windows下ntp服务器的搭建与配置
‘壹’ 服务器搭建四——NTP服务器搭建
虚拟主机中安装的Centos 6.9
安装的软件NTP
NTP(network time protocol 网络时间协议)用于同步计算机和网络设备的内部的时间一种协议。
使用 yum list installed|grep ntp 看到有@base表示已经安装了ntp软件，ntpdate软件是用来和其他服务器做时间校对的软件，但是网络上有看到不建议使用，但是当我们网络linux时间调整他是最容易被搜索到的，最后会讨论他们两个的区别。另外还有个修改时间的rdate。也可以使用命令： rpm -qa|grep ntp 查看效果一样的。
在配置之前首先查看是否可以启动 /etc/rc.d/init.d/ntpd start 可以正常启动
ps -aux|grep ntp可以查看启动情况 另外尝试使用ntpd start发现这个是一个命令不是启动。使用whereis命令查看ntpd 对应的是/etc/sbin/ntpd这个是进程文件。启动文件是/etc/rc.d/init.d/ntpd。
NTP的配置文件相对来说比较简单，具体见下面的配置实例：
NTP 服务的端口号是123协议是UDP,注意防火墙开发
还修改/etc/ntp/stpe-tickers文件，内容如下（当ntpd服务启动时，会自动与该文件中记录的上层NTP服务进行时间校对）这个文件和主配置文件的选项sever功能特别像那么有什么区别呢？
service ntpd status #查看ntpd服务状态
service ntpd start #启动ntpd服务
service ntpd stop #停止ntpd服务
service ntpd restart #重启ntpd服务
ntpq -p 列出所有作为时钟源校正过本地FTP服务器的上层服务器的列表
ntpstat 本地服务器与上层服务器进行了同步本地服务器为4、3层偏差小于1014ms或者218毫秒 每64s查询一次上层服务器的时间
至于在linux系统和windows下如何校正时间应该不用我在说了吧。时间服务器都会搭建再不知道这个就有点说不过去的啊。
remote - 本机和上层ntp的ip或主机名，“+”表示优先，“*”表示次优先
refid - 参考上一层ntp主机地址
st - stratum阶层
when - 多少秒前曾经同步过时间
poll - 下次更新在多少秒后
reach - 已经向上层ntp服务器要求更新的次数
delay - 网络延迟
offset - 时间补偿
jitter - 系统时间与bios时间差
ntpd在实际同步时间时是一点点的校准过来时间的，最终把时间慢慢的校正对。而ntpdate不会考虑其他程序是否会阵痛，直接调整时间。
一个是校准时间，一个是调整时间。
linux系统：
ntpdate 198.17.16.20（我的自己的内网）
rdate -s 198.17.16.20（也可以）
windows：
‘贰’ NTP服务器的配置和使用
为了避免Linux系统的主机，在长时间运行下所导致的时间偏差。因此我们需要对时间进行时间同步(synchronize)。我们一般使用ntp服务来同步不同机器的时间。NTP 是网络时间协议（Network Time Protocol）的简称，他是通过UDP协议，对时间进行同步的。
编辑NTP Server的主要配置文件为/etc/ntp.conf ，如下：
配置含义：
配置完毕，重启NTP服务，使配置更改生效。
查看NTP服务和上级连通状态
内网其他设备作为NTP的客户端配置，相对就比较简单，而且所有设备的配置都相同。
首先需要安装NTP服务（与NTP-Server完全一样）。然后找其中一台配置/etc/ntp.conf文件，配置完成验证通过后，拷贝到其他客户端机器，直接使用即可。
注释掉之前的上层服务,以下几行
添加本地的NTP服务器即可完成配置
可以用date命令查看时区
如果时区是EST需要改成CST
选择亚洲 /中国 /北京 /然后确认
改完后执行如下复制语句
使用
172.17.30.100为你的NTP服务器的ip地址，显示adjust time server 192.168.1.135 offset 0.004882 sec
这里有可能出现同步失败，一般情况下原因都是本地的NTPD服务器还没有正常启动起来，一般需要几分钟时间后才能开始同步。
也有报错 no server suitable for synchronization found，这种问题由一下两种情况造成：
Server dropped: strata too high：
并且显示“stratum 16”。而正常情况下stratum这个值得范围是“0~15”。
这种问题往往是由ntp服务启动后还没有和上层服务同步完成，可以等五分钟再次查看。
Server dropped: strata no data：
这种问题一般是因为访问不到NTP服务，需要检查NTP服务是否启动成功，或者是否是被防火墙拦截。
启动NTP_Client
启动后，查看同步情况
由于是内网，NTP服务很快会同步上，可以使用下面命令查看时间是否和服务器时间相同
本机客户端配置完成后，需要同步的客户端机器使用SCP拷贝/etc/ntp.conf，命令如下，启动NTP服务即可。
Linux的NTP配置总结
NTP服务及时间同步问题
‘叁’ 如何搭建自己的NTP服务器
1、首先使用组合键WIN + R 启动运行窗口，在打开的窗口中输入regedit，点击确定按钮。
‘肆’ server2008如何搭建ntp服务器
当你配置正确，你可以用Windows Time(W32Time)service 建一个SNTP/NTP服务器为Windows或非windows客户端提供时间服务。
步骤如下：
1.打开开始菜单，点击运行输入regedit打开Windows注册表。 2.找到如下位置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config 3.找到AnnounceFlags 双击修改值为5保存。 4. 开启NTPServer
1.在注册表中找到如下位置：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\ 2.找到Enable并修改其值为1.
5.打开开始菜单输入CMD在命令行模式下输入：
net stop w32time && net start w32time 重启一下win32time服务。 ----------------------------- 需要注意的问题：
1. 在系统服务中设置W32Time服务启动模式为自动。 2.确定防火墙允许UDP123端口访问。
这样你可以在NTP客户端上测试从这台服务器校对系统时间啦。
也可参考下面的资料：http://www.07net01.com/linux/Windows_2008_Server_dajian_NTP_fuwuqi_17115_1348536542.html
‘伍’ 怎样把WINDOWS7设置成NTP时间服务器
推荐使用linux操作系统搭建ntp服务器
一、选择服务器基准时钟，可选择内部硬件时钟和外部NTP授时服务器。(首先要保证自己的时间准确)
A.配置Windows时间服务以使用服务器内部硬件时钟
(1).单击“开始”，单击“运行”，键入regedit，然后单击“确定”。
(2).找到并单击下面的注册表子项：
程序代码
HKEY_LOCAL_
(3).在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。
(4).在“编辑DWORD值”的“数值数据”框中键入A，然后单击“确定”。
B.配置Windows时间服务以使用外部时间源
(1).指定时间源。为此，请按照下列步骤操作：
a.找到并单击下面的注册表子项：
程序代码
HKEY_LOCAL_
b.在右窗格中，右键单击“NtpServer”，然后单击“修改”。
c.在“编辑值”的“数值数据”框中键入Peers，然后单击“确定”。
注意：Peers是一个占位符，应替换为您的计算机从中获取时间戳的对等端列表(以空格分隔)。列出的每个DNS名称都必须是唯一的。必须在每个DNS名称后面附加,0x1。如果不在每个DNS名称后面附加,0x1，则在下面步骤中所做的更改将不会生效。
(2).选择轮询间隔。为此，请按照下列步骤操作：
a.找到并单击下面的注册表子项：
程序代码
HKEY_LOCAL_
SpecialPollInterval
b.在右窗格中，右键单击“SpecialPollInterval”，然后单击“修改”。
c.在“编辑DWORD值”的“数值数据”框中键入TimeInSeconds，然后单击“确定”。
注意：TimeInSeconds是一个占位符，应替换为您希望各次轮询之间的间隔秒数。建议值为900(十进制)。该值将时间服务器配置为每隔15分钟轮询一次。
(3).配置时间校准设置。为此，请按照下列步骤操作：
a.找到并单击下面的注册表子项：
程序代码
HKEY_LOCAL_
MaxPosPhaseCorrection
b.在右窗格中，右键单击“MaxPosPhaseCorrection”，然后单击“修改”。
c.在“编辑DWORD值”的“基数”框中单击以选择“十进制”。
d.在“编辑DWORD值”的“数值数据”框中键入TimeInSeconds，然后单击“确定”。
注意：TimeInSeconds是一个占位符，应替换为适当的值，如1小时(3600)或30分钟(1800)。您选择的值将因轮询间隔、网络状况和外部时间源而异。
e.找到并单击下面的注册表子项：
程序代码
HKEY_LOCAL_
MaxNegPhaseCorrection
f.在右窗格中，右键单击“MaxNegPhaseCorrection”，然后单击“修改”。
g.在“编辑DWORD值”的“基数”框中单击以选择“十进制”。
h.在“编辑DWORD值”的“数值数据”框中键入TimeInSeconds，然后单击“确定”。
注意：TimeInSeconds是一个占位符，应替换为适当的值，如1小时(3600)或30分钟(1800)。您选择的值将因轮询间隔、网络状况和外部时间源而异。
二、配置NTP授时服务器
(1).将服务器类型更改为NTP。为此，请按照下列步骤操作：
a.单击“开始”，单击“运行”，键入regedit，然后单击“确定”。
b.找到并单击下面的注册表子项：
程序代码
HKEY_LOCAL_
c.在右窗格中，右键单击“Type”，然后单击“修改”。
d.在“编辑值”的“数值数据”框中键入NTP，然后单击“确定”。
(2).将AnnounceFlags设置为5。为此，请按照下列步骤操作：
a.找到并单击下面的注册表子项：
程序代码
HKEY_LOCAL_
b.在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。
c.在“编辑DWORD值”的“数值数据”框中键入5，然后单击“确定”。
(3).启用NTPServer。为此，请按照下列步骤操作：
a.找到并单击下面的注册表子项：
程序代码
HKEY_LOCAL_
b.在右窗格中，右键单击“Enabled”，然后单击“修改”。
c.在“编辑DWORD值”的“数值数据”框中键入1，然后单击“确定”。
三、使配置即时生效
1.退出注册表编辑器。
2.在命令提示符处，键入以下命令以重新启动Windows时间服务，然后按Enter：
程序代码
netstopw32time&&netstartw32time
四、配置防火墙允许NTP访问
如果你需要在服务器所在区域外访问该服务器的NTP服务，需要在防火墙上添加允许：
程序代码
名称端口协议方向
SNTP时间基准123UDP入
五、相关注册表说明
注册表项MaxPosPhaseCorrection
路径HKEY_LOCAL_
注意：该项指定服务可进行的最大正时间校准量(以秒为单位)。如果服务确定某个更改幅度大于所需的幅度，它将记录一个事件。(0xFFFFFFFF是一种特殊情况，它表示总是校准时间。)域成员的默认值是0xFFFFFFFF。独立客户端和服务器的默认值是54,000，即15小时。
注册表项MaxNegPhaseCorrection
路径HKEY_LOCAL_
注意：该项指定服务可进行的最大负时间校准量(以秒为单位)。如果服务确定某个更改幅度大于所需的幅度，它将转而记录一个事件。(-1是一种特殊情况，它表示总是校准时间。)域成员的默认值是0xFFFFFFFF。独立客户端和服务器的默认值是54,000，即15小时。
注册表项MaxPollInterval
路径HKEY_LOCAL_
注意：该项指定系统轮询间隔所允许的最大间隔(单位是对数表示的秒)。尽管系统必须根据预定的间隔进行轮询，但是提供程序可以根据请求拒绝生成示例。域成员的默认值是10。独立客户端和服务器的默认值是15。
注册表项SpecialPollInterval
路径HKEY_LOCAL_
注意：该项指定手动对等端的特殊轮询间隔(以秒为单位)。当启用SpecialInterval0x1标志时，W32Time将使用此轮询间隔而非操作系统确定的轮询间隔。域成员的默认值是3,600。独立客户端和服务器的默认值是604,800。
注册表项MaxAllowedPhaseOffset
路径HKEY_LOCAL_
注意：该项指定W32Time尝试使用时钟速率调整计算机时钟的最大偏移量(以秒为单位)。当偏移量大于该速率时，W32Time将直接设置计算机时钟。域成员的默认值是300。独立客户端和服务器的默认值是1。
备注说明：
1、一般操作：
1)将时间服务器改成，授时中心地址（210。72。145。44）
nettime/setsntp:210.72.145.44
2)启动时间同步服务
scstartw32time
3)同步时间
w32tm/resync(实际上，大多数情况下，光作第三步即可。)2、启动前提：
DOS启动WindowTime服务：netstopw32time、netstartw32time
要启动WindowTime服务，必须先启动RemoteAccessConnectionManager服务。
‘陆’ windows怎样设置自定义时间服务器
一、服务端设置：x0dx0a因为默认情况下，WINDOWS SERVER 2003 是作为NTP客户端工作的 ，所以必须通过修改注册表，以使系统作为NTP服务器运行。注意，工作之前请先备份注册表文件。x0dx0ax0dx0a1、通过开始菜单，输入regedit命令后打开注册表设定画面，此时请一定备份注册表文件。x0dx0ax0dx0a2、修改以下选项的键值x0dx0aHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\x0dx0aNtpServer内的“Enabled”设定为1，打开NTP服务器功能x0dx0ax0dx0a3、修改以下键值x0dx0aHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\x0dx0aAnnounceFlags设定为5,该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体(CMOS) 时钟。x0dx0ax0dx0a4、在dos命令行执行以下命令，确保以上修改起作用x0dx0anet stop w32timex0dx0anet start w32timex0dx0ax0dx0a推荐计划；如果该服务器和internet连接，那么为了避免服务器和internet上的ntp同步，最好追加以下配置：x0dx0aHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\x0dx0aNtpClient的“enable”设定为0 以防止作为客户端自动同步外界的时间服务x0dx0ax0dx0a二、客户设置：x0dx0a1、指定主时间服务器。在DOS方式输入“net time /setsntp:ntp.sjtu.e.cn”，这里我们指定ntp.sjtu.e.cn是主时间服务器，也可以是其它地址(210.72.145.44)。x0dx0ax0dx0a2、自由设定XP时间同步间隔：x0dx0aHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\x0dx0aNtpClient的“SpecialPollInterval”默认设定为604800（或86400）x0dx0ax0dx0aPS:x0dx0a对话框中的“基数栏”选择到“十进制”上,显示的数字正是自动对时的间隔(以秒为单位)，比如默认的604800就是由7(天)×24(时)×60(分)×60(秒)计算来的如果您想让WINODWS以多长时间自动对时，只要按这个公式算出具体的秒数
‘柒’ windows设置ntp时钟服务器
一、服务端设置：
因为默认情况下，WINDOWS SERVER 2003 是作为NTP客户端工作的 ，所以必须通过修改注册表，以使系统作为NTP服务器运行。注意，工作之前请先备份注册表文件。
1、通过开始菜单，输入regedit命令后打开注册表设定画面，此时请一定备份注册表文件。
2、修改以下选项的键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\
NtpServer内的“Enabled”设定为1，打开NTP服务器功能
3、修改以下键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
AnnounceFlags设定为5,该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体(CMOS) 时钟。
4、在dos命令行执行以下命令，确保以上修改起作用
net stop w32time
net start w32time
推荐计划；如果该服务器和internet连接，那么为了避免服务器和internet上的ntp同步，最好追加以下配置：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\
NtpClient的“enable”设定为0 以防止作为客户端自动同步外界的时间服务
二、客户设置：
1、指定主时间服务器。在DOS方式输入“net time /setsntp:ntp.sjtu.e.cn”，这里我们指定ntp.sjtu.e.cn是主时间服务器，也可以是其它地址(210.72.145.44)。
2、自由设定XP时间同步间隔：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\
NtpClient的“SpecialPollInterval”默认设定为604800（或86400）
PS:
对话框中的“基数栏”选择到“十进制”上,显示的数字正是自动对时的间隔(以秒为单位)，比如默认的604800就是由7(天)×24(时)×60(分)×60(秒)计算来的如果您想让WINODWS以多长时间自动对时，只要按这个公式算出具体的秒数
‘捌’ AD域控制器NTP服务设置
1）首先确认虚拟化底层的时间是否准确，因为所有虚拟机会自动同步虚拟主机的时间。
2）在所有AD服务器上开启时间同步功能
一、找到适合的NTP服务器
首先需要找一个适合自己网络环境的NTP服务器，因为不同的网络会有不同的NTP服务器起作用，检测NTP服务器的方法为在AD上运行 w32tm /stripchart /computer:NTP服务器域名或IP ，如 w32tm /stripchart /computer:182.92.12.11 ，若是可以使用会显示如下图
找到适合自己网络的可用NTP服务器后，假设找到182.92.12.11为可用NTP服务器，在AD服务器上开启时间同步，运行如下命令
三、设置主域控制器与国家授时中心服务器时间同步，同步周期为1天。
1、 添加时间服务器
在右边窗口点右键新建“字符串值”，将此“字符串值”命名为0。双击此新建的“字符串值”，输入： 182.92.12.11 ，保存。将“默认”（即第一个“字符串值”）修改为0即可，删除其他所有的值只保留如图所示的值
2、 指定时间源
修改键NtpServer的值为 182.92.12.11
3、 设置校时周期
修改键SpecialPollInterval的值为十进制的604800（即为604800秒，1天）
四、设置权威服务器
1、 设置权威服务器
在域控服务器上打开注册表，找到键值
修改键AnnounceFlags的值为十进制的10。
2、 启用 NTPServer
修改键Enabled的值为十进制的1
五、配置组策略，设置时间同步
1、 打开组策略管理
2、 在“Default Domain Policy”上右键，编辑。
3、 计算机配置—管理模板—系统—Windows时间服务，双击“全局配置设置”，选择“已启用”。
修改MaxNegPhaseCorrection的值为3600（即为3600秒，1小时）
修改MaxPosPhaseCorrection的值为3600（即为3600秒，1小时）
修改AnnounceFlags的值为5
点“应用”，“确定”。
4、 计算机配置—管理模板—系统—Windows时间服务—时间提供程序，“启用Windows NTP客户端”，选择“已启用”。
“配置Windows NTP客户端”，选择“已启用”。
修改NtpSever的值为 182.92.11
修改Type的值为NTP
修改SpecialPollInterval的值为1800（30分钟）
5、cmd命令在域控和客户端完成检测
域控上运行下面三条命令检测，返回成功执行了命令即为成功。若是返回此计算机没有重新同步，因为没有可用的时间数据。请排查上述文档中一步时间服务器是否可用，和五-4步服务器是否正确，看w32tm /query /source命令返回的结果是否正确。
域内的客户端想要同主域时间同步，执行下面的命令，返回成功执行了命令即为成功
注意时间若想成功同步，时间不能跟标准时间差别太大，在范围内的才能成功同步。
1、系统时间比标准时间系统时间晚14小时59分钟之内
2、系统时间比标准时间早30分钟之内
3）对于有些客户端Windows Times服务会自动停止，可以尝试重新注册一下此服务项
1.首先，运行如下命令删除时间服务：
2.然后，再运行如下命令加载默认时间配置服务：
‘玖’ 请问关于如何在xp系统下搭建ntp时间同步服务器
WindowsXP时间服务器配置
1.在注册表中将服务NTPServer的Enabled属性设置为1.Type改为NTP。
2.如果外部时间源获取时间将Config/AnnounceFlags设置为5.
3.将parameters\NtpServer地址改为外部时间源的IP地址或者DNS，在使用DNS是后面要加上”，0x1”.多个地址之间用空格隔开。
4.其他参数是可选的参数，可根据需要配置。
5.重启w32time服务.在命令行中，net stop w32time && net start
w32time.就配置完成了。
6.此外，要保证windows
防火墙是关闭的。或者启动防火墙时，在例外中添加C:\WINDOWS\system32\w32time.dll端口号：123类型UDP。
经过以上六步服务器端就设置完成了。
WindowsXP客户端的配置
1.将NtpServer地址设置为服务器的地址。
2.服务类型改为NTP。
3.SpecialPolInterval自动同步时间间隔根据需要配置比如15分钟轮询一次（设置为900，因为单位为秒）。
4.将默认的时间服务器设置为服务器的地址， XP默认是微软的时间服务器time.windows.com。在注册表中
HKEY_LOCAL_MACHINE\SOFTWARE\WINDOWS\CurrentVersion\DateTime\Servers
新建一个字符串值（名字3），输入服务器的IP地址。
并将默认值改为3.这样在时期时间属性\Internet时间默认的时间同步服务器就成为我们设置的了。
‘拾’ 如何搭建自己的NTP服务器
NTP服务器【Network Time Protocol(NTP)】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源(如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒，WAN上几十毫秒)，且可介由加密确认的方式来防止恶毒的协议攻击。时间按NTP服务器的等级传播。按照离外部UTC源的远近把所有服务器归入不同的Stratum(层)中。
网络时间协议(NTP)用来同步网络上不同主机的系统时间。你管理的所有主机都可以和一个指定的被称为 NTP 服务器的时间服务器同步它们的时间。而另一方面，一个 NTP 服务器会将它的时间和任意公共 NTP 服务器，或者你选定的服务器同步。由 NTP 管理的所有系统时钟都会同步精确到毫秒级。
在公司环境中，如果他们不想为 NTP 传输打开防火墙，就有必要设置一个内部 NTP 服务器，然后让员工使用内部服务器而不是公共 NTP 服务器。在这个指南中，我们会介绍如何将一个 CentOS 系统配置为 NTP 服务器。在介绍详细内容之前，让我们先来简单了解一下 NTP 的概念。
为什么我们需要 NTP?
由于制造工艺多种多样，所有的(非原子)时钟并不按照完全一致的速度行走。有一些时钟走的比较快而有一些走的比较慢。因此经过很长一段时间以后，一个时钟的时间慢慢的和其它的发生偏移，这就是常说的 “时钟漂移” 或 “时间漂移”。为了将时钟漂移的影响最小化，使用 NTP 的主机应该周期性地和指定的 NTP 服务器交互以保持它们的时钟同步。
在不同的主机之间进行时间同步对于计划备份、入侵检测记录、分布式任务调度或者事务订单管理来说是很重要的事情。它甚至应该作为日常任务的一部分。
NTP 的层次结构
NTP 时钟以层次模型组织。层级中的每层被称为一个 stratum(阶层)。stratum 的概念说明了一台机器到授权的时间源有多少 NTP 跳。
Stratum 0 由没有时间漂移的时钟组成，例如原子时钟。这种时钟不能在网络上直接使用。Stratum N (N > 1) 层服务器从 Stratum N-1 层服务器同步时间。Stratum N 时钟能通过网络和彼此互联。
NTP 支持多达 15 个 stratum 的层级。Stratum 16 被认为是未同步的，不能使用的。
准备 CentOS 服务器
现在让我们来开始在 CentOS 上设置 NTP 服务器。
首先，我们需要保证正确设置了服务器的时区。在 CentOS 7 中，我们可以使用 timedatectl 命令查看和更改服务器的时区(比如，"Australia/Adelaide"，LCTT 译注：中国可设置为 Asia/Shanghai )
代码如下:
# timedatectl list-timezones | grep Australia
# timedatectl set-timezone Australia/Adelaide
# timedatectl
继续并使用 yum 安装需要的软件
代码如下:
# yum install ntp
然后我们会添加全球 NTP 服务器用于同步时间。
代码如下:
# vim /etc/ntp.conf
server 0.oceania.pool.ntp.org
server 1.oceania.pool.ntp.org
server 2.oceania.pool.ntp.org
server 3.oceania.pool.ntp.org
默认情况下，NTP 服务器的日志保存在 /var/log/messages。如果你希望使用自定义的日志文件，那也可以指定。
复制代码
代码如下:
logfile /var/log/ntpd.log
如果你选择自定义日志文件，确保更改了它的属主和 SELinux 环境。
复制代码
代码如下:
# chown ntp:ntp /var/log/ntpd.log
# chcon -t ntpd_log_t /var/log/ntpd.log
现在初始化 NTP 服务并确保把它添加到了开机启动。
代码如下:
# systemctl restart ntp
# systemctl enable ntp
验证 NTP Server 时钟
我们可以使用 ntpq 命令来检查本地服务器的时钟如何通过 NTP 同步。
下面的表格解释了输出列。
remote 源在 ntp.conf 中定义。‘*’ 表示当前使用的，也是最好的源;‘+’ 表示这些源可作为 NTP 源;‘-’ 标记的源是不可用的。
refid 用于和本地时钟同步的远程服务器的 IP 地址。
st Stratum(阶层)
t 类型。 'u' 表示单播(unicast)。其它值包括本地(local)、多播(multicast)、广播(broadcast)。
when 自从上次和服务器交互后经过的时间(以秒数计)。
poll 和服务器的轮询间隔，以秒数计。
reach 表示和服务器交互是否有任何错误的八进制数。值 337 表示 100% 成功(即十进制的255)。
delay 服务器和远程服务器来回的时间。
offset 我们服务器和远程服务器的时间差异，以毫秒数计。
jitter 两次取样之间平均时差，以毫秒数计。
控制到 NTP 服务器的访问
默认情况下，NTP 服务器允许来自所有主机的查询。如果你想过滤进来的 NTP 同步连接，你可以在你的防火墙中添加规则过滤流量。
# iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 123 -j ACCEPT
# iptables -A INPUT -p udp --dport 123 -j DROP
该规则允许从 192.168.1.0/24 来的 NTP 流量(端口 UDP/123)，任何其它网络的流量会被丢弃。你可以根据需要更改规则。
配置 NTP 客户端
1. Linux
NTP 客户端主机需要 ntpupdate 软件包来和服务器同步时间。可以轻松地使用 yum 或 apt-get 安装这个软件包。安装完软件包之后，用服务器的 IP 地址运行下面的命令。
代码如下:
# ntpdate
基于 RHEL 和 Debian 的系统命令都相同。
2. Windows
如果你正在使用 Windows，在日期和时间设置(Date and Time settings)下查找网络时间(Internet Time)。
3. Cisco 设备
如果你想要同步 Cisco 设备的时间，你可以在全局配置模式下使用下面的命令。
代码如下:
# ntp server
来自其它厂家的支持 NTP 的设备有自己的用于网络时间的参数。如果你想将设备和 NTP服务器同步时间，请查看设备的说明文档。
结论
总而言之，NTP 是在你的所有主机上同步时钟的一个协议。我们已经介绍了如何设置 NTP 服务器并使支持 NTP 的设备和服务器同步时间。