一碰辅、ntp時(shí)鐘同步服務(wù)是什么？
NTP是網(wǎng)絡(luò)時(shí)間協(xié)議(Network Time Protocol)介时，它是用來同步網(wǎng)絡(luò)中各個(gè)計(jì)算機(jī)的時(shí)間的協(xié)議没宾。它的用途是把計(jì)算機(jī)的時(shí)鐘同步到世界協(xié)調(diào)時(shí)UTC，其精度在局域網(wǎng)內(nèi)可達(dá)0.1ms沸柔，在互聯(lián)網(wǎng)上絕大多數(shù)的地方其精度可以達(dá)到1-50ms循衰。
二、為什么要使用ntp時(shí)鐘同步服務(wù)褐澎？
目前計(jì)算機(jī)網(wǎng)絡(luò)中各主機(jī)和服務(wù)器等網(wǎng)絡(luò)設(shè)備的時(shí)間基本處于無序的狀態(tài)会钝。隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的不斷涌現(xiàn)，計(jì)算機(jī)的時(shí)間同步問題成為愈來愈重要的事情工三。
以Unix系統(tǒng)為例迁酸，以三個(gè)方面來描述時(shí)鐘同步的重要。
第一俭正，產(chǎn)生的文件奸鬓，如果一臺(tái)機(jī)器時(shí)間不準(zhǔn)確，例如在從時(shí)間超前的機(jī)器上建立一個(gè)文件掸读，用ls查看一下串远，以當(dāng)前時(shí)間減去所顯示的文件修改時(shí)間會(huì)得一個(gè)負(fù)值，這一問題對(duì)于網(wǎng)絡(luò)文件服務(wù)器是一場(chǎng)災(zāi)難儿惫，文件的可靠性將不復(fù)存在澡罚。
第二，產(chǎn)生的日志姥闪，一旦日志文件不相關(guān)連始苇，安全相關(guān)工具就會(huì)毫無用處。不同步的網(wǎng)絡(luò)意味著企業(yè)不得不花費(fèi)大量時(shí)間手動(dòng)跟蹤安全事件】鹪現(xiàn)在讓我們來看看如何才能同步網(wǎng)絡(luò)，并使得安全日志能呈現(xiàn)出準(zhǔn)確地時(shí)間函喉。
第三避归，網(wǎng)絡(luò)服務(wù)，網(wǎng)絡(luò)服務(wù)發(fā)展使得電子貨幣管呵，網(wǎng)上購(gòu)物梳毙，網(wǎng)上證券、金融交易成為可能捐下，顧客可以坐在家里用個(gè)人電腦進(jìn)行上述活動(dòng)账锹。要保證這些活動(dòng)的正常進(jìn)行就要有統(tǒng)一的時(shí)間萌业。
隨著網(wǎng)絡(luò)規(guī)模、網(wǎng)上應(yīng)用不斷擴(kuò)大奸柬，網(wǎng)絡(luò)設(shè)備與服務(wù)器數(shù)量不斷增加生年。網(wǎng)絡(luò)管理員在查看眾多網(wǎng)絡(luò)設(shè)備日志時(shí)，往往發(fā)現(xiàn)時(shí)間不一廓奕，即使手工設(shè)置時(shí)間抱婉，也會(huì)出現(xiàn)因時(shí)區(qū)或夏令時(shí)等因素造成時(shí)間誤差，因此時(shí)間的準(zhǔn)確可靠性顯得尤為重要桌粉。
三蒸绩、如何搭建時(shí)鐘同步服務(wù)？
1铃肯、有主服務(wù)的時(shí)鐘同步搭建
有主服務(wù)的時(shí)鐘同步患亿，需要分成兩步進(jìn)行
搭建服務(wù)端
1.查看是否安裝ntp服務(wù)（所有服務(wù)器都要進(jìn)行驗(yàn)證）
rpm -aq ｜ grep ntp
ntpdate-4.2.6p5-29.el7.centos.x86_64
本臺(tái)服務(wù)器已安裝ntp服務(wù)，不需要進(jìn)行安裝
若沒有安裝可以通過yum或rpm的方式進(jìn)行安裝
2.配置時(shí)鐘同步主服務(wù)器
vim /etc/ntp.conf
在配置文件中修改內(nèi)容為
restrict 192.168.10.31 mask 255.255.255.0 nomodify notrap
（這里的IP為本機(jī)IP）
server 127.127.1.0
Fudge 127.127.1.0 stratum 8
修改后配置文件為：
3.啟動(dòng)ntp服務(wù)
systemctl start ntpd.service
4.設(shè)置ntp服務(wù)開機(jī)啟動(dòng)
systemctl enable ntpd.service
搭建客戶端
5.配置客戶服務(wù)器
vim /etc/ntp.conf
修改內(nèi)容：
server 192.168.10.31（這里的ip為時(shí)鐘同步主服務(wù)器IP）
Fudge 192.168.10.31 stratum 8
修改后配置文件內(nèi)容為：
6.啟動(dòng)配置服務(wù)器ntp
systemctl start ntpd.service
7.查看配置是否生效
ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
*jht-cdh-1 LOCAL(0) 6 u 40 64 377 0.312 -7.667 5.602
7.設(shè)置開機(jī)自啟
systemctl enable ntpd.service
2押逼、沒有主服務(wù)的時(shí)鐘同步搭建
沒有主服務(wù)的時(shí)鐘同步窍育，只需要搭建客戶端，與其他公共時(shí)鐘同步服務(wù)進(jìn)行同步宴胧。
公共時(shí)鐘同步服務(wù)器地址
1.國(guó)家授時(shí)中心 NTP 服務(wù)器
ntp.ntsc.ac.cn
2.中國(guó) NTP 快速授時(shí)服務(wù)
cn.ntp.org.cn
3.國(guó)際 NTP 快速授時(shí)服務(wù)
cn.pool.ntp.org
4.阿里云公共 NTP 服務(wù)器
time1.aliyun.com
time2.aliyun.com
time3.aliyun.com
time4.aliyun.com
time5.aliyun.com
time6.aliyun.com
time7.aliyun.com
5.騰訊云公共 NTP 服務(wù)器
time1.cloud.tencent.com
time2.cloud.tencent.com
time3.cloud.tencent.com
time4.cloud.tencent.com
time5.cloud.tencent.com
6.上海交通大學(xué)
ntp.sjtu.edu.cn
7.東北大學(xué)
ntp.neu.edu.cn
8.北京郵電大學(xué)
ntp.bupt.edu.cn
