RHCE 系列（十）：在 RHEL/CentOS 7 中設定 NTP（網路時間協定）伺服器

2020-06-16 17:49:07

網路時間協定 - NTP - 是執行在傳輸層 123 號埠的 UDP 協定，它允許計算機通過網路同步準確時間。隨著時間的流逝，計算機內部時間會出現漂移，這會導致時間不一致問題，尤其是對於伺服器和用戶端紀錄檔檔案，或者你想要複製伺服器的資源或資料庫。

在 CentOS 和 RHEL 7 上安裝 NTP 伺服器

前置要求：

額外要求：

這篇指南會告訴你如何在 CentOS/RHCE 7 上安裝和設定 NTP 伺服器，並使用 NTP 公共時間伺服器池（NTP Public Pool Time Servers）列表中和你伺服器地理位置最近的可用節點中同步時間。

步驟一：安裝和設定 NTP 守護行程

1、官方 CentOS /RHEL 7 庫預設提供 NTP 伺服器安裝包，可以通過使用下面的命令安裝。

#yum install ntp

安裝 NTP 伺服器

2、安裝完伺服器之後，首先到官方 NTP 公共時間伺服器池（NTP Public Pool Time Servers），選擇你伺服器物理位置所在的洲，然後搜尋你的國家位置，然後會出現 NTP 伺服器列表。

NTP 伺服器池

3、然後開啟編輯 NTP 守護行程的主組態檔，注釋掉來自 pool.ntp.org 專案的公共伺服器預設列表，並用類似下面截圖中提供給你所在國家的列表替換。（LCTT 譯註：中國使用 0.cn.pool.ntp.org 等）

設定 NTP 伺服器

4、下一步，你需要允許來自你的網路的用戶端和這台伺服器同步時間。為了做到這點，新增下面一行到 NTP 組態檔，其中 restrict 語句控制允許哪些網路查詢和同步時間 - 請根據需要替換網路 IP。

restrict 192.168.1.0 netmask 255.255.255.0 nomodify notrap

nomodify notrap 語句意味著不允許你的用戶端設定伺服器或者作為同步時間的節點。

5、如果你需要用於錯誤處理的額外資訊，以防你的 NTP 守護行程出現問題，新增一個 logfile 語句，用於記錄所有 NTP 伺服器問題到一個指定的紀錄檔檔案。

logfile /var/log/ntp.log

啟用 NTP 紀錄檔

6、在你編輯完所有上面解釋的設定並儲存關閉 ntp.conf 檔案後，你最終的設定看起來像下面的截圖。

NTP 伺服器設定

步驟二：新增防火牆規則並啟動 NTP 守護行程

7、 NTP 服務使用 OSI 傳輸層（第四層）的 123 號 UDP 埠。它是為了避免可變延遲的影響所特別設計的。要在 RHEL/CentOS 7 中開放這個埠，可以對 Firewalld 服務使用下面的命令。

# firewall-cmd --add-service=ntp --permanent
# firewall-cmd --reload

在 Firewall 中開放 NTP 埠

8、你在防火牆中開放了 123 號埠之後，啟動 NTP 伺服器並確保系統範圍內可用。用下面的命令管理服務。

#systemctl start ntpd
#systemctl enable ntpd
#systemctl status ntpd

啟動 NTP 服務

步驟三：驗證伺服器時間同步

9、啟動了 NTP 守護行程後，用幾分鐘等伺服器和它的伺服器池列表同步時間，然後執行下面的命令驗證 NTP 節點同步狀態和你的系統時間。

# ntpq -p
#date-R

驗證 NTP 時間同步

10、如果你想查詢或者和你選擇的伺服器池同步，你可以使用 ntpdate 命令，後面跟伺服器名或伺服器地址，類似下面建議的命令列範例。

# ntpdate -q 0.ro.pool.ntp.org 1.ro.pool.ntp.org

同步 NTP 時間

步驟四：設定 Windows NTP 用戶端

11、如果你的 windows 機器不是域名控制器的一部分，你可以設定 Windows 和你的 NTP伺服器同步時間。在工作列右邊 -> 時間 -> 更改日期和時間設定 -> 網路時間標籤 -> 更改設定 -> 和一個網路時間伺服器檢查同步 -> 在 Server 空格輸入伺服器 IP 或 FQDN -> 馬上更新 -> OK。