Linux 之 NTP 服務 服務器

我們選擇第三臺機器（ mysql02 ）為 NTF 服務器，其他機器和這臺機器進行同步。

1、 檢查 ntp 服務是否已經安裝
[root@mysql02 ~]# sudo rpm -qa | grep ntp
ntpdate-4.2.6p5-5.el6.centos.x86_64
fontpackages-filesystem-1.41-1.1.el6.noarch
ntp-4.2.6p5-5.el6.centos.x86_64
[root@mysql02 ~]#

說明：顯示已經安裝過了 ntp 程序，其中 ntpdate-4.2.6p5-1.el6.centos.x86_64 是用來和某臺服務器進行同步
的，ntp-4.2.6p5-1.el6.centos.x86_64 是用來提供時間同步服務的。

2、 修改配置文件 ntp.conf
[root@mysql02 ~]# vim /etc/ntp.conf
2.1 啟用 restrice,修改網段
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
將這行的注釋去掉，并且將網段改為集群的網段，我們這里是 1 網段。

2.2 注釋掉 server 域名配置
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst

說明：上面是時間服務器的域名，這里不需要連接互聯網，所以將他們注釋掉。

2.3 在 server 0.centos.pool.ntp.org iburst 前，添加如下
server 127.127.1.0 # local clock 
fudge 127.127.1.0 stratum 10

補充：
① 配置方法一：只允許192.168.100.0網段的客戶機進行時間同步
在restrict default kod nomodify notrap nopeer noquery（表示默認拒絕所有IP的時間同步）之后增加一行
restrict 192.168.100.0 mask 255.255.255.0 nomodify notrap

② 配置方法二：允許任何ip的客戶機都可以進行時間同步
將restrict default kod nomodify notrap nopeer noquery修改為如下行：
Restrict default nomodify
權限的設定主要以restrict這個參數來設定，主要的語法為：
restrict IP地址 mask 子網掩碼 參數
其中IP可以是IP地址也可以是default，default是指所有的IP

參數主要有以下幾個：
ignore ：關閉所有的 NTP 聯機服務
nomodify：客戶端不能更改服務端的時間參數，但是客戶端可以通過服務端進行網絡校時。
notrust：客戶端除非通過認證，否則該客戶端來源將被視為不信任子網
noquery：不提供客戶端的時間查詢

3、 修改配置文件 ntpd
[root@mysql02 ~]# sudo vim /etc/sysconfig/ntpd
添加一行配置：SYNC_CLOCK=yes

4、 啟動 ntp 服務
[root@mysql02 ~]# service ntpd start
Starting ntpd: [ OK ]
[root@mysql02 ~]# sudo chkconfig ntpd on
這樣每次機器啟動時，ntp 服務都會自動啟動。

5、配置其他機器的同步 
-- 需要被同步的機器
切換到 root 用戶進行配置通過 contab 進行定時同步：
[root@bigdata-senior02 hadoop]# crontab -e
*/10 * * * * /usr/sbin/ntpdate 10.219.24.25

6、測試同步是否有效
6.1、 查看目前三臺機器的時間
[root@mysql02 ~]# date "+%Y-%m-%d %H:%M:%S"
2017-08-14 05:57:13
[root@mysql01 ~]# date "+%Y-%m-%d %H:%M:%S"
2017-08-14 05:57:17

6.2、 修改 mysql02 上的時間
將時間改為一個以前的時間
[root@mysql02 ~]# sudo date -s '2017-08-13 22:01:00'
Sun Aug 13 22:01:00 CST 2017
[root@mysql02 ~]# date "+%Y-%m-%d %H:%M:%S"
2017-08-13 22:01:08

等 10 分鐘，看是否可以實現自動同步

6.3、 查看是否自動同步時間
[root@mysql02 ~]# date "+%Y-%m-%d %H:%M:%S"
2017-08-13 23:01:45
[root@mysql01 ~]# date "+%Y-%m-%d %H:%M:%S"
2017-08-13 23:01:46

說明：mysql01已經自動跟mysql02同步了。