linux配置ntp时钟源

（一）确认ntp的安装
1）确认是否已安装ntp
命令rpm –qa | grep ntp
若只有ntpdate而未见ntp，则需删除原有ntpdate。如：
ntpdate-426p5-22el7_0x86_64
fontpackages-filesystem-144-8el7noarch
python-ntplib-032-1el7noarch
2）删除已安装ntp
命令yum –y remove ntpdate-426p5-22el7x86_64
3）重新安装ntp
命令yum –y install ntp
（二）配置ntp服务
1）修改所有节点的/etc/ntpconf
命令vi /etc/ntpconf
内容
restrict 19216863 nomodify notrap nopeer noquery //当前节点IP地址
restrict 19216862 mask 2552552550 nomodify notrap //集群所在网段的网关（Gateway），子网掩码（Genmask）
2）选择一个主节点，修改其/etc/ntpconf
命令vi /etc/ntpconf
内容在server部分添加一下部分，并注释掉server 0 ~ n
server 12712710
Fudge 12712710 stratum 10
3）主节点以外，继续修改/etc/ntpconf
命令vi /etc/ntpconf
内容在server部分添加如下语句，将server指向主节点。
server 19216863
Fudge 19216863 stratum 10
===修改前===
image
===修改后===
节点1（19216863）：
image
节点2（19216864）：
image
节点3（19216865）：
image
（三）启动ntp服务、查看状态
1）启动ntp服务
命令service ntpd start
2）查看ntp服务器有无和上层ntp连通
命令ntpstat
image
查看ntp状态时，可能会出现如下所示情况
① unsynchronised time server re-starting polling server every 8 s
image
② unsynchronised polling server every 8 s
image
这种情况属于正常，ntp服务器配置完毕后，需要等待5-10分钟才能与/etc/ntpconf中配置的标准时间进行同步。
等一段时间之后，再次使用ntpstat命令查看状态，就会变成如下正常结果：
image
3）查看ntp服务器与上层ntp的状态
命令ntpq -p
image
remote：本机和上层ntp的ip或主机名，“+”表示优先，“”表示次优先
refid：参考上一层ntp主机地址
st：stratum阶层
when：多少秒前曾经同步过时间
poll：下次更新在多少秒后
reach：已经向上层ntp服务器要求更新的次数
delay：网络延迟
offset：时间补偿
jitter：系统时间与bios时间差
4）查看ntpd进程的状态
命令watch "ntpq -p"
终止按 Ctrl+C 停止查看进程。
image
第一列中的字符指示源的质量。星号 ( ) 表示该源是当前引用。
remote：列出源的 IP 地址或主机名。
when：指出从轮询源开始已过去的时间（秒）。
poll：指出轮询间隔时间。该值会根据本地时钟的精度相应增加。
reach：是一个八进制数字，指出源的可存取性。值 377 表示源已应答了前八个连续轮询。
offset：是源时钟与本地时钟的时间差（毫秒）。
（四）设置开机启动
命令chkconfig ntpd on
（五）从其他博客的一些参考摘录
===/etc/ntpconf 配置内容===
[
复制代码
](javascript:void(0); "复制代码")
<pre style="margin: 0px; padding: 0px; white-space: pre-wrap; word-wrap: break-word; font-family: "Courier New" !important; font-size: 12px !important;"># 1 先处理权限方面的问题，包括放行上层服务器以及开放局域网用户来源：
restrict default kod nomodify notrap nopeer noquery <==拒绝 IPv4 的用户
restrict -6 default kod nomodify notrap nopeer noquery <==拒绝 IPv6 的用户
restrict 22013015871 <==放行 tockstdtimegovtw 进入本 NTP 的服务器
restrict 5912419683 <==放行 tickstdtimegovtw 进入本 NTP 的服务器
restrict 5912419684 <==放行 timestdtimegovtw 进入本 NTP 的服务器
restrict 127001 <==底下两个是默认值，放行本机来源
restrict -6 ::1 restrict 1921681000 mask 2552552550 nomodify <==放行局域网用户来源，或者列出单独IP
2 设定主机来源，请先将原本的 [0|1|2]centospoolntporg 的设定批注掉：
server 22013015871 prefer <==以这部主机为最优先的server
server 5912419683 server 5912419684 # 3默认的一个内部时钟数据，用在没有外部 NTP 服务器时，使用它为局域网用户提供服务：
server 12712710 # local clock
fudge 12712710 stratum 10 # 4预设时间差异分析档案与暂不用到的 keys 等，不需要更动它：
driftfile /var/lib/ntp/drift
keys /etc/ntp/keys </pre>
[
复制代码
](javascript:void(0); "复制代码")
===restrict选项格式===
restrict [ 客户端IP ] mask [ IP掩码 ] [参数]
“客户端IP” 和 “IP掩码” 指定了对网络中哪些范围的计算机进行控制，如果使用default关键字，则表示对所有的计算机进行控制，参数指定了具体的限制内容，常见的参数如下：
◆ ignore：拒绝连接到NTP服务器
◆ nomodiy： 客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。
◆ noquery： 不提供客户端的时间查询
◆ notrap： 不提供trap远程登录功能，trap服务是一种远程时间日志服务。
◆ notrust： 客户端除非通过认证，否则该客户端来源将被视为不信任子网 。
◆ nopeer： 提供时间服务，但不作为对等体。
◆ kod： 向不安全的访问者发送Kiss-Of-Death报文。
===server选项格式===
server host [ key n ] [ version n ] [ prefer ] [ mode n ] [ minpoll n ] [ maxpoll n ] [ iburst ]
其中host是上层NTP服务器的IP地址或域名，随后所跟的参数解释如下所示：
◆ key： 表示所有发往服务器的报文包含有秘钥加密的认证信息，n是32位的整数，表示秘钥号。
◆ version： 表示发往上层服务器的报文使用的版本号，n默认是3，可以是1或者2。
◆ prefer： 如果有多个server选项，具有该参数的服务器有限使用。
◆ mode： 指定数据报文mode字段的值。
◆ minpoll： 指定与查询该服务器的最小时间间隔为2的n次方秒，n默认为6，范围为4-14。
◆ maxpoll： 指定与查询该服务器的最大时间间隔为2的n次方秒，n默认为10，范围为4-14。
◆ iburst： 当初始同步请求时，采用突发方式接连发送8个报文，时间间隔为2秒。
===查看网关方法===
命令1route -n
命令2ip route show
命令3netstat -r
===层次（stratum）===
stratum根据上层server的层次而设定（+1）。
对于提供network time service provider的主机来说，stratum的设定要尽可能准确。
而作为局域网的time service provider，通常将stratum设置为10
image
0层的服务器采用的是原子钟、GPS钟等物理设备，stratum 1与stratum 0 是直接相连的，
往后的stratum与上一层stratum通过网络相连，同一层的server也可以交互。
ntpd对下层client来说是service server，对于上层server来说它是client。
ntpd根据配置文件的参数决定是要为其他服务器提供时钟服务或者是从其他服务器同步时钟。所有的配置都在/etc/ntpconf文件中。
[上传失败(image-f2dcb9-1561634142658)]
===注意防火墙屏蔽ntp端口===
ntp服务器默认端口是123，如果防火墙是开启状态，在一些 *** 作可能会出现错误，所以要记住关闭防火墙。ntp采用的时udp协议
sudo firewall-cmd --zone=public --add-port=123/udp --permanent
===同步硬件时钟===
ntp服务，默认只会同步系统时间。
如果想要让ntp同时同步硬件时间，可以设置/etc/sysconfig/ntpd文件，
在/etc/sysconfig/ntpd文件中，添加SYNC_HWCLOCK=yes这样，就可以让硬件时间与系统时间一起同步。
允许BIOS与系统时间同步，也可以通过hwclock -w 命令。
===ntpd、ntpdate的区别===
下面是网上关于ntpd与ntpdate区别的相关资料。如下所示所示：
使用之前得弄清楚一个问题，ntpd与ntpdate在更新时间时有什么区别。
ntpd不仅仅是时间同步服务器，它还可以做客户端与标准时间服务器进行同步时间，而且是平滑同步，
并非ntpdate立即同步，在生产环境中慎用ntpdate，也正如此两者不可同时运行。
时钟的跃变，对于某些程序会导致很严重的问题。
许多应用程序依赖连续的时钟——毕竟，这是一项常见的假定，即，取得的时间是线性的，
一些 *** 作，例如数据库事务，通常会地依赖这样的事实：时间不会往回跳跃。
不幸的是，ntpdate调整时间的方式就是我们所说的”跃变“：在获得一个时间之后，ntpdate使用settimeofday(2)设置系统时间，
这有几个非常明显的问题：
一这样做不安全。
ntpdate的设置依赖于ntp服务器的安全性，攻击者可以利用一些软件设计上的缺陷，拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。
由于ntpdate采用的方式是跳变，跟随它的服务器无法知道是否发生了异常（时间不一样的时候，唯一的办法是以服务器为准）。
二这样做不精确。
一旦ntp服务器宕机，跟随它的服务器也就会无法同步时间。
与此不同，ntpd不仅能够校准计算机的时间，而且能够校准计算机的时钟。
三这样做不够优雅。
由于是跳变，而不是使时间变快或变慢，依赖时序的程序会出错
（例如，如果ntpdate发现你的时间快了，则可能会经历两个相同的时刻，对某些应用而言，这是致命的）。
因而，唯一一个可以令时间发生跳变的点，是计算机刚刚启动，但还没有启动很多服务的那个时候。
其余的时候，理想的做法是使用ntpd来校准时钟，而不是调整计算机时钟上的时间。
NTPD在和时间服务器的同步过程中，会把BIOS计时器的振荡频率偏差——或者说Local Clock的自然漂移(drift)——记录下来。
这样即使网络有问题，本机仍然能维持一个相当精确的走时。
===国内常用NTP服务器地址及IP===
2107214544 (国家授时中心服务器IP地址)
133100118 日本 福冈大学
time-anistgov 12961528 NIST, Gaithersburg, Maryland
time-bnistgov 12961529 NIST, Gaithersburg, Maryland
time-atimefreqbldrdocgov 1321634101 NIST, Boulder, Colorado
time-btimefreqbldrdocgov 1321634102 NIST, Boulder, Colorado
time-ctimefreqbldrdocgov 1321634103 NIST, Boulder, Colorado
utcnistcoloradoedu 12813814044 University of Colorado, Boulder
timenistgov 1924324418 NCAR, Boulder, Colorado
time-nwnistgov 131107110 Microsoft, Redmond, Washington
nist1symmetricomcom 69259613 Symmetricom, San Jose, California
nist1-dcglasseycom 216200938 Abovenet, Virginia
nist1-nyglasseycom 208184499 Abovenet, New York City
nist1-sjglasseycom 20712698204 Abovenet, San Jose, California
nist1aol-catruetimecom 20720081113 TrueTime, AOL facility, Sunnyvale, California
nist1aol-vatruetimecom 642369653 TrueTime, AOL facility, Virginia
————————————————————————————————————
ntpsjtueducn 2021202101 (上海交通大学网络中心NTP服务器地址）
s1atimeeducn 北京邮电大学
s1btimeeducn 清华大学
s1ctimeeducn 北京大学
s1dtimeeducn 东南大学
s1etimeeducn 清华大学
s2atimeeducn 清华大学
s2btimeeducn 清华大学
s2ctimeeducn 北京邮电大学
s2dtimeeducn 西南地区网络中心
s2etimeeducn 西北地区网络中心
s2ftimeeducn 东北地区网络中心
s2gtimeeducn 华东南地区网络中心
s2htimeeducn 四川大学网络管理中心
s2jtimeeducn 大连理工大学网络中心
s2ktimeeducn CERNET桂林主节点
s2mtimeeducn 北京大学</pre>

威盛电子股份有限公司(VIA Technologies, Inc，简称VIA)，成立于公元1992年9月，目前资本额达9468亿新台币，为全球IC设计与个人计算机平台解决方案领导厂商，以自有品牌进军国际市场；而在整个半导体产业链中，威盛也因其无晶圆厂的经营模式、加上重视人才招揽与技术开发，成为知识经济时代的企业典范，现阶段全球员工人数超过2000人，2001年全年营收则达到新台币341亿元，在信息市场诡谲多变的情况下，仍然有着优异的营吲c获利表现，并挤身全球前五大专业IC设计公司之列。
个人计算机中所使用的系统芯片组，为威盛电子的主力产品线。由于1999年大力推动PC-133系统规格，并领先业界导入DDR的内存技术，使得公司近年来年屡获客户与消费者支持，市场占有率不断提升，2001年达到四成左右的水准，同时也针对各主流平台的特殊设计，提供了完整的对应解决方案，包括支持Pentium 4平台的Apollo P4X、P4M系列芯片组，以及支持AMD Athlon处理器的Apollo KT系列等等。其中，威盛电子在AMD处理器平台方面，出货量更居于主导地位，，单一平台的占有率达八成以上。
此外，经过1998年来包括Cyrix、IDT Centaur、S3、IC Ensemble与等数项重大的购与合资案，威盛电子也已由过去单纯的系统芯片组厂商，升级成全方位的网际网络整合组件供货商。产品线内容除了跨平台的系统芯片组以外，还包括VIA-C3处理器，IEEE 1394、USB20、以太网络通讯芯片，光储存、多媒体控制芯片及Windows CE相关的嵌入式系统产品等等。同时藉由与S3的策略合作，威盛亦已掌握先进的绘图芯片技术，并且在取得LSI logic的无线通讯设计团队后，大步跨入新世代的无线通讯领域，未来将可望拥有建构个人计算机、网际网络装置及信息家电所需的完整实力。2001年底正式成军平台方案产品事业部(VPSD)，便是威盛积极发展系统等级开发能力的重要里程碑。
威盛电子的客户群涵盖全球各大OEM厂商、主机板制造业者及系统整合业者，总部则位于台湾台北县新店市，并于美国、欧洲及中国大陆等地拥有分支据点。威盛目前已先后于北京、上海、深圳及杭州等地设立据点，初期以拓展业务与客户支持主要任务，并分别就人才招募、区域型软硬件整合产品开发等工作进行强化，而未来大中国区的营呖偛浚玚t将坐落于北京。同时威盛亦已经与北京的清华大学、邮电大学等学术机构，展开密切的合作，藉由当地丰沛的人力资源来强化公司的研发实力。另外，威盛以高知识集中的IC设计本业，并无资本或生产线外移等问题。而研发为IC设计公司的核心竞争力，建构跨国、跨区域性的品开发据点，目的系在于扩大技术能力的广度，以及加强对不同市场的了解深度，这同时也是威盛迈向下一阶段的高速成长、所必须进行的策略布局。公司未来仍将以中国为营咧行模�珓荼贡�饾u展现全球化的研发与经营格局，长期来看，欧美、日本等地都将是威盛跨国经营架构的重要环节。

最近有很多家长和考生问笔者，想要在四川求学，想要问一下在学习成绩不太理想的状况下，有没有什么好一点的大专，当然是就业率高的专科。
笔者思忖了一下，根据多年的经验，找到了下面5所大学：
第一名 成都航空职业技术学院
这是一所创建于1965年的一所老牌大学，在四川很有名气的一家专科。是一所理工类的公立大学，拥有高职专业32个。这所专科的地理位置在四川成都，位置很优越。
学校拥有信息工程学院、机电工程学院、民航运输学院、航空工程学院等9个二级学院，学校有老师和其他工作人员六百余人，在校学生有一千一百多人。
特别要注意这所学校的王牌专业航空专业，报考热度一直不减。
下面推荐一些就业率高的专业：财经类的会计专业、电气自动化技术、机电一体化技术、飞行器制造技术、飞机机电设备维修、航空机电设备维修
特别要注意有两个专业是国家级教改试点专业，分别是电子信息工程技术、数控技术。
第二名 四川工程职业技术学院
这所学校的地理位置不如成都航空职业技术学院优越，位于四川德阳，但是也不算太差。这所大学我们亲切地称它为四川工程职院。这所专科创建时间为1959年，还是一所国家示范性高等职业高校。
该校拥有33个专科专业，令人惊喜的是还有2个本科专业，分别是机械电子工程和材料成型及控制工程，还都是理科专业。全日制在校生有一万三千多人。
下面介绍几个这所学校的王牌专业：数控技术、电气自动化技术、数控技术、汽车检测与维修技术。
第三名 四川交通职业技术学院
这所学校成立于1952年，是一所理工类的公立大学。专科专业一共35个，拥有道桥、汽车工程、航运、轨道交通等12个教学系。
我们亲切地称这所学校四川交院，这所专科虽然是理工类，但是人家可是交通类大学。属于省交通运输厅管理。全日制学生拥有一万三千余人。
最让人欣喜的是人家还有两个本科专业，分别是汽车服务工程和土木工程，仍旧和四川工程职业技术学院一样，同样是理科类的。
下面推荐几个这所学校的热门专业：软件技术、汽车运用与维修技术、汽车运用技术、高等级公路维护与管理、道路与桥梁工程技术、计算机应用技术、工程机械应用与维护、地下工程与隧道工程技术
第四名 四川建筑职业技术学院
这所大学仍旧在四川省，学校分成都和德阳两个校区。这所大专创建于1956年，是一所理工类公办高校。拥有专科专业达60个之多。学校全日制学生有一万七千多人。
下面推荐几个热门火爆的专业：工程测量技术、建筑工程技术、电梯工程技术、焊接技术与自动化、地下与隧道工程技术。
第五名 成都职业技术学院
这所大学前面亲切地称他为成职院。这所专科成立时间较晚，2003年才开始办学。是一所综合类的公立大学。拥有38个高职专业，学校位置非常好，在四川成都，还拥有4个校区。在校学生拥有一万多人。
下面推荐几个容易就业的专业：软件技术、酒店管理、金融与证券、会计电算化、航空服务、眼视光技术、工程造价。

1 中国移动通信集团公司
2 中国电信集团公司
3 中国网络通信集团公司
4 中国联合通信有限公司
5 中国普天信息产业集团公司
6 华为技术有限责任公司
7 上海贝尔阿尔卡特股份有限公司
8 中兴通讯股份有限公司
9 UT斯达康（中国）有限公司
10 中国邮电器材集团公司
11 TCL通讯设备股份有限公司
12 夏新电子股份有限公司（通信部门）
13 熊猫电子集团有限公司（通信部门）
14 康佳集团股份有限公司（通信部门）
15 中国科健股份有限公司（通信部门）
16 铁道通信信息有限责任公司
17 广州金鹏集团有限公司
18 烽火通信科技股份有限公司
19 大唐电信科技产业集团
20 长飞光纤光缆有限公司
21 神州数码(中国)有限公司（通信部门）
22 广州南方高科有限公司
23 海信集团有限公司（通信部门）
24 大连大显集团有限公司
25 联想科技集团（通信部门）
26 海尔集团（通信部门）
27 中国电子产业集团（通信部门）
28 亨通集团公司
29 中天科技股份有限公司
30 富通集团有限公司
31 江苏永鼎股份有限公司
32 亚信科技（中国）有限公司
33 南京联创科技股份有限公司
34 港湾网络有限公司
35 D－Link友讯网络
36 四川汇源科技产业（集团）有限公司
37 江苏通光集团有限公司
38 浙江富春江通信集团
39 成都国腾通讯（集团）有限公司
40 深圳市特发信息股份有限公司
41 浪潮集团有限公司（通信部门）
42 中国卫星通信集团公司
43 福建实达网络科技有限公司
44 新太科技股份有限公司
45 深圳市中讯天创通信有限公司
46 亿阳信通股份有限公司
47 迈普（四川）通信技术有限公司
48 珠海汉胜工业有限公司
49 联通国脉通信股份有限公司
50 摩比天线技术（深圳）有限公司
2010年7月份，前五十位，不够再说。
个人意见，仅供参考

---