|
配置centos 7 ntp server 1.关闭防火墙 值得注意的是centos7防火墙在iptables的基础上增加了firewalld，两个都需要关闭或者放行。 2.安装ntp server 使用 rpm -qa ntp可以查看是否已安装ntp服务，如果已安装则直接跳到步骤3，如果没有参考如下： 1）yum安装 #yum -y install ntp # 此种安装方式需要连接到互联网。 2）rpm安装 #rpm -ivh ntp-4.2.2p1-9.el5_4.1.rpm 3）源码安装 #tar -xzvf ntp-4.2.4p6.tar.gz #./configure --prefix=/usr/local/ntp && make && make install 本次我使用的是第一种安装方式。 3.配置ntp 1）#vi /etc/ntp.conf 2）########################################## ####restrict参数#### kod 使用kod技术防范“kiss of death”攻击 ignore 拒绝任何NTP连接 nomodify 用户端不能使用ntpc,ntpq修改时间服务器参数，但是可以进行网络校时 noquery 用户端不能使用ntpc,ntpq查询时间服务器参数，不可以进行网络校时 notrap 不提供远程日志功能 notrust 拒绝没有认证的客户端 restrict ip 或者 restrict IP地址 + mask + 子网掩码 + 参数 例如： restrict default nomodify notrap nopeer noquery #默认拒绝所有访问 restrict 211.71.14.254 mask 255.255.255.0 #添加允许211.71.14.254/24网段访问 restrict 10.111.1.1 mask 255.0.0.0 nomodify #添加10.0.0.0/8网段访问，不可以修改服务器时间参数 ####server 参数#### server + ip 或者 server + hostname 使用prefer参数可以设置优先上级服务器 例如： server 202.112.128.33 prefer #默认上级时间服务器为202.112.128.33 server 202.112.10.60 #备用上级时间服务器为202.112.10.60 fudge 127.127.1.0 stratum 3 #设置本地时间级别是3，如果上级时间服务器均失效，对外发布本地时间，时间层级是4。 driftfile /var/lib/ntp/drift #本地与上层服务器BIOS晶片振荡频率差值保存目录，不需要修改！ keys /etc/ntp/keys #可以借此来给客户端设置认证信息，不需要修改！ 以上ntp配置完成！ 4.启动ntp server 服务并在client端测试 1）启动前的准备 #ntpdate 202.112.128.33 #更新系统时间 #hwclock sysctohc #设置硬件时钟与系统时钟同步 2）启动ntpd [root@localhost log]# service ntpd start #启动ntp服务 Redirecting to /bin/systemctl start ntpd.service [root@localhost log]# cat /var/log/messages #查看日志信息 ...... Nov 23 21:37:06 localhost systemd: Started Network Time Service. 3）测试 #ntpdate 211.71.14.159 #在centos测试 除了在linux测试还可以选择在windows测试，本次测试选择的是在windows server 2008 R2 和一台windows 7测试，其中2008的IP 地址是10.x.x.x，windows7是另外一个网段的公网地址，均可以正常使用时间服务. 至于windows7为什么可以我还在找原因，然后来完善！ |
|
|
