标签：yum 副本 trap 授权 更新时间 add 注释 stat tab
集群中时间不同步有可能会让大数据的应用程序运行混乱，造成不可预知的问题，比如Hbase、mongodb副本集等，Hbase当时间差别过大时就会挂掉，mongodb如果副本时间过快，会出现时间栈帧溢出提前出发选举等，所以在大数据集群中，ntp服务，应该作为一种基础的服务，以下在演示在CentOS 7.2集群上配置ntp服务的过程
首先检查系统中是否安装ntp包：rpm -q ntp
然后，执行命令在线安装ntp：yum -y install ntp
安装成功之后，再次执行rpm -q ntp 可以看到对应的包：
这个时候可以使用命令查看ntp是否设置为开启启动状态：systemctl is-enabled ntpd
可以看到默认是disable禁用开机启动的
现在执行：chkconfig ntpd on 或者 systemctl enable ntpd 设置为开机自启动
设置成功后，ntp服务并不能立即启动，而是在下次重启之后启动，所以现在手动启动ntp：
systemctl start ntpd.service
启动之后，执行：netstat -an | grep 123 可以看到ntp服务的123端口已经使用：
===注意防火墙屏蔽ntp端口===
ntp服务器默认端口是123，如果防火墙是开启状态，在一些操作可能会出现错误，所以要记住关闭防火墙。
或者开启123端口
# yum install iptables iptables-services # iptables -A INPUT -p udp -m udp --dport 123 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT # iptables -A OUTPUT -p udp -m udp --dport 123 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT # systemctl restart iptables.service 作者：赏金Micheal 链接：https://www.jianshu.com/p/ce036f91a4b9 来源：简书 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
#yum -y install firewalld
# firewall-cmd --zone=public --add-port=123/udp --permanent # firewall-cmd --reload
执行：ps -ef | grep ntpd 可以看到ntp进程也已经启动
默认情况下ntp是从外网时间服务器来更新时间的，在集群中使用只要保证集群中所有的服务器时间一致即可，所以先配置其中一台服务器为时间服务器，其他服务器相对来说为这台时间服务器的客户端，从时间服务器上获取时间数据，从而避免联网，可用性更高
1、首先是时间服务器配置：
时间服务器的IP：192.168.0.157
执行 vim /etc/ntp.conf 打开ntp配置文件，找到server指定时间服务器的位置，这些条都注释掉；然后添加下面2行固定配置：
server 127.127.1.0
fudge 127.127.1.0 stratum 10
然后在restrict指定的两行下面追加一行： restrict 192.168.1.1 mask 255.255.252.0 nomodify notrap
这个配置根据自己的网关和网段配置，只要能保证局域网主机通信就可以，比如这里子网掩码为255.255.252.0那么网段配置192.168.0.0也可以，只是通信的范围不太一样，总之这个配置就是授权局域网内能从本地同步时间的主机范围。
配置好之后，保存并退出，执行 systemctl restart ntpd.service 重启ntp服务即可
2、然后是其他服务器的配置，这里相当于客户端的配置：
同样执行上面的一些命令对ntp进行安装、启动、自启配置、状态查看等操作，配置文件依然是：/etc/ntp.conf，打开进行如下配置：
同样注释默认的server服务器，添加一行指定时间服务器位置：server 192.168.0.157 因为上面时间服务器地址是192.168.0.157
配置好之后，保存，重启ntp服务即可
所有客户端都进行以上配置，都启动之后，集群会自动定期进行服务的同步，这样集群的时间就保持一致了
另外如果想要手动同步某一台机器的时间，那么可以依次执行下面命令实现：
systemctl stop ntpd # 先停止服务，否则ntp socket会被占用 ntpdate 192.168.0.157 # 手动执行同步 systemctl start ntpd # 继续启动服务
同步时，会看到如下结果表示同步成功：
如果没有网络时，可以点击这里下载ntp离线安装包，执行其中的install.sh脚本即可安装，配置过程和前面完全一样
ntp校时服务器：
server cn.pool.ntp.org
server asia.pool.ntp.org
server cn.ntp.org.cn
server ntp.aliyun.com
server time.asia.apple.com
参考连接：https://www.cnblogs.com/jiawen010/p/12778891.html
标签：yum 副本 trap 授权 更新时间 add 注释 stat tab
原文地址：https://www.cnblogs.com/jiawen010/p/12778891.html
