內外網集群的時間同步①

• Server端：可以訪問外網的機器
• Client端：在內網里的機器

一、server端安裝ntp校時包，修改獨立主機

rm -rf /etc/localtime #先清除原有的鏈接文件

ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime #修改時區到東8區。

date -R #查看的時區設置。

接下來調整系統時間與時間服務器同步

Debian系統安裝NTP校時包：

代碼如下:

apt-get install ntpdate #安裝ntp 

CentOS系統安裝NTP校時包：

代碼如下: 

yum -y install ntpdate ntp #安裝ntp 

Ubuntu系統安裝NTP校時包：

代碼如下:

sudo apt-get install -y ntpdate ntp 

二、server端修改/etc/ntp.conf配置文件

編輯 /etc/ntp.conf

server cn.pool.ntp.org 
 
restrict default nomodifynotrapnoquery 
 
restrict 127.0.0.1　　 # 開啟內部遞歸網絡接口 lo 
 
restrict 192.168.9.0 mask 255.255.255.0 nomodify notrap #在內部子網里面的客戶端可以 進行網絡校時，但不能修改NTP服務器的時間參數  

由于配置的是本地時間 ，所以還需要配置一個使用系統時鐘作為時間源的NTP服務器，需要在/etc/ntp.conf文件中添加如下的記錄：

server 127.127.1.0 
 
fudge 127.127.1.0 stratum 10  

然后保存退出

接著輸入下面的命令：

ntpdate -d cn.pool.ntp.org #調試查看時間差異 
 
ntpdate cn.pool.ntp.org #手動校準系統時間 
 
date -R # 檢查時間是否同步 

三、server端修改ntpd 的系統配置

vi /etc/sysconfig/ntpd 
 
SYNC_HWCLOCK=yes #同步獨立主機的硬件時鐘  

然后:wq退出

chkconfig --levels 235 ntpd on #配置開機啟動ntp服務，定期同步時間 
/etc/init.d/ntpd start#啟動ntp同步 

四、client端配置ntpd服務

注：client端保證與server端的網絡通暢

編輯/etc/ntp.conf文件，前面的這兩行注釋掉

#restrict default kod nomodify notrap nopeer noquery 
 
#restrict -6 default kod nomodify notrap nopeer noquery 
 
#server 0.centos.pool.ntp.org iburst 
 
#server 1.centos.pool.ntp.org iburst 
 
#server 2.centos.pool.ntp.org iburst 
 
#server 3.centos.pool.ntp.org iburst  

在里面加上

restrict 服務端地址 nomodify

server 服務端地址 prefer

service ntpd start啟動ntpd服務

chkconfig ntpd on 加入開機啟動項

五、檢查ntpd的工作情況（網絡連通性（是否開放了123端口）和同步情況）

ntpq -p查看是否能正確輸出

date -R 每臺機器查看時間

linux下防火墻規則如果極嚴格的話可能會影響ntpd對時，打開 sport 123 即可

iptables -I INPUT -p udp -m udp --sport 123 -j ACCEPT 

內網linux服務器之間時間同步②

首先設置主機器，先設置時區，在修改配置文件

rm -rf /etc/localtime #先清除原有的鏈接文件 
 
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime #修改時區到東8區。 
 
date -R #查看的時區設置。將本機時間修改為標準時間  

hwclock --systohc && hwclock -w 使用系統時間刷入硬件時間

編輯/etc/ntp.conf文件

在里面加上

restrict 127.0.0.1　　 # 開啟內部遞歸網絡接口 lo 
 
restrict 192.168.5.0 mask 255.255.255.0 nomodify #在內部子網里面的客戶端可以 進行網絡校時，但不能修改NTP服務器的時間參數 

由于配置的是本地時間 ，所以還需要配置一個使用系統時鐘作為時間源的NTP服務器，需要在/etc/ntp.conf文件中添加如下的記錄：

server 127.127.1.0 
 
fudge 127.127.1.0 stratun 10  

在以上的記錄中：

指定的IP地址是一個“偽”IP地址，確定本地系統為時間源。

指定的IP地址127.127.1.1告訴NTP使用內部時鐘作為時間源。

"fudge"定義了這個時鐘的級別，如果沒有這個記錄，節點就是一級服務器。將級別重新定義為10是個好的辦法，這樣客戶端在查詢這個服務器的時候就會知道這個服務器不是一個可靠的時間源.

這種時間同步的方式只應該在本地的網絡不能使用外部的時間源的時候使用

啟動ntp服務

service ntpd start 

設置開機啟動

chkconfig ntpd on 

然后配置客戶端，在192.168.5.103這臺主機上面，編輯/etc/crontab這個文件，用于設置此節點每分鐘要像主服務器同步時間

設置如下：

* * * * * root /usr/sbin/ntpdate 192.168.5.102;/sbin/hwclock -w 

查看時間是否一致

***提及一點，ntp服務，默認只會同步系統時間。如果想要讓ntp同時同步硬件時間，可以設置/etc/sysconfig/ntpd文件。

在/etc/sysconfig/ntpd文件中，添加 SYNC_HWCLOCK=yes 這樣，就可以讓硬件時間與系統時間一起同步。

自動腳本如下：

#!/bin/bash 
 
cat << EOF  >> /etc/ntp.conf  
 
restrict 127.0.0.1 
 
restrict 192.168.5.0 mask 255.255.255.0 nomodify 
 
server 127.127.1.0 
 
fudge 127.127.1.0 stratun 10 
 
EOF 
 
service ntp restart 
 
chkconfig ntpd on 
 
#客戶端修改內容 
 
echo >>   

更新腳本2

#!/bin/bash 
 
#備份源文件 
 
mv /etc/localtime /etc/localtimebak 
 
#修改時區為東八區 
 
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 
 
#校準當前時間 
 
date -s "2017-10-24 12:09:38" 
 
#使用系統時間刷入硬件時間 
 
hwclock --systohc 
 
#修改配置文件 
 
cat << EOF  >> /etc/ntp.conf  
 
restrict 127.0.0.1 
 
restrict 192.168.9.0 mask 255.255.255.0 nomodify 
 
server 127.127.1.0 
 
fudge 127.127.1.0 stratun 10 
 
EOF 
 
#重啟開機自啟 
 
service ntpd restart 
 
chkconfig ntpd on 

外網單臺機器設置時間同步③

一、安裝ntp校時包，修改獨立主機

rm -rf /etc/localtime #先清除原有的鏈接文件 
 
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime #修改時區到東8區。 
 
date -R #查看的時區設置。  

接下來調整系統時間與時間服務器同步

Debian系統安裝NTP校時包：

代碼如下:

apt-get install ntpdate #安裝ntp 

CentOS系統安裝NTP校時包：

代碼如下:

yum -y install ntpdate ntp #安裝ntp 

Ubuntu系統安裝NTP校時包：

代碼如下:

sudo apt-get install -y ntpdate ntp 

二、修改/etc/ntp.conf配置文件

vi /etc/ntp.conf 就會看到以下內容：

server 0.centos.ntp.org 
 
server time.windows.com 
 
server time.nist.gov  

這是默認的ntp同步服務器，大家可以自己改，全球ntp服務器地址：http://www.pool.ntp.org/

cn.pool.ntp.org //這中國的ntp服務器

我改成了：

server cn.pool.ntp.org 
 
server time-a.nist.gov 
 
server time.windows.com 
 
server time.nist.gov  

然后保存退出

接著輸入下面的命令：

ntpdate -d cn.pool.ntp.org #調試查看時間差異 
 
ntpdate cn.pool.ntp.org #同步時間 
 
date -R # 檢查時間是否同步 

三、修改ntp 的系統配置

vi /etc/sysconfig/ntpd 
 
SYNC_HWCLOCK=yes #同步獨立主機的硬件時鐘  

然后:wq退出

chkconfig --levels 235 ntpd on #配置開機啟動ntp服務，定期同步時間 
 
/etc/init.d/ntpd start#啟動ntp同步 

自動腳本如下：

#!/bin/bash 
 
#備份源文件 
 
mv /etc/localtime /etc/localtimebak 
 
#修改時區為東八區 
 
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 
 
#安裝ntp服務 
 
yum -y install ntpdate ntp 
 
#修改/etc/ntp.conf  
 
cat << EOF  >> /etc/ntp.conf  
 
server cn.pool.ntp.org 
 
server time-a.nist.gov 
 
server time.windows.com 
 
server time.nist.gov 
 
EOF 
 
#調試查看時間差異 
 
ntpdate -d cn.pool.ntp.org 
 
#同步時間 
 
ntpdate cn.pool.ntp.org && echo "SYNC_HWCLOCK=yes" >>/etc/sysconfig/ntpd || echo "Setting Filed!" 
 
#自啟動 
 
chkconfig --levels 235 ntpd on 
 
/etc/init.d/ntpd start 
 
echo `date`