與其他伺服器對時：broadcast/multicast，client/server和symmetric。
broadcast/multicast：方式主要適用於區域網的環境，時間伺服器週期性的以廣播的方式，將時間資訊傳送給其他網路中的時間伺服器，其時間僅會有少許的延遲，而且配置非常的簡單。但是此方式的精確度並不高，對時間精確度要求不是很高的情況下可以採用。
symmetric：方式得一台伺服器可以從遠端時間伺服器獲取時鐘，如果需要也可提供時間資訊給遠端的時間伺服器。此一方式適用於配置冗餘的時間伺服器，可以提供更高的精確度給主機。
client/server：方式與symmetric方式比較相似，只是不提供給其他時間伺服器時間資訊，此方式適用於一台時間伺服器接收上層時間伺服器的時間資訊，並提供時間資訊給下層的使用者。
上述三種方式，時間資訊的傳輸都使用udp協議。時間伺服器利用乙個過濾演演算法，及先前八個校時資料計算出時間參考值，判斷後續校時包的精確性，乙個相對較高的離散程度，表示乙個對時資料的可信度比較低。
僅從乙個時間伺服器獲得校時資訊，不能校正通訊過程所造成的時間偏差，而同時與許多時間伺服器通訊校時，就可利用過濾演算法找出相對較可靠的時間**，然後採用它的時間來校時
ntp伺服器配置
ntp在linux主機上預設一般都是安裝過的，只是服務沒有啟用。如果沒有安裝可直接使用yum install ntp命令即可。
ntp的主配置檔案，以下是ntp伺服器可選的指令：
# 允許172.16.*.*的ip使用該時間伺服器;
restrict 172.16.0.0 mask 255.255.0.0 nomodify
#允許任何人來同步;
restrict default nomodify notrap
# 遮蔽其他ip過來更新時間;
restrict 0.0.0.0 mask 0.0.0.0 nomodify notrap noquery notrust
#ignore:關閉所有的ntp聯機服務;
#nomodify:表示client端不能更改server端的時間引數；不過client端仍然可以透過server端來進行網路校時;
#notrust:該client除非通過認證否則該client**將被視為不信任網域;
#noquery:不提供client端的時間查詢;
#notrap:允許任何人來查詢;
# 同步的上層伺服器(210.72.145.44國家時間伺服器),ntp伺服器預設也有同步的時間伺服器;
server 210.72.145.44
# 同步本地時間;
server 127.127.1.0 prefer
# 本地伺服器的stratum大小不能超過16;
fudge 127.127.1.0 stratum 8
[root@localhost ~]# chkconfig ntpd on
[root@localhost ~]# service ntpd start
[root@localhost ~]# ntpq -p
將時間同步到硬體時鐘
[root@localhost ~]# vi /etc/sysconfig/ntpd
sync_hwclock=yes
[root@localhost ~]# ntpdate 172.16.16.1
[root@localhost ~]# crontab -e
*/1 * * * * ntpdate 172.16.16.1
ntp如何確認與伺服器偏差 CDH集群時鐘偏差問題
問題 cdh集群啟動成功，但是有某些主機提示 無法找到主機的ntp 服務,或該服務未響應時鐘偏差請求 解決問題思路 1.ntp服務未啟動 2.ntp服務已啟動但暫未配置服務 3.cdh服務節點有問題 解決方法 1 進入cloudera manager 管理介面，關閉集群服務 2.每台主機開啟ntp服...
什麼是伺服器
專業上講伺服器是一種高效能計算機，作為網路的節點，儲存，處理網路上80 的資料，資訊，因此也被成為網路的靈魂。伺服器是指管理資源並為使用者提供服務的計算機軟體。通常分為檔案伺服器，資料庫伺服器，應用程式伺服器。執行以上軟體的計算機或計算機系統，也被稱為伺服器。相對於普通計算機，伺服器在穩定性，安全性...
什麼是抗攻擊伺服器？抗攻擊伺服器是如何防禦攻擊的？
抗攻擊伺服器是指可以抵擋cc,ddos.syn等一些外來攻擊的伺服器，通常這樣的伺服器位於高硬防機房.機房有硬體防火牆的防護，另外也會針對常見攻擊種類做一些安全設定，從而起到防禦攻擊的作用，保障伺服器安全流暢的執行。抗攻擊伺服器如何防禦攻擊 1 採用高效能的網路裝置 首先要保證網路裝置不能成為瓶頸，...