NTP服務搭建

restrict 192.168.2.0 mask 255.255.255.0 nomodify #允許192.168.2.0段的機器同步時間，nomodify 表明客戶端不可以修改伺服器的位址

server 202.120.2.101 #上海交大

server s2m.time.edu.cn #北京大學

server s1a.time.edu.cn #北京郵電大學

預設的配置檔案裡這兩個是被注釋掉的，如果沒有請新增本地時鐘位址

四、啟動ntp服務，設定ntp開機自啟動

/etc/init.d/ntpd start

chkconfig ntpd on

五、ntpstat命令檢視同步情況

六、關閉ntp伺服器防火牆

永久關閉防火牆，重啟後生效：chkconfig iptables off

臨時關閉防火牆，重啟後失效：service iptables stop

客戶端配置

ntp伺服器同步成功後，ntp客戶端才可以同來同步時間。如果需要立刻從指定的時間伺服器同步時間，可以使用ntpdate 命令。使用ntpdate 命令時，需要先關閉ntp服務 service ntpd stop。然後執行 ntpdate ntpserverip 即可立即完成時間的同步。

一、關閉ntp服務

臨時關閉，重啟失效：service ntpd stop

永久關閉，重啟生效：chkconfig ntpd off

二、使用ntpdate命令向ntp伺服器同步時間

ntpdate 192.168.2.117

三、設定自動同步時間功能

crontab -e

新增一行，讓客戶機每天晚上12點鐘執行ntpdate命令

0 0 * * * /usr/sbin/ntpdate192.168.2.117

實驗小知識：

管理命令 ntpq –p #檢視本機和上層伺服器的時間同步結果 ntptrace #可以用來追蹤某台時間伺服器的時間對應關係 ntpdate ip #客戶端要和ntp server進行時鐘同步。 /var/log/ntp/ntp.log #檢視ntp日誌