CentOS 7内网服务器NTP时间校准与同步

简单|纯粹 2024-07-13 16:07:02 阅读 81

服务器不能上网,时间对不上,多台服务器时间不同步

不就校准一个时间吗?有多难?该死的完美主义,先明确需求吧!还提要求,先看看自己有什么?好,那就开干!1.外网NTP服务器校准内网服务器时间2.内网自建NTP服务器3.配置NTP客户端

参考资料

不就校准一个时间吗?有多难?

服务器时间不同步,最简单粗暴的方法是:直接用命令手动改时间。

<code>timedatectl set-timezone "Asia/Shanghai"

date -s "2024-2-6 21:00:00"

先修改时区为上海,再修改时间,所以,so easy ,本文结束…

为什么?难受!这很不优雅,别问我为什么,总之无法接受

该死的完美主义,先明确需求吧!

自动校准时间多台服务器同步时间永久生效,即使重启

还提要求,先看看自己有什么?

有root权限服务器在内网上不了网可以代理上网可以部署SSH隧道映射端口

好,那就开干!

服务器1:172.0.0.1 计划作 本地 NTP 服务器

服务器2:172.0.0.2 NTP 客户端1

服务器3:172.0.0.3 NTP 客户端2

服务器4:172.0.0.4 NTP 客户端3

我的电脑:172.0.0.5 能上网,为什么,因为我有两张网卡,(192.168.1.1)

1.外网NTP服务器校准内网服务器时间

先安装个软件包,

yum install ntp

什么?装不上,都没网,代理上网不会吗?

export http_proxy=http://172.0.0.5:1556

export https_proxy=http://172.0.0.5:1556

yum install ntp

好,软件包装好了,开始校准时间。

ntpdate ntp.aliyun.com

用阿里的服务器校一校,很遗憾,服务器根本没配置DNS

6 Feb 21:09:08 ntpdate[249451]: Can't find host ntp.aliyun.com: Name or service not known (-2)

6 Feb 21:09:08 ntpdate[249451]: no servers can be used, exiting

那我自己直接用IP,用自己的电脑先看看IP

ping ntp.aliyun.com

PING ntp.aliyun.com (203.107.6.88) 56(84) bytes of data.

再校一校试试

ntpdate 203.107.6.88

还是不行。

6 Feb 21:12:53 ntpdate[60842]: no server suitable for synchronization found

没网?不可能,代理不了?果然,ntp服务使用的是UDP协议,端口为123。

那就在路由器上配个UDP端口转发,将123端口转发到203.107.6.88的123端口。

在这里插入图片描述

搞定!

这路由器不简单,可以NAT到互联网,简化了许多操作。没有路由器可以用其他方法,核心就是将外网的NTP服务器UDP端口123映射内网中,这时候路由器(172.0.0.100)就相当于内网的NTP服务器了。

2.内网自建NTP服务器

以上所有服务器都能用路由器来校准时间,为什么还要内网自建NTP服务器呢?因为考虑到服务器之间的时间同步问题,内外网络环境稳定,外网波动大,路由器随时可以撤。某些场景下外网是完全隔离的。

编辑一下配置文件

<code>vim /etc/ntp.conf

加入这两条,第一条是刚配置的转发路由器地址,第二条是它自己,当外部时间不可用时,使用本地时间。把其他不用的服务器注释即可。

# server 0.centos.pool.ntp.org iburst

# server 1.centos.pool.ntp.org iburst

# server 2.centos.pool.ntp.org iburst

# server 3.centos.pool.ntp.org iburst

server 172.0.0.100 iburst

server 127.127.1.0 iburst

其他看着改,完整配置文件/etc/ntp.conf

# For more information about this file, see the man pages

# ntp.conf(5), ntp_acc(5), ntp_auth(5), ntp_clock(5), ntp_misc(5), ntp_mon(5).

driftfile /var/lib/ntp/drift

# Permit time synchronization with our time source, but do not

# permit the source to query or modify the service on this system.

# restrict default nomodify notrap nopeer noquery

# Permit all access over the loopback interface. This could

# be tightened as well, but to do so would effect some of

# the administrative functions.

# restrict 127.0.0.1

# restrict ::1

# Hosts on local network are less restricted.

restrict 172.0.0.0 mask 255.255.255.0 nomodify notrap

# Use public servers from the pool.ntp.org project.

# Please consider joining the pool (http://www.pool.ntp.org/join.html).

# server 0.centos.pool.ntp.org iburst

# server 1.centos.pool.ntp.org iburst

# server 2.centos.pool.ntp.org iburst

# server 3.centos.pool.ntp.org iburst

server 172.0.0.100 iburst

server 127.127.1.0 iburst

# fudge 127.127.1.0 stratum 8

#broadcast 192.168.1.255 autokey # broadcast server

#broadcastclient # broadcast client

#broadcast 224.0.1.1 autokey # multicast server

#multicastclient 224.0.1.1 # multicast client

#manycastserver 239.255.254.254 # manycast server

#manycastclient 239.255.254.254 autokey # manycast client

# Enable public key cryptography.

#crypto

includefile /etc/ntp/crypto/pw

# Key file containing the keys and key identifiers used when operating

# with symmetric key cryptography.

keys /etc/ntp/keys

# Specify the key identifiers which are trusted.

#trustedkey 4 8 42

# Specify the key identifier to use with the ntpdc utility.

#requestkey 8

# Specify the key identifier to use with the ntpq utility.

#controlkey 8

# Enable writing of statistics records.

#statistics clockstats cryptostats loopstats peerstats

# Disable the monitoring facility to prevent amplification attacks using ntpdc

# monlist command when default restrict does not include the noquery flag. See

# CVE-2013-5211 for more details.

# Note: Monitoring will not be disabled with the limited restriction flag.

disable monitor

启动NTP服务,并设置开机自启

systemctl enable ntpd

systemctl start ntpd

查看一下状态

[root@server root]# ntpq -p

remote refid st t when poll reach delay offset jitter

==============================================================================

*172.0.0.1 101.207.21.141 2 u 30 128 377 43.155 7.632 2.896

LOCAL(0) .LOCL. 5 l 72m 64 0 0.000 0.000 0.000

3.配置NTP客户端

客户端比较简单,所有服务器先跟内外NTP服务器同步一下时间。

ntpdate -u 172.0.0.1

把时间同步写入硬件中

hwclock -w

每台客户机设置一个定时任务,每小时同步一下时间。

crontab -e

*/60 * * * * /usr/sbin/ntpdate 172.0.0.1 >>/tmp/ntp.log

大功告成。

参考资料

Linux系统自动校准时间 > https://blog.csdn.net/qq_45361058/article/details/101153863

centos7设置时区,时间+时间同步的三种方式 > https://blog.csdn.net/Liu__sir__/article/details/130635044

手把手教你在centos 7.4上搭建NTP服务器 > https://developer.aliyun.com/article/946051



声明

本文内容仅代表作者观点,或转载于其他网站,本站不以此文作为商业用途
如有涉及侵权,请联系本站进行删除
转载本站原创文章,请注明来源及作者。