一.概念 Network Time Protocol(NTP,网络时间协议)用于同步它所有客户端时间的服务。NTP服务器将本地系统的时间与一个公共的NTP服务器同步然后作为时间主机 提供服务，使本地网络的所有客户端它能同步时钟。 同步时钟最大的好处九是相关系统上日志文件中的数据，如果网络中使用中央日志主机及中管理日志，得到的日志结果就能反映真实情况。在同步了时钟的网络中，集中式的性能监控，服务器监控系统能实时的反应系统信息，系统管理员可以快速的检测和解决系统错误。二.安装配置NTP服务 （一）.安装NTP服务 查找当前系统是否安装ntp服务 # rpm -qa |grepntp # yum install ntp -y (二).配置NTP服务器 # vim /etc/ntp.conf restrict default kod nomodify notrap nopeer noquery restrict -6 default kod nomodify notrap nopeer noquery restrict 127.0.0.1 restrict -6 :1 restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap server 192.168.146.225 server 0.centos.pool.ntp.org server 1.centos.pool.ntp.org server 2.centos.pool.ntp.org server 127.127.1.0 #local clock fudge 127.127.1.0 stratum 10 配置文件说明如下： 第一行restrict default定义默认访问规则，nomodify禁止远程主机修改本地服务器配置，notrap拒绝特殊的ntpdq破获消息，noquery拒绝btodq/ntpdc查询 restrict 192.168.1.0 mask 255.255.255.0 nomodity notrap 这句是手动增加的，意思是从192.168.1.1-192.168.1.254的服务器可以使用我们的NTP服务器来同步时间。 Server 192.168.146.225 指明局域网中作为NTP服务器的IP 配置文件的最后两行作用是当服务器与公用的时间服务器失去联系时本地时间为客户端提供时间服务。 （三）.端口 ntp使用udp协议，开放其123端口 （四）.启动NTPD 为了使NTP服务可以在系统引导的时候自动启动 # chkconfig ntpd on(systemctl enable ntpd) # service ntpd start (systemctl start ntpd.services)三.NTP客户端配置 在客户端手动执行ntpdate 服务器IP来同步时间： 15 * * * * ntpdate 服务器IP四.检查时间服务器是否正确同步 使用下面的命令检查时间服务器同步的状态： # ntpq -p