作者：仲万江


配置centos 7 ntp server


1.关闭防火墙

值得注意的是centos7防火墙在iptables的基础上增加了firewalld，两个都需要关闭或者放行。

2.安装ntp server


使用 rpm -qa ntp可以查看是否已安装ntp服务，如果已安装则直接跳到步骤3，如果没有参考如下：

1）yum安装

#yum -y install ntp
#

此种安装方式需要连接到互联网。

2）rpm安装

#rpm -ivh ntp-4.2.2p1-9.el5_4.1.rpm

3）源码安装

#tar -xzvf ntp-4.2.4p6.tar.gz
#./configure --prefix=/usr/local/ntp && make && make install


本次我使用的是第一种安装方式。

3.配置ntp


1）#vi /etc/ntp.conf

2）##########################################

####restrict参数####

kod 使用kod技术防范“kiss of death”攻击

ignore 拒绝任何NTP连接

nomodify 用户端不能使用ntpc,ntpq修改时间服务器参数，但是可以进行网络校时

noquery 用户端不能使用ntpc,ntpq查询时间服务器参数，不可以进行网络校时

notrap

notrust

restrict ip 或者 restrict IP地址 + mask + 子网掩码 +

restrict default nomodify notrap nopeer noquery #默认拒绝所有访问

restrict 211.71.14.254 mask 255.255.255.0 #添加允许211.71.14.254/24网段访问

restrict 10.111.1.1 mask 255.0.0.0 nomodify #添加10.0.0.0/8网段访问，不可以修改服务器时间参数


####server 参数####

server + ip 或者 server + hostname

使用prefer参数可以设置优先上级服务器 例如：

server 202.112.128.33 prefer #默认上级时间服务器为202.112.128.33

server 202.112.10.60 #备用上级时间服务器为202.112.10.60

fudge 127.127.1.0 stratum 3 #设置本地时间级别是3，如果上级时间服务器均失效，对外发布本地时间，时间层级是4。

driftfile /var/lib/ntp/drift #本地与上层服务器BIOS晶片振荡频率差值保存目录，不需要修改！

keys /etc/ntp/keys #可以借此来给客户端设置认证信息，不需要修改！

以上ntp配置完成！

4.启动ntp server 服务并在client端测试


1）启动前的准备

#ntpdate 202.112.128.33 #更新系统时间

#hwclock sysctohc #设置硬件时钟与系统时钟同步

2）启动ntpd

[root@localhost log]# service ntpd start #启动ntp服务
Redirecting to /bin/systemctl start ntpd.service
[root@localhost log]# cat /var/log/messages #查看日志信息
......
Nov 23 21:37:06 localhost systemd: Started Network Time Service.

3）测试



#ntpdate 211.71.14.159 #在centos测试

除了在linux测试还可以选择在windows测试，本次测试选择的是在windows server 2008 R2 和一台windows 7测试，其中2008的IP 地址是10.x.x.x，windows7是另外一个网段的公网地址，均可以正常使用时间服务.


至于windows7为什么可以我还在找原因，然后来完善！