教你如何快速搭建NTP时间服务器

首先要和大家阐述下时间服务器的重要性，在日常的工作中，服务器时间是否正确，简直是太重要了。如果app和数据库的时间存在差异，数据记录出现混乱，解决起来肯定让你崩溃。当大规模使用虚拟化，如果虚拟机时间千差万别，必定是基础都没做好。记得最早研究NTP的时候，各种时区，时间的问题，学习起来感觉各种坑，不过现在还好，我都已经忘了，所以时区那些基础知识看看就得了，记住北京时间所在的时区为东八区就行了。

下面开始今天的主题，3分钟快速搭建NTP时间服务器。

创建思路

简单的东西基本没什么思路问题：

安装软件

调整时间

客户端同步服务器时间

下面我们开始操作吧！

安装软件

首先关闭iptables和selinux，确认hosts可以解析。
本次安装服务器系统为CentOS7
IP地址：192.168.80.240

[root@linux-node1 ~]# yum install chrony -y #安装软件 [root@linux-node1 ~]# vi /etc/chrony.conf #修改文件内容 [root@linux-node1 ~]# egrep -n allow /etc/chrony.conf 22:allow 192.168/16 #打开22行注释 [root@linux-node1 ~]# systemctl enable chronyd.service #设置开机启动 systemctl start chronyd.service #启动服务 timedatectl set-timezone Asia/Shanghai #时间调整为上海 timedatectl status Local time: Sun 2016-11-13 20:35:35 CST Universal time: Sun 2016-11-13 12:35:35 UTC RTC time: Sun 2016-11-13 20:33:21 Timezone: Asia/Shanghai (CST, +0800) NTP enabled: yes NTP synchronized: no RTC in local TZ: no DST active: n/a

OK到此设置完毕。

配置客户端

服务端已经配置好了，现在我们配置一个客户端来同步服务端时间。
同样关闭iptables和selinux，确认hosts可以解析。

rpm -q ntp #检查ntp安装包 [root@app-kvm-20 ~]# vim /etc/ntp.conf #编辑ntp配置文件

修改23行192.168.80.240

/usr/sbin/ntpdate 192.168.80.240;/sbin/hwclock -w #执行命令确认是否时间同步成功

验证成功

OK大功告成，由于之前没有截图，所以成功的这个图是我现在找了台服务器同步了下时间。有的同学发现，刚刚搭建完成的ntp服务器，客户端同步时间过程中会出现同步失败的情况，遇到这用情况不用担心，只要你配置没问题，启动服务后稍等一段时间就可以了。
同时，由于centos默认的ntp根离中国较远，我们也可以配置ntp服务器端去同步阿里云的ntp-server，内网在用客户端同步ntp服务器。
还有一个要啰嗦的就是ntp要做好安全控制，尤其是外网可以访问的ntp服务器，如果黑客方大攻击你的ntp服务器，导致内部引起各种时间出现的问题，解决起来也是非常麻烦的。
永远要记住安全要从点滴做起。

END.

OK今天就为大家介绍这么多了。

更多NTP时间服务器相关教程见以下内容：

CentOS NTP服务器安装与配置

Linux实战部署系列之NTP服务器

多种操作系统NTP客户端配置

搭建企业级NTP时间服务器