Centos内网服务器搭建NTP时间同步服务
服务器环境
Centos 7.6
0.准备工作
0.1 下载或拷贝以下rpm包到所有服务器
autogen-libopts-5.18-5.el7.x86_64.rpm
ntpdate-4.2.6p5-29.el7.centos.2.x86_64.rpm
ntp-4.2.6p5-29.el7.centos.2.x86_64.rpm
推荐下载地址：https://pkgs.org/
0.2 主服务器防火墙需放通TCP和UDP协议的123端口(123端口为NTP服务默认端口)
如需修改默认的123端口请参考NTP服务修改默认123端口
1.配置NTP主服务器
1.1 查看服务器是否安装ntp服务
rpm -qa | grep ntp
# 如果发现已安装,将其卸载
rpm -e --nodeps ntpdate-4.2.6p5-28.el7.centos.x86_64 #版本因环境而异
1.2 依次安装所需软件包
rpm -ivh autogen-libopts-5.18-5.el7.x86_64.rpm
rpm -ivh ntpdate-4.2.6p5-29.el7.centos.2.x86_64.rpm
rpm -ivh ntp-4.2.6p5-29.el7.centos.2.x86_64.rpm
1.3 修改配置文件ntp.conf
vim /etc/ntp.conf
将
# restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
中的“192.168.1.0”改为集群ip地址的网段并取消注释,我这改成以下
restrict 192.168.190.0 mask 255.255.255.0 nomodify notrap
即容许192.168.190.0/24网段的服务器访问获取时间
如果集群整体在内网中无法连接外网的情况下，需进行以下配置
# 注释以下4个互联网授时站点
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst
# 将主服务器时间设置为授时源
server 127.0.0.1
fudge 127.0.0.1 stratum 10
1.4 修改ntpd文件
vim /etc/sysconfig/ntpd
# 添加一行,使硬件时间和系统时间同步
SYNC_HWCLOCK=yes
1.5 重启ntp服务并设置为开机自启动
systemctl start ntpd
systemctl enable ntpd
2.配置从服务器
2.1 查看服务器是否安装ntp服务
rpm -qa | grep ntp
# 如果发现已安装,将其卸载
rpm -e --nodeps ntpdate-4.2.6p5-28.el7.centos.x86_64 #版本因环境而异
2.2 依次安装所需软件包
rpm -ivh autogen-libopts-5.18-5.el7.x86_64.rpm
rpm -ivh ntpdate-4.2.6p5-29.el7.centos.2.x86_64.rpm
rpm -ivh ntp-4.2.6p5-29.el7.centos.2.x86_64.rpm
2.3 为主服务器设置一个别名
vim /etc/hosts
# 添加一条
192.168.190.136 ntp-server # 根据主服务器IP地址进行替换
# 重启网卡
systemctl restart network
2.4 修改配置文件ntp.conf
vim /etc/ntp.conf
将
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
改为
# 服务器ip
server 192.168.1.1 iburst
2.4 将ntp服务停止并关闭开机自启动，改用定期任务进行时间同步操作
systemctl stop ntpd
systemctl disable ntpd
# 创建定期同步系统时间的任务
crontab -e
*/1 * * * * /usr/sbin/ntpdate ntp-server # 每隔1分钟向别名为ntp-server的服务器同步一次时间
3.测试
# 找一台从服务器，修改其系统时间
date -s "2021-9-11 11:11:11"
# 等待设定的执行时间或手动执行任务
/usr/sbin/ntpdate ntp-server # 手动执行任务
date # 查看系统时间是否已同步
4.常见的问题
防火墙拦截导致时间同步失败
/usr/sbin/ntpdate ntp-server #手动执行任务
# 执行任务后报错信息如下的，是因为服务器防火墙未放通导致，请根据前文准备工作进行更改
26 Sep 13:02:26 ntpdate[11905]: no server suitable for synchronizati on found