内网环境的NTP服务搭建和应用（实现各服务器时间同步）

发表于 2026-2-23 05:19:50

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

NTP，“网络时间协议”（Network Time Protocol），它是一种用于在网络中同步各个装备时钟的协议。NTP通过在网络中的一组时间服务器之间通报时间信息来实现时间同步，从而确保网络中的各个装备具有相似的时间。
在内网环境中想要保持各个服务器时间划一，就必要搭建NTP服务。
搭建步调

如有一台服务器（以CentOS 7为例，下同）作为NTP服务主机，其他服务器作为客户端毗连此主机以保持各服务器时间划一。
在NTP主机服务器（192.168.100.37）上实行以下步调：

利用root权限登录到NTP服务器（192.168.100.37）。
安装NTP及其依靠（假如尚未安装）：
1. sudo yum localinstall ntp*.rpm
复制代码
编辑NTP设置文件 /etc/ntp.conf：
1. sudo vi /etc/ntp.conf
复制代码
修改设置文件中的服务器行，添加以下内容，此中 iburst 选项加快同步过程：
1. server 127.127.1.0 iburst
2. fudge 127.127.1.0 stratum 10
3. restrict 192.168.100.0 mask 255.255.255.0 nomodify notrap
复制代码

将 192.168.100.0 更换为你的内网子网所在；
具体来说，iburst 选项会在客户端初始化时，连续地发送8个NTP哀求。如许做是为了加快时钟同步的过程，由于通常在初始化时，时钟大概与服务器的时间相差较大。通过连续发送多个哀求，客户端可以更快地收敛到与服务器的时间划一，从而镌汰时钟的弊端。

生存并关闭文件。然后启动NTP服务并设置开机自启：
1. sudo systemctl start ntpd
2. sudo systemctl enable ntpd
复制代码
打开NTP服务器的防火墙端口：
1. sudo firewall-cmd --add-service=ntp --permanent
2. sudo firewall-cmd --reload
复制代码

在其他服务器（NTP客户端）实行以下步调：

利用root权限登录；
安装NTP及其依靠（假如尚未安装）：
1. sudo yum localinstall ntp*.rpm
复制代码
编辑NTP设置文件 /etc/ntp.conf：
1. sudo vi /etc/ntp.conf
复制代码
修改设置文件中的服务器行，添加以下内容，将此中的IP所在更换为NTP服务器的IP所在（192.168.100.37）：
1. server 192.168.100.37 iburst
复制代码
生存并关闭文件。然后启动NTP客户端服务并设置开机自启：
1. sudo systemctl start ntpd
2. sudo systemctl enable ntpd
复制代码
打开NTP客户端所在服务器的防火墙端口：
1. sudo firewall-cmd --add-service=ntp --permanent
2. sudo firewall-cmd --reload
复制代码

大功告成！

验证方式

可以通过以下方式验证NTP服务是否已经在各服务器收效：
验证NTP服务器是否正常运行：

实行以下下令，检察NTP服务器状态：
1. sudo systemctl status ntpd
复制代码
验证NTP服务器是否正在监听UDP 123端口（NTP端口）：
1. sudo netstat -tuln | grep 123
复制代码
假如看到类似 udp 0 0 0.0.0.0:123 0.0.0.0:* 的行，表现NTP服务器正在监听123端口。

验证NTP客户端是否与服务器同步时间：

在NTP客户端上实行以下下令，检察NTP客户端的状态：
1. sudo systemctl status ntpd
复制代码
利用以下下令检察NTP客户端的时间同步状态：
1. ntpq -p
复制代码
这会表现与NTP服务器的时间同步状态。假如服务器已正常设置且时间同步乐成，你将看到列出的NTP服务器的状态，包罗“remote”、“refid”、“st”（stratum，层级）、“t”（type，范例）、“when”（前次同步时间）等信息。
假如NTP服务器列出了而且st值不是16（16表现没有同步），则表现您的NTP客户端已经与服务器同步时间。

注意：在刚开始同步时，大概必要一些时间来稳固同步，由于NTP协议会根据差别的环境举行主动调解，以徐徐与服务器保持时间同步。
常见题目

NTP服务无法启动或启动失败：
- 排查方法： 利用以下下令查抄NTP服务的状态和日志输出。
  1. sudo systemctl status ntpd
  复制代码
- 办理方法： 检察服务状态的输出和日志，找出具体题目所在，常见的题目大概包罗设置文件错误、端口被占用等。查抄设置文件是否精确，并实行重新启动服务。
NTP客户端无法与服务器同步时间：
- 排查方法： 利用以下下令查抄NTP客户端的同步状态。
  1. ntpq -p
  复制代码
- 办理方法： 检察NTP同步状态的输出，假如客户端没有与服务器同步时间，大概是服务器设置题目、网络毗连题目等。确保客户端的NTP设置精确，服务器所在是否精确，并实行重新启动NTP客户端服务。
防火墙克制NTP通讯：
- 排查方法： 利用以下下令查抄防火墙是否答应NTP通讯。
  1. sudo firewall-cmd --list-services
  复制代码
- 办理方法： 假如防火墙克制了NTP通讯，必要添加NTP服务到防火墙规则中，且包管UDP 123端口开放。
时间同步题目：
- 排查方法： 利用以下下令查抄NTP服务器和客户端的时间同步状态。
  1. date # 查抄当地时间ntpq -p
  3. # 检察NTP同步状态
  复制代码
- 办理方法： 假如时间同步存在题目，可以实行手动同步时间。
  - 对于服务器，利用以下下令逼迫同步时间：
    sudo ntpdate -u your_ntp_server_ip
    复制代码
  - 对于客户端，确保设置文件精确，重新启动NTP服务。
设置文件错误：
- 排查方法： 查抄NTP设置文件 /etc/ntp.conf 的语法和设置。
  1. sudo ntpd -c /etc/ntp.conf -q # 检查配置文件语法
  复制代码
- 办理方法： 假如设置文件有错误，修改后必要重新加载NTP服务。
网络毗连题目：
- 排查方法： 利用ping或telnet等下令测试与NTP服务器的网络毗连。
  1. ping your_ntp_server_ip
  2. telnet your_ntp_server_ip 123
  复制代码
- 办理方法： 确保网络毗连正常，假如有题目，大概必要办理网络设置或故障。

内网环境的NTP服务搭建和应用（实现各服务器时间同步）

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

浏览过的版块