NTP服务器及客户端配置手册

NTP时间同步配置说明

目录

1.1 Linux NTP Server配置 (1)

1.2 AIX系统时间配置 (2)

1.3 Linux系统时间同步配置 (4)

1.4 Windows 2003系统时间同步配置 (5)

1.5 Windows 7 & Windows 2008系统时间同步配置 (9)

1.6 ESXi系统时间同步配置 (14)

1.7 Suse Linux 系统时间同步配置 (16)

1.8 HP-UX NTP配置 (18)

1.1 Linux NTP Server配置

1.检查NTP安装包

#rpm -qa | grep ntp

ntp-4.2.6p5-10.el6.x86_64

ntpdate-4.2.6p5-10.el6.x86_64

2.NTP配置文件/etc/ntp.conf

#vim /etc/ntp.conf

driftfile /var/lib/ntp/drift

例：restrict 11.1.71.0 mask 255.255.255.0 nomodify noquery notrap #设置向11.1.71.1-11.1.71.254段的主机提供NTP同步服务

server 210.72.145.44 #中国国家授时中心IP

server [local IP address] prefer #prefer 表示优先使用此地址进行时间同步

Server 127.127.1.0 # local clock #外界同步源不可用时将用本地时间提供时间同步服务fudge 127.127.1.0 stratum 2 #stratum是定义时间服务器层级，0表示为最顶级；如果需要从别的NTP服务器更新时间，请修改为非0

SYNC_HWCLOCK=yes #允许BIOS与系统时间同步，也可以通过hwclock -w命令

权限管理使用restrict 公式如下：

restrict IP mask [参数] / restrict 192.168.0.0 mask 255.255.0.0 nomodify

其中参数主要有底下这些：

* ignore：拒绝所有类型的NTP的连线;

* nomodfiy：用户端不能使用NTPC与ntpq这两支程式来修改伺服器的时间参数，但使用者端仍可透过这部主机来进行网路校时的;

* noquery：用户端不能够使用ntpq，NTPC等指令来查询发表伺服器，等于不提供的NTP的网路校时幂;

* notrap：不提供陷阱这个远端事件邮箱（远程事件日志）的功能。

* notrust：拒绝没有认证的用户端。

3.默认关闭iptables，如果需要使用iptables则需要打开123端口

#iptables -I INPUT -p udp --dport 123 -j ACCEPT

4.启动NTP服务

#service ntpd start

5.设置NTP开机启动项

#chkconfig --level 345 on

6.检查NTP Server是否和上层NTP连通

#ntpstat

7.查看同步的状态

#ntpd -p

1.2 AIX系统时间配置

具体实施步骤如下：

1）注释掉与时间调整相关的定时任务

#crontab –l|grep ntp

检查是否有与ntp有关的任务，如果存在，用crontab –e 注释掉类似“ntpdate –s xxx.xxx.xxx.xxx”行。

2）停止xntpd服务

检查xntpd服务是否运行

#lssrc -s xntpd

Subsysten Group PID Status

xntpd tcpip 59408 active

如果xntpd服务处于运行状态，会显示active，否则xntpd服务处于关闭状态，显示inoperative。

如果xntpd服务处于运行状态停止服务，

#topsrc –s xntpd

3）检查系统时区是否为东八区，

#echo $TZ

Asia/Shanghai

显示“Asia/Shanghai”，表示时区为东八区，不需要修改。

修改时区命令：

#smit chtz_date

将时区修为“Asia/Shanghai”。

4)检查系统与NTP服务器的时间差，

#ntpdate -d 21.5.4.13

图7 ntpdate求偏差值

说明：最后一行显示的offset值167.408823为系统与NTP服务器的时间偏差值。即本机时间+offset=NTP服务器时间。

a: 如果ntp偏差值绝对值小于1000秒，系统会自行缓慢调整。

B:如果ntp偏差值绝对值大于1000秒，ntpd进程无法启动，需要手动调整生产服务器的系统时间小于1000秒，然后再启动NTP服务。

6) 调整系统时间偏差使其小于1000秒以内（偏差小于1000秒可忽略此步骤）

#date –a +offset。

如果可以容许系统时间发生跳变，可执行ntpdate –u 21.5.4.13 将系统时间与NTP服务器时间对齐。

7）修改NTP服务配置文件

分别使用vi命令编辑/etc/ntp.conf文件，输时间源规划输入时间，添加/etc/ntp.conf内容为：

server 21.5.4.13 minpoll 4 maxpoll 4 prefer

server 21.5.4.XX minpoll 4 maxpoll 4

slewalways yes

注释掉“broadcastclient”，不接收NTP广播数据。

说明：“slewalways yes”缓慢调整，高精度系统不要使用。

8）设置ntpd随系统自动启动

编辑/etc/rc.tcpip文件，将如下一行

#start /usr/sbin/xntpd “$src_running”

修改为

start /usr/sbin/xntpd “$src_running” “-x”

9）启动xntpd服务。

#startsrc -s xntpd -a -x

如果NTP客户端上存在数据库，必须使用”-x”的函数，防止系统时间反方向时间跳变；

xntpd 状态查询，使用命令lssrc –ls xntpd ，也可以使用命令ntpq –p查看xntpd 的运行状态。

#lssrc –ls xntpd

Program name: /usr/sbin/xntpd

Version: 3

Leap indicator: 11(Leap indicator is insane.)

Sys peer: no peer,system is insane

刚启动xntpd时, sys peer 为‘insane’, 表明xntpd还没有完成同步, .

等待 6 – 10 分钟后, sys peer 将变成IP地址如’21.5.4.13’了. 表明系统时间开始调整与同步。

10）检查时间同步情况，执行如下命令，

#ntpdate -d 21.5.4.13

检查“offset”的值，单位秒。

1.3 Linux系统时间同步配置

1）设置时区为东八区

#date -R

修改时区为东八区

#tzselect

设置时区为Asia-> China-> east China

2）注释掉与时间调整相关的定时任务

#crontab –l|grep ntp

检查是否有与ntp有关的任务，如果存在，用crontab –e 注释掉类似“ntpdate –s xxx.xxx.xxx.xxx”行。

3）检查系统与NTP服务器的时间偏差是否在600秒以内

#ntpdate -d 21.5.4.13

18 Jun 21:32:43 ntpdate[4383]:adjust time server 192.168.5.21 offset 0.202561 sec

说明：最后一行显示的offset值为系统时间与NTP服务器的时间偏差为0.202561 秒。如果偏差大于600秒，并且此业务系统对时间要求较高，需要在维护窗口停止应用，手动调整时间使时间偏差小于600秒。

4）修改NTP配置文件

使用vi命令编辑/etc/ntp.conf文件，按时间源规划输入时间源配置，配置如下：

server 21.5.4.13 minpoll 4 maxpoll 4 prefer

server 21.5.4.XX minpoll 4 maxpoll 4

tinker step 0 #时间缓慢调整，无此需求可以不配置

4）重新启动ntpd服务

#service ntpd restart

5）设置ntpd自动启动

#chkconfig ntpd on

#chkconfig ntpd --list

6）检查时间同步情况，执行如下命令，

#ntpdate -d 21.5.4.13

检查“offset”的值，单位秒。“offset”的值变小，表示正在调整时间，当“offset”的值小于0.010以内，表示系统时间同步完成。

7）将系统时间写到硬件

当Linux为一台物理服务器时，在同步完成后，需要配置这一步。

#hwclock –w

1.4 Windows 2003系统时间同步配置

开始--运行“gpedit.msc”，打开本地组策略，在计算机配置-》管理模板-》系统-》window 时间服务中，依次配置“全局配置设置”和“时间提供程序”中的“配置window NTP客户端”，“启动Windows NTP客户端”。

1）首先点击“全局配置设备”

选择“已启用”，其他参数默认。

2）点击”时间同步程序”,进行客户端配置

3）点击“启动windowNTP客户端”，在里面选择“已启用”

4 ）点击“下一设置”，选择“配置windows NTP 客户端属性”

选择“已启动”，将NTP服务器地址填写为时钟源地址，如有多个时钟源，中间用空格分开，注意每个ip地址后的“，0x1”不能修改，修改Type类型为NTP，“SpecialPollInterval”设置为3600。

点击“应用”，完成配置

5）重新启动W32time服务

在缺省情况下，W32Time服务是在系统启动的时候自动加载，在配置完注册表后，需要使用如下命令重启W32Time服务，方能完成时钟同步

net stop w32time

net start w32time

6）开机自动“Windows time”服务

管理工具-》服务，设置“Windows time”服务为“自动”启动。

7）查看系统时间与NTP服务器标准时间的偏差

在命令行窗口中执行如下命令，

w32tm /stripchart /computer:21.5.4.13

说明：显示结果中“o:”后面的值为系统时间与NTP服务器标准时间的偏差。

7）检查系统时间同步情况

管理工具-》事件查看器，筛选出事件源为W32Time的事件，检查是否有如下事件。

1.5 Windows 7 & Windows 2008系统时间同步配置

开始--运行“gpedit.msc”，打开本地组策略，在计算机配置-》管理模板-》系统-》window 时间服务中，依次配置“全局配置设置”和“时间提供程序”中的“配置window NTP客户端”，“启动Windows NTP客户端”。

1）首先点击“全局配置设备”

选择“已启用”，其他参数默认。2）点击”时间同步程序”,进行客户端配置

3）点击“启动windowNTP客户端”，在里面选择“已启用”

4 ）点击“下一设置”，选择“配置windows NTP 客户端属性”

选择“已启动”，将NTP服务器地址填写为时钟源地址，如有多个时钟源，中间用空格分开，

注意每个ip地址后的“，0x1”不能修改，修改Type类型为NTP，“SpecialPollInterval”设置为3600。

点击“应用”，完成配置

5）重新启动W32time服务

在缺省情况下，W32Time服务是在系统启动的时候自动加载，在配置完注册表后，需要使用如下命令重启W32Time服务，方能完成时钟同步

net stop w32time

net start w32time

6）在“服务”中设置windows time开机自启动，并将w32time添加到开机启动项

在控制面板-》管理工具-》任务计划程序-》Microsofe-》windows-》Time Synchronization

选择窗口右边属性，打开synchronize Time属性框，选择触发器，选择编辑，在开始任务的下拉框中，选开机启动，点击确定。

7）查看系统时间与NTP服务器标准时间的偏差

在命令行窗口中执行如下命令，

w32tm /stripchart /computer:21.5.4.13

说明：显示结果中“o:”后面的值为系统时间与NTP服务器标准时间的偏差。

8）检查系统时间同步情况

管理工具-》事件查看器，检查事件源为Time-Service的事件，检查是否有如下事件。

1.6 ESXi系统时间同步配置

ESXi Server服务器接入方法，具体实施步骤如下：

1）选中要实施的ESXi Server，选择配置->时间配置->属性

2）选中“NTP客户端已启用”选项，然后选择“选项”

3）常规设置中选择“与主机一起启动和停止”

4）NTP设置中选择添加，输入NTP服务器IP地址

5）选择“重启NTP服务以应用更改”

6）点击刷新后，确认“日期和时间”、“NTP客户端”、“NTP服务器”3项配置是否正确，日期时间同步可能比较慢，大约20多分钟会同步。

1.7 Suse Linux 系统时间同步配置

1）注释掉与时间调整相关的定时任务

#crontab –l|grep ntp

检查是否有与ntp有关的任务，如果存在，用crontab –e 注释定时同步任务。

2）检查系统与NTP服务器的时间偏差是否在600秒以内

#ntpdate -d 21.5.4.13

18 Jun 21:32:43 ntpdate[4383]:adjust time server 192.168.5.21 offset 0.202561 sec

说明：最后一行显示的offset值为系统时间与NTP服务器的时间偏差为0.202561 秒。如果偏差大于600秒，如果此业务系统对时间要求较高，需要在维护窗口停止应用，手动调整时间使时间偏差小于600秒。

3）修改NTP配置文件

使用vi命令编辑/etc/ntp.conf文件，按时间源规划输入时间源配置，配置如下：

server 21.5.4.13 minpoll 4 maxpoll 4 prefer

server 21.5.4.XX minpoll 4 maxpoll 4

tinker step 0 #时间缓慢调整

4）设置NTP服务以缓慢调整方式启动

编辑/etc/sysconfig/ntp文件，先备份该文件,按以下内容修改OPTIONS一行，并保存。

NTPD_OPTIONS="-g -x -u ntp:ntp"

增加-x参数，使得ntp程序以缓慢调整方式进行时间同步；当时钟差小于600秒时，以0.5ms/s的步进频率进行调整，而非直接跳跃式进行调整。

5）设置NTP服务自启动

修改Suse开启服务时自动同步服务器，编辑/etc/init.d/ntp文件，大约在140行左右，注释掉开机同步，如没有就可以不执行。

6）重启NTP服务

关闭NTP服务rcntp stop

开启NTP服务rcntp start

(或者service ntp stop ,service ntp start)

7）检查NTP同步状态。

ntpd程序启动后，执行以下命令查看NTP同步状态：

# ntpq -p

8）确认NTP服务开机自动启动，执行以下命令确认ntpd服务开机自动启动。

on表示ntpd服务开机自动启动。

9）检查时间同步情况，执行如下命令，

#ntpdate -d 21.5.4.13

或者sntp 21.5.4.13

检查“offset”的值，单位秒。“offset”的值变小，表示正在调整时间，当“offset”的值小于0.010以内，表示系统时间同步完成。

10）将系统时间写到硬件

当Linux为一台物理服务器时，在同步完成后，需要配置这一步。

#hwclock –w

1.8 HP-UX NTP配置

1.配置client主机/etc/hosts文件添加一下内容

#NTP server

10.55.16.254 ntpserver

2.修改ntp配置文件/etc/ntp.conf增加如下内容:

server ntpserver

driftfile /etc/ntp.drift

3.修改NTP 服务进程/etc/rc.config.d/netdaemons增加以下内容：

export NTPDATE_SERVER=ntpserver

export XNTPD=1

4.启动NTP服务

/sbin/init.d/xntpd start

5.手工同步一下NTP服务器时间

ntpdate ntpserver

6.