简介：
NTP服务，即用来同步系统时间的服务，银河麒麟操作系统上的网络对时采用的就是NTP服务。计算机在硬件上也有时钟，即在主板上可以看到一小块电池，它在关机状态下，系统硬件BIOS也可以继续计时。但是由于BIOS内部芯片的原因，时间长了会导致硬件时间与实际时间有差异，此时就需要进行时间同步。本文主要介绍了银河麒麟操作系统采用NTP服务进行时间同步的配置方法。
一、ntp 服务介绍
NTP 服务，即用来同步系统时间的服务。麒麟操作系统上的网络对时采用的就是 ntp 服务。计算机在硬件上也有时钟，即在主板上可以看到一小块电池，它在关机状态下，系统 硬件 bios 也可以继续计时。但是由于 bios 内部芯片的原因，时间长了会导致硬件时间与实际时间有差异，此时就需要进行时间同步。
二、安装ntp 服务
1、安装 ntp 服务端、ntpdate 客户端
【注意】ntp 和 ntpdate 是互斥的，不能在一台机器上同时使用。
（1）安装 ntp 服务端
$sudo apt-get install -y ntp
【注意】安装完 ntp 服务端后，ntp 服务默认为开启状态。
（2）安装 ntpdate 客户端
$sudo apt-get install -y ntpdate
2、ntp 服务相关的命令
3、与 ntp 服务有关的文件及目录
（1）/etc/ntp.conf：为 ntp 服务的主要配置文件。
【注意】不同的系统版本，则文件所在的目录可能会不同。
（2）/usr/share/zoneinfo：是个目录，在这个目录下是规定了各主要时区的时间设定文 件，例如：中国大陆地区的时区设置文件是 /usr/share/zoneinfo/Asia/Shanghai。
（3）/etc/sysconfig/clock：主要时区设定文件。每次启动后，系统会自动读取这个文件 来设定系统预设要显示的时间。例如：这个文件内容为“ZONE=Asia/Shanghai”，这表
示我们的时间设定使用/usr/share/zoneinfo/Asia/Shanghai 这个文件。
（4）etc/localtime：这个文件是本地系统的时间设定文件。假设 clock 文件里面规定了使用的时间设定文件为/usr/share/zoneinfo/Asia/Shanghai，则系统就会将 Shanghai 那个文件复制一份为/etc/localtime，所以系统的时间显示就会以 Shanghai 那个时间设定文件为准。
三、/etc/ntp.conf 配置文件说明
1、driftfile 参数设置
语法为：driftfile 文件名，例如：driftfile /var/lib/ntp/drift，即在与上级时间服务器联系时所花费的时间，记录在 driftfile 参数后面的文件内。
【注意】driftfile 后面接的文件需要使用完整的路径文件名，不能是链接文件，并且文件的权限需要设定成 ntpd 守护进程可以写入。
2、上级时间服务器的设定
（1）为什么要设定上级时间服务器？
答：由于我们配置的 ntp 服务器需要网络上面时间比较准确的 ntp 服务器来更新自己的时间，所以在我们的 ntp 服务器上面要配置一部上级时间服务器来进行校准。
（2）server 参数设定上级时间服务器
语法为：server ip 地址或域名 [prefer]，例如：
server 0.rhel.pool.ntp.org
server 1.rhel.pool.ntp.org
server 2.rhel.pool.ntp.org
【注意】ip 地址或域名就是我们指定的上级时间服务器。如果 server 参数最后加上 prefer， 则表示我们的 ntp 服务器主要以该部主机时间进行校准，解决了 ntp 服务器校准时间时的传送延迟。
3、权限设定
权限的设定主要使用 restrict 参数来设定，语法为：restrict IP 地址 mask 子网掩码参数，例如：
- 允许任何 IP 的客户机都可以进行时间同步
restrict default nomodify notrap
- 只允许 192.168.1.0 网段的客户机进行时间同步
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
其中 IP 可以是 IP 地址，也可以是 default，default 就是指所有的 IP 地址，默认拒绝所有操作。
参数有以下几个：
【注意】如果参数没有设定，那就表示该 ip(或子网)没有任何限制。
4、当无外部同步源时，与本地硬件时钟同步。配置参数如下所示：
# Undisciplined Local Clock. This is a fake driver intended for backup
# and when no outside source of synchronized time is available.
server 127.127.1.0 # local clock
fudge 127.127.1.0 stratum 10
四、使用示例
例如：现场有两台服务器需要配置时间同步。一台 IP 地址为 172.16.177.173 作为服务端，另一台 IP 地址为 172.16.177.174 作为客户端。
1、服务端配置（172.16.177.173）
（1）安装 ntp 包
$sudo yum install -y ntp
（2）修改/etc/ntp.conf 文件
$sudo vim /etc/ntp.conf，进入到文件里面后，按“i”键进入文本编辑模式，将该文件默认配置的server前添加“#”号注释掉并添加以下三行参数：
#允许哪个网段和服务端同步，有两种写法，如下所示：
restrict 172.16.226.0 mask 255.255.255.0 或者restrict 172.16.226.0 mask 255.255.255.0 nomodify notrap
#自己同步自己，局域网必须添加这一条。其中”iburst”表示立马生效，可以不添加。
server 127.127.1.0 iburst
fudge 127.127.1.0 stratum 10
（3）添加完成后，按“Esc”键退出文本编辑模式，再输入“:wq”保存退出，然后重启 ntp 服务：sudo systemctl restart ntpd。
（4）关闭防火墙，可通过以下命令关闭：
$sudo systemctl stop firewalld.service
$sudo systemctl disable firewalld.service
【注意】ntp是基于udp隔离，使用udp端口号123，在不关闭防火墙的情况下，放开该端口也可以。
2、客户端配置（172.16.177.174）
（1）安装 ntpdate 包
$sudo yum install -y ntpdate
（2）关闭防火墙，可通过以下命令关闭：
$sudo systemctl stop firewalld.service
$sudo systemctl disable firewalld.service
【注意】ntp是基于udp隔离，使用udp端口号123，在不关闭防火墙的情况下，放开该端口也可以。
（3）以 ip地址为172.16.177.173作为时间服务器进行对时。
方法一：使用 ntp 服务的客户端命令 ntpdate。语法为：ntpdate IP 地址或域名。此处， 打开终端，执行 ntpdate 172.16.177.173 命令进行对时。
方法二：修改/etc/ntp.conf 配置文件，注释掉原有的 server 配置并添加一行以下参数：
#有 3 种写法，如下所示：
server 172.16.177.173
server 172.16.177.173 prefer //其中 prefer 表示 ntp 服务器主要以该部主机时间进行校准。
server 172.16.177.173 iburst //其中 iburst 表示立马生效。
修改完成后保存退出，然后执行sudo systemctl restart ntpd命令重启ntpd服务即可。
方法三：若希望可以定时循环对时，可以将 ntpdate 172.16.177.173 命令写到定时任务
配置文件中，例如：每 5 分钟执行一下这条对时命令。
$sudo crontab -e，然后在该文件末尾添加“*/5 * * * * kylin ntpdate 172.16.177.173”参数即可。
五、注意事项
1、客户端同步 ntp 时间服务器，同步第一次之后，如果 NTP 服务器更改了时间，客户端需要手动更新：
（1）使用命令 ntpdate [ip 地址]，进行手动对时；
（2）然后重启 ntp 服务器：systemctl restart ntpd；
（3）以上步骤完成后，即可自动对时。
2、在同一台机器上，ntp 服务和 ntpdate 服务不能同时进行使用。
3、在服务端或者客户端，可使用 ntpq -p 命令查看时间同步状态（一分钟左右刷新）。
