最近在搭建Openstack以及Ceph的集群，由于集群中都存在多个节点，且节点间需要时间的同步，所以需要使用NTP，又考虑到有些时候网络环境是封闭的，所以需要自己搭建一个NTP的服务器

NTP时间同步方式选择

   NTP同步方式在linux下一般两种：使用ntpdate命令直接同步和使用NTPD服务平滑同步。有什么区别呢，简单说下，免得时间长了，概念又模糊。

   现有一台设备，系统时间是 13:00 , 真实的当前时间(在空中，也许卫星上，这里假设是在准备同步的上级目标NTP服务器)是: 12:30  。如果我们使用ntpdate同步（ntpdate -u 目标NTP服务器IP），操作系统的时间立即更新为12:30,假如，我们的系统有一个定时应用，是在每天12:40运行，那么实际今天这个的任务已经运行过了（当前时间是13:00嘛），现在被ntpdate修改为12:30，那么意味作10分钟后，又会执行一次任务，这就糟糕了，这个任务只能执行一次的嘛！！我想你（其实是我）已经懂了ntpdate时间同步的隐患，当然这个例子有些极端，但的确是有风险的，生产环境我不打算这么干，还是稳妥点好。所以解决该问题的办法就是时间平滑更改，不会让一个时间点在一天内经历两次，这就是NTPD服务方式平滑同步时间，它每次同步时间的偏移量不会太陡，是慢慢来的（问：怎么来，没有细究，只晓得一次一点的同步，完全同步好需要较长时间，所以一般开启NTPD服务同步前先用ntpdate先手动同步一次）。

安装配置

CentOS 6.3系统已经自带了NTPD服务，一般默认是按照了的，如果没有安装，先检查下，然后配置好yum仓库，yum方式安装下就OK，具体如下：

[plain] view plaincopyprint?

 

1. #rpm -q ntp  

如果没有安装，我们按照下

[plain] view plaincopyprint?

 

1. # yum install ntp  

按上面的安装方式在内网每台服务器上都安装好NTP软件包。

完成后，都需要配置NTP服务为自启动

[plain] view plaincopyprint?

 

1. # chkconfig ntpd on  
2.   
3. # chkconfig --list ntpd  

在配置前，先使用ntpdate手动同步下时间，免得本机与外部时间服务器时间差距太大，让ntpd不能正常同步。

[plain] view plaincopyprint?

 

1. # ntpdate -u 202.112.10.36  
2.   
3. 22 Dec 16:52:38 ntpdate[6400]: adjust time server 202.112.10.36 offset 0.012135 se  

配置内网NTP-Server(192.168.100.203)

下面主要是配置内网的NPTD服务器(192.168.100.203), NTPD服务配置核心就在/etc/ntp.conf文件，配置好了就OK。网上特别是老外的文章都很简单，我上当了，妈哟，基础环境不一样，我们得中国特色才行。先上配置文件再说，红色部分是我的修改，其他的是默认。

[plain] view plaincopyprint?

 

1. # For more information about this file, see the man pages  
2.   
3. # ntp.conf(5), ntp_acc(5), ntp_auth(5), ntp_clock(5), ntp_misc(5), ntp_mon(5).  
4.   
5. driftfile /var/lib/ntp/drift  
6.   
7. # Permit time synchronization with our time source, but do not  
8.   
9. # permit the source to query or modify the service on this system.  
10.   
11. restrict default kod nomodify notrap nopeer noquery  
12.   
13. restrict -6 default kod nomodify notrap nopeer noquery  
14.   
15. # Permit all access over the loopback interface.  This could  
16.   
17. # be tightened as well, but to do so would effect some of  
18.   
19. # the administrative functions.  
20.   
21. restrict 127.0.0.1  
22.   
23. restrict -6 ::1  
24.   
25. # Hosts on local network are less restricted.  
26.   
27. # 允许内网其他机器同步时间  
28.   
29. restrict 192.168.40.0 mask 255.255.255.0 nomodify notrap  
30.   
31. # Use public servers from the pool.ntp.org project.  
32.   
33. # Please consider joining the pool (http://www.pool.ntp.org/join.html).  
34.   
35. # 中国这边最活跃的时间服务器 : http://www.pool.ntp.org/zone/cn  
36.   
37. server 210.72.145.44 perfer   # 中国国家受时中心  
38.   
39. server 202.112.10.36             # 1.cn.pool.ntp.org  
40.   
41. server 59.124.196.83             # 0.asia.pool.ntp.org  
42.   
43. #broadcast 192.168.40.255 autokey        # broadcast server  
44.   
45. #broadcastclient                        # broadcast client  
46.   
47. #broadcast 224.0.1.1 autokey            # multicast server  
48.   
49. #multicastclient 224.0.1.1              # multicast client  
50.   
51. #manycastserver 239.255.254.254         # manycast server  
52.   
53. #manycastclient 239.255.254.254 autokey # manycast client  
54.   
55. # allow update time by the upper server   
56.   
57. # 允许上层时间服务器主动修改本机时间  
58.   
59. restrict 210.72.145.44 nomodify notrap noquery  
60.   
61. restrict 202.112.10.36 nomodify notrap noquery  
62.   
63. restrict 59.124.196.83 nomodify notrap noquery  
64.   
65. # Undisciplined Local Clock. This is a fake driver intended for backup  
66.   
67. # and when no outside source of synchronized time is available.   
68.   
69. # 外部时间服务器不可用时，以本地时间作为时间服务  
70.   
71. server  127.127.1.0     # local clock  
72.   
73. fudge   127.127.1.0 stratum 10  
74.   
75. # Enable public key cryptography.  
76.   
77. #crypto  
78.   
79. includefile /etc/ntp/crypto/pw  
80.   
81. # Key file containing the keys and key identifiers used when operating  
82.   
83. # with symmetric key cryptography.   
84.   
85. keys /etc/ntp/keys  
86.   
87. # Specify the key identifiers which are trusted.  
88.   
89. #trustedkey 4 8 42  
90.   
91. # Specify the key identifier to use with the ntpdc utility.  
92.   
93. #requestkey 8  
94.   
95. # Specify the key identifier to use with the ntpq utility.  
96.   
97. #controlkey 8  
98.   
99. # Enable writing of statistics records.  
100.   
101. #statistics clockstats cryptostats loopstats peerstats  

配置参数和命令简单说明请参考：http://linux.vbird.org/linux_server/0440ntp.php#server_ntp.conf

配置文件修改完成，保存退出，启动服务。

[plain] view plaincopyprint?

 

1. # service ntpd start  

启动后，一般需要5-10分钟左右的时候才能与外部时间服务器开始同步时间。可以通过命令查询NTPD服务情况。

查看服务连接和监听

[plain] view plaincopyprint?

 

1. # netstat -tlunp | grep ntp        
2.   
3. udp        0      0 192.168.100.203:123           0.0.0.0:*                               23103/ntpd            
4.   
5. udp        0      0 127.0.0.1:123               0.0.0.0:*                               23103/ntpd            
6.   
7. udp        0      0 0.0.0.0:123                 0.0.0.0:*                               23103/ntpd            
8.   
9. udp        0      0 fe80::6cae:8bff:fe3d:f65:123 :::*                                    23103/ntpd            
10.   
11. udp        0      0 fe80::6eae:8bff:fe3d:f65:123 :::*                                    23103/ntpd            
12.   
13. udp        0      0 ::1:123                     :::*                                    23103/ntpd            
14.   
15. udp        0      0 :::123                      :::*                                    23103/ntpd    

ntpq -p 查看网络中的NTP服务器，同时显示客户端和每个服务器的关系

[plain] view plaincopyprint?

 

1. # ntpq -p  
2.   
3. # ntpq -p  
4.   
5.      remote           refid      st t when poll reach   delay   offset  jitter  
6.   
7. ==============================================================================  
8.   
9. *202.112.10.36   202.112.10.60    2 u  277  128  314  201.553    9.193  17.068  
10.   
11. +59.124.196.83   129.6.15.28      2 u   88  128  377   71.153  -25.111  14.004  
12.   
13.  LOCAL(0)        .LOCL.          10 l   15   64  377    0.000    0.000   0.000  

ntpstat 命令查看时间同步状态，这个一般需要5-10分钟后才能成功连接和同步。所以，服务器启动后需要稍等下。

刚启动的时候，一般是：

[plain] view plaincopyprint?

 

1. # ntpstat   
2.   
3. unsynchronised  
4.   
5.   time server re-starting  
6.   
7.    polling server every 64 s  

连接并同步后:

[plain] view plaincopyprint?

 

1. synchronised to NTP server (202.112.10.36) at stratum 3   
2.   
3.    time correct to within 275 ms  
4.   
5.    polling server every 256 s  

OK，内网的NTPD服务已经配置完成，如果所有正常后，开始配置内网的其他设备与这台服务器作为时间同步服务。

配置内网NTP-Clients

内网其他设备作为NTP的客户端配置，相对就比较简单，而且所有设备的配置都相同。

首先需要安装NTPD服务，然后配置为自启动（与NTP-Server完全一样）。然后找其中一台配置/etc/ntp.conf文件，配置完成验证通过后，拷贝到其他客户端机器，直接使用即可。

[plain] view plaincopyprint?

 

1. # yum install ntp  
2.   
3. # chkconfig ntp on  
4.   
5. # vim /etc/ntp.conf  

[plain] view plaincopyprint?

 

1. driftfile /var/lib/ntp/drift  
2.   
3. restrict 127.0.0.1  
4.   
5. restrict -6 ::1  
6.   
7. # 配置时间服务器为本地的时间服务器  
8.   
9. server 192.168.100.203  
10.   
11. restrict 192.168.100.203 nomodify notrap noquery  
12.   
13. server  127.127.1.0     # local clock  
14.   
15. fudge   127.127.1.0 stratum 10  
16.   
17. includefile /etc/ntp/crypto/pw  
18.   
19. keys /etc/ntp/keys  

保存退出，请求服务器前，请先使用ntpdate手动同步下时间

[plain] view plaincopyprint?

 

1. # ntpdate -u 192.168.0.135  
2.   
3. 22 Dec 17:09:57 ntpdate[6439]: adjust time server 192.168.100.203 offset 0.004882 sec  

这里有可能出现同步失败，一般情况下原因都是本地的NTPD服务器还没有正常启动起来，一般需要几分钟时间后才能开始同步。

错误判断请参考后面的错误处理。

[plain] view plaincopyprint?

 

1. # service ntpd start  

启动后，查看同步情况

[plain] view plaincopyprint?

 

1. # ntpq -p  
2.   
3. # ntpstat  

错误问题处理

用于收集安装，配置和应用中出现的问题

错误1：ntpdate -u ip -<  no server suitable for synchronization found

判断：在ntp客户端用ntpdate –d serverIP查看，发现有“Server dropped: strata too high”的错误，并且显示“stratum 16”。而正常情况下stratum这个值得范围是“0~15”。

原因：NTP server还没有和其自身或者它的server同步上。在ntp server上重新启动ntp服务后，ntp server自身或者与其server的同步的需要一个时间段，这个过程可能是5分钟，在这个时间之内在客户端运行ntpdate命令时会产生no server suitable for synchronization found的错误。

处理：等待几分钟后，重试一般解决。

也可以使用命令 ntpq -p查看情况