Ubuntu20.04部署ntp服务

1.前期准备

  • ntp服务安装包:

ntp_4.2.8p12+dfsg-3ubuntu4.20.04.1_amd64.deb

  • ntpdate安装包:

ntpdate_4.2.8p12+dfsg-3ubuntu4.20.04.1_amd64.deb

  • Ubuntu下载地址:

  • ntp安装包下载地址:

  • ntpdate安装包下载地址:

  • 查看服务器时区,执行如下命令:

timedatectl

  • 修改时区,执行如下命令:

cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

  • 查看时区是否修改成功,执行如下命令:

date

如果不关闭systemd-timesyncd服务可能会在安装ntp服务的时候发生冲突

  • 停止systemd-timesyncd服务

systemctl stop systemd-timesyncd.service

  • 防止systemd-timesyncd服务开机自启

systemctl disable systemd-timesyncd.service

2.NTP部署

将安装包上传至 /var/cache/apt/archives目录下

  • 获取最新软件包源,执行如下命令:

apt-get update

  • 安装ntp服务,执行如下命令:

apt-get install -y ntp

  • 安装ntpdate,执行如下命令:

apt-get install -y ntpdate

执行如下命令:

vim /etc/ntpconf

按i键进入编辑模式,进行修改文件。

  • 服务端修改配置文件内容如下:

driftfile /var/lib/ntp/ntp.drift

restrict default nomodify notrap nopeer noquery

restrict 127.0.0.1

restrict ::1

#限制只允许10.1.0.0网段的主机访问本服务器

restrict 10.1.0.0 mask 255.255.255.0 nomodify notrap

#能联网的情况下设置上层服务器

#不能联网情况下的设置

#server 127.127.1.0

#当没有时间同步源的时候会以自身硬件时间为准

fudge 127.127.1.0 stratum 10

includefile /etc/ntp/crypto/pw

keys /etc/ntp/keys

disable monitor

注意

driftfile:用来规定服务器与上层时间服务器沟通时所花费的时间,并记录在文件中。

server:设置上层时间服务器,语法为:server ip|域名。server后面接的就是上层的时间服务器,如果server参数后面加prefer,表示我们的ntp服务主要以该上层主机进行时间校对。

restrict:进行权限设定。

如果有防火墙设置,必须设置防火墙放开对ntp的限制

  • 查看防火强端口启用状态,命令如下:

ufw status #active是已启动,inactive是未启动

  • 放开ntp,命令如下:

ufw ntp

  • 重启防火墙,命令如下:

ufw reload

通过运行 "ntpq -p" 命令,可以快速查看当前系统与远程 NTP 服务器之间的时间同步情况,以及远程 NTP 服务器的健康状况。

以下是每列数据的含义:

  • remote:远程服务器的地址或DNS名称。

  • refid:远程服务器所同步的参考服务器。

  • st:远程服务器的层次(stratum),即该服务器与官方时间源的距离。

  • t:表示远程服务器所需的时间以及该时间的偏移量(时间戳)。

  • when:表示最后一次收到远程服务器时间戳的时间。

  • poll:表示与远程服务器同步的时间间隔。

  • reach:表示在最近的8个时间间隔中与远程服务器通信的情况。

  • delay:表示往返时间(Round-trip time,RTT),即从本地计算机发送请求到远程服务器并返回请求的时间。

  • offset:表示远程服务器时间戳与本地计算机时间戳之间的差异。

  • jitter:表示与远程服务器同步的偏差的变化率。

第一列的符号代表服务器状态参数:

  • * : 表示的是该服务器已经被确认为我们的主NTP服务器,系统的时间将由这台机器所提供。

  • + : 表示的是该服务器将作为辅助的NTP服务器和带有*号的服务器⼀起为我们提供同步服务.当带有*号的服务器不可用时它就可以提供时间。

  • -: 不合格的NTP服务器。

  • x : 远程服务器不可用。

ntp服务是一点一点的自动时间同步,比较柔和,同步时间较慢,具有高精度和高可靠性。

ntpdate是一个命令行实用程序,用于手动同步系统时间。它从指定的时间服务器获取时间信息,并将系统时间设置为与服务器时间同步。ntpdate通常是作为ntp客户端的一部分安装的,但它不能像ntp那样自动同步时间,并且可能存在时间同步错误的情况。

这里使用ntpdate主要是节省时间,执行情况如下:

  • 执行ntpdate命令需要停止ntp服务,命令如下:

systemctl stop ntp

  • 手动同步时间,命令如下:

服务端:

客户端:

ntpdate 10.1.0.55 #客户端在手动同步时间时 ntpdate后接服务端ip地址

  • 系统时间同步后需要将系统时间写入硬件中,命令如下:

hwclock -w

  • 重启NTP服务器,命令如下:

systemctl restart ntp

  • 设置NTP服务自启

ssystemctl enable ntp

  • 跳转到/opt目录下

cd /opt

  • 创建目录ntp

mkdir ntp

  • 进入ntp目录

cd ntp

  • 列出ntp软件包所依赖的其他软件包和依赖关系链的层次结构

apt-cache depends coturn

  • 将安装包和依赖下载搭配ntp目录中

apt-get download $(apt-cache depends –recurse –no-recommends –no-suggests –no-conflicts –no-breaks –no-replaces –no-enhances –no-pre-depends ntp:amd64 | grep -v i386 | grep "^\w")

  • 创建Debian软件包索引文件

dpkg-scanpackages . | gzip -9c > Packages.gz

  • 压缩文件软件包和依赖

tar -zcf packages.tar.gz ./*

packages.tar.gz就是制作好的离线包

上传之前制作的离线包packages.tar.gz 到/opt目录下

  • 创建离线文件存放目录

mkdir -p /offline/packages

  • 解压离线包文件

tar -zxvf packages.tar.gz -C /offline/packages/

  • 备份apt-get源文件

mv /etc/apt/sources.list /etc/apt/sources.list.bak

  • 映射本地源

cat >>/etc/apt/sources.list <<EOF

deb [trusted=yes] file:///offline/packages/ ./

EOF

  • 更新源

apt-get update

  • 安装ntp服务和ntpdate

apt-get install -y ntp

apt-get install -y ntpdate

  • 修改客户端ntp服务配置文件:

执行如下命令:

vim /etc/ntpconf

按i键进入编辑模式,进行修改文件。

driftfile /var/lib/ntp/ntp.drift

restrict default nomodify notrap nopeer noquery

restrict 127.0.0.1

restrict ::1

#限制只允许10.1.0.0网段的主机访问本服务器

restrict 10.1.0.0 mask 255.255.255.0 nomodify notrap

#设置上层服务器

server 10.1.0.55

#当没有时间同步源的时候会以自身硬件时间为准

server 127.127.1.0

fudge 127.127.1.0 stratum 10

includefile /etc/ntp/crypto/pw

keys /etc/ntp/keys

disable monitor

注意:客户端配置ntp服务其它的操作和服务端一致

1.执行ntpdate手动同步时间时出现错误

在Ubuntu系统下出现 "the NTP socket is in use, exiting" 的错误通常表示NTP服务已经在运行,无法启动新的实例。要解决此问题,可以尝试以下步骤:

  • 停止NTP服务

systemctl stop ntp

  • 再次执行ntpdate

2.系统无法解析NTP服务器的主机名,导致NTP同步失败。

出现这种情况可以尝试以下步骤:

  • 检查您的网络连接,确保您可以访问互联网和NTP服务器。您可以尝试使用ping命令来测试网络连接,例如:

如果ping成功,表示您的网络连接正常

  • 确认您的DNS配置是否正确。您可以尝试使用dig命令来查找NTP服务器的IP地址。命令如下:

如果dig成功,并返回一个IP地址,则表示您的DNS配置正确。

  • 如果您的DNS配置不正确,您可以尝试更改DNS配置,例如更改/etc/resolv.conf文件中的DNS服务器。命令如下:

vim /etc/resolv.conf

  • 在nameserver后面接正确的DNS地址,例如4.2.2.1

nameserver 4.2.2.1

保存文件并退出。

  • 再次尝试使用ntpdate命令手动同步NTP服务器,命令如下:

原文链接:https://blog.csdn.net/xiaoyuyizhenxia/article/details/129442664

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享