Linux NTP服务器配置与客户端同步详解

本文主要介绍了在Linux系统下如何进行NTP（Network Time Protocol）时间同步服务器的搭建和配置，以及客户端的设置。首先，我们来看如何搭建一个时间同步服务器： 1. **编译安装NTP服务器**: - 从指定或官方网站下载NTP服务器的源代码包（例如，ntp-4.2.6.tar.gz），使用`wget`命令获取。 - 解压缩并进入目录，运行`./configure`进行配置，设置安装路径（如`/usr/local/ntp`）并启用所有时钟和解析时钟功能。 - 编译并安装`make && makeinstall`。 2. **配置ntp.conf**: - NTP服务器的配置文件位于`/etc/ntp.conf`。 - 第一种配置是开放对所有IP的访问，只需将`restrict default kod no modify notrap no peer no query`更改为`restrict default nomodify`。 - 第二种配置更为精细，仅允许特定IP段（如192.168.18.***）访问，通过添加一行`restrict 192.168.18.0 mask 255.255.255.0 nomodify`。 3. **以守护进程启动ntpd**: - 使用`/usr/local/ntp/bin/ntpd -c /etc/ntp.conf -p /tmp/ntpd.pid`命令启动NTP服务，并指定配置文件和PID文件保存位置。 4. **同步延迟问题**: - 客户机首次连接服务器时，可能会出现同步失败的提示，因为ntpd需要等待一段时间来找到合适的服务器。建议稍候几分钟再尝试同步。 接下来，我们讨论如何配置时间同步客户端： 1. **在客户机上设置定时同步**: - 在客户机的cron表中，添加定时任务，比如每天的5点13分、9点13分、14点13分、19点13分执行`/usr/sbin/ntpdate`命令，如`13 5,9,14,19 * * /usr/sbin/ntpdate 192.168.18.2`。 2. **安装ntpdate（可选）**: - 如果客户机上未预装ntpdate，可以从外部源（如blog.s135.com）下载并解压到`/usr/sbin`目录。 总结，本文详细讲解了在Linux系统中通过NTP实现服务器与客户端之间的精确时间同步，包括服务器的安装、配置文件的编辑、守护进程的启动以及客户端定时同步的设置，确保了系统的时钟准确性和网络安全。