NTP服务器配置范例及学习总结

RHEL 5.1 NTP服务器配置范例及学习总结今天下午一直学习配置NTP服务器，一下是我的个人总结以及范例。NTP简介：NTP（Network Time Protocol,网络时间协议）是一个用于同步计算机时钟的网路协议，支持使用加密确认的方式防止恶意的协议攻击。

【1】NTP使用一下3种方式：

（1）broadcast/multicast:主要使用于局域网，其精确度并不高，对时间精度要求不是很高的情况使用。

（2）symmetric:适用于配置冗余的时间服务器，可以提供更高的精确度给主机。

（3）client/server：适用于一台NTP接受上层NTP的时间信息，并提供时间信息给下层用户。

以上3种方式传输都使用UDP协议123端口。

【2】NTP主配置文件位置：

/etc/ntp.conf

【3】NTP服务自动加载

chkconfig ntpd on #在运行级别2、3、4、5上设置为自动运行chkconfig ntpd off #在运行级别2、3、4、5上设置为不自动运行chkconfig ntpd –level 35 on #在运行级别3、5上设置为自动运行chkconfig ntpd –level 35 off #在运行级别3、5上设置为不自动运行【4】配置文件常用参数解释

（1）restrict <子网掩码> | <网段> <子网掩

码>[ignore|nomodify|notrap|notrust|nokod]

●ignore：关闭所有的NTP服务。

●nomodify：表示客服端不能更改NTP服务器的时间参数，但可以通过NTP服务器进行时间校对。

●notrap：不提供trap远程事件登录（Remote Event Logging）的功能。

●notrust:拒绝没有通过认证的客服端。

●kod：kod技术可以阻止“Kiss of Death”包（一种DOS攻击）对服务器的破坏。使用此参数将开启该功能。

●nopeer：不与其他同一层的NTP服务器进行时间同步。

例如: restrict 172.19.12.0 mask 255.255.255.0 notrap nomodify noquery

【5】修改NTP服务器相关参数

[root@zijuan ~]# cat /etc/ntp.conf

# Permit time synchronization with our time source, but do not

# permit the source to query or modify the service on this system. restrict default kod nomodify notrap nopeer noquery

restrict -6 default kod nomodify notrap nopeer noquery

# Permit all access over the loopback interface. This could

# be tightened as well, but to do so would effect some of

# the administrative functions.

restrict 127.0.0.1

#restrict -6 ::1

# Hosts on local network are less restricted.

#restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap

restrict 192.168.140.0 mask 255.255.255.0 nomodify notrap

#上面是内网可用来与这台服务器更新的地址范围更多的类似添加

restrict 0.0.0.0 mask 0.0.0.0 nomodify notrap noquery notust

#这行的意思是拒绝其它查询

# Use public servers from the https://www.360docs.net/doc/db4879300.html, project.

# Please consider joining the pool (https://www.360docs.net/doc/db4879300.html,/join.html). server 210.72.145.44 prefer

#这是中国国家授时中心服务器

server https://www.360docs.net/doc/db4879300.html,

server https://www.360docs.net/doc/db4879300.html,

server https://www.360docs.net/doc/db4879300.html,

# Undisciplined Local Clock. This is a fake driver intended for backup # and when no outside source of synchronized time is available. server 127.127.1.0 # local clock

fudge 127.127.1.0 stratum 10

#这上面两行当无法与外部时间服务器通信时用本地硬件时钟备用,可以注释掉

# Drift file. Put this in a directory which the daemon can write to. # No symbolic links allowed, either, since the daemon updates the file # by creating a temporary in the same directory and then rename()'ing # it to the file.

driftfile /var/lib/ntp/drift

# Key file containing the keys and key identifiers used when operating # with symmetric key cryptography.

keys /etc/ntp/keys