由于线上的环境，有些服务器不需要上外网，只需做内网之间的通信即可，所以这些服务器的时间就无法保证同步，可能会对业务造成一些影响，为此，我们需要在内网架设一台NTP时间同步服务器。
首先在服务端安装ntpd服务，一般情况下安装系统的时候已经安装好，如果没有安装，我们可以使用如下命令安装
红帽系列：
yum install ntpd -y
ubuntu系列：
apt-get install ntpdate -y
安装完成我们需要对配置文件做一些更改
[root@hell ~]# grep ‘^[a-z]‘ /etc/ntp.conf driftfile /var/lib/ntp/drift restrict default nomodify notrap #权限的设定 restrict 127.0.0.1 #开启内部网络递归接口 restrict 192.168.1.100 #开启本机接口 restrict -6 ::1 restrict 192.168.1.0 mask 255.255.255.0 nomodify #可以同步的网段 server cn.pool.ntp.org #上级时间服务器，我们可以在后边使用prefer来自己设定默认上级服务器，而不是让系统自己选择 server cn.pool.ntp.org prefer server ntp.sjtu.edu.cn #上级时间服务器 server asia.pool.ntp.org #上级时间服务器 includefile /etc/ntp/crypto/pw keys /etc/ntp/keys logfile /var/log/ntp/ntp.log #日志文件
关于权限配置部分一些参数如下：
ignore ：关闭所有的 NTP 联机服务 nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。 notrust ：客户端除非通过认证，否则该客户端来源将被视为不信任子网 noquery ：不提供客户端的时间查询 注意：如果参数没有设定，那就表示该 IP (或子网)没有任何限制！
编辑完配置文件，保存退出，然后重新启动ntpd服务
service ntpd restart #注意检查服务是否真的启动，netstat命令查看udp的123端口
好了，一个简单ntpd时间同步服务器就已经搭建好了。
我们可以使用ntpq -p命令来查看我们的ntp服务
[root@hell ~]# ntpq -p remote refid st t when poll reach delay offset jitter ============================================================================== 202.118.1.130 .INIT. 16 u - 64 0 0.000 0.000 0.000 sdns.sjtu.edu.c .INIT. 16 u - 64 0 0.000 0.000 0.000 *27.114.150.12 193.190.230.65 2 u 2 64 377 389.568 2.578 25.695
其中*是系统选择的时间服务器
remote:响应这个请求的NTP服务器的名称. fefid:NTP服务器试用的上一级NTP服务器 st:remote远程服务器的级别,由于NTP是层型结构,有顶端的服务器.多层的Relay Server再到客户端 t:时间源(即NTP服务器)的类型,所以我们看到本地的时间服务器对映的类型是l. when:上一次成功请求到现在中间相隔的时间(秒数).这个值不会超过maxpoll. poll:本机和远程服务器多长时间进行一次同步(单位为秒).这里依据的是minpoll/maxpoll. reach:是一个八进制值,用来测试能否和服务器连接,每成功连接一次它的值就会增加. delay:延时，从本地机发送同步要求到NTP服务器的round trip time（ms）(往返时间). offset:偏移，主机通过NTP时钟同步与所同步时间源的时间偏移量,单位为毫秒(ms).offset越接近于0,主机和NTP服务器的时间越接近. jitter:抖动，这是一个用来做统计的值,它统计了在特定个连续的连接数里offset的分布情况,简单地说这个数值的绝对值越小,主机的时间就越精确.
好了，服务端已经配置完毕，接下来到客户端，直接添加一条定时任务定时更新时间就可以了。
[root@war ntp]# crontab -l */10 * * * * ntpdate 192.168.1.100 >/dev/null 2&>1
等过一会看看时间有没有同步吧，这里要注意，一般情况下，时间服务器重启以后需要一段时间的等待才能再一次同步，如果服务器端重启完，客户端马上执行
ntpdate 192.168.1.100
可能会出现不同步的情况，可以稍微等等再看一下。
本文出自 “风之别鹤” 博客，请务必保留此出处http://addam.blog.51cto.com/5041993/1470665
原文地址：http://addam.blog.51cto.com/5041993/1470665
