Linux 局域网中使用NTP配置时间服务

一：NTP 时间服务器配置

前提：
局域网环境中一般不能直接使用互联网上提供的时间服务器，例如ntp.aliyun.com。所以可以使用局域网中的一个服务器时间为基准，其他服务器的时间都和他保持一致。

1、将服务器的系统时间配置为时间源，后续其他服务器都以本服务器时间为准

# 在 NTP 协议 中，IP 地址 127.127.1.0 是特殊的地址，它表示本地时钟 (Local Clock)。
server 127.127.1.0

fudge 127.127.1.0 stratum 10

2、设置时间同步规则（可以同时设置多条规则）

# 设置来自IPv4地址和IPv6地址的默认访问规则
restrict -4 default kod notrap nomodify nopeer
restrict -6 default kod notrap nomodify nopeer

# 来自本地的请求，没加任何限制，可以查看和修改
restrict 127.0.0.1
restrict ::1

# 设置来自 192.168.0.0网段请求的访问规则
restrict 192.168.0.0 mask 255.255.252.0 notrap nomodify

如果有一个请求来自IPv4地址，如果属于192.168.0.0网段，就会匹配到 restrict 192.168.0.0 mask 255.255.255.0 notrap nomodify noquery 这条规则；
如果这个IPv4地址不属于这个网段，就会匹配到 restrict -4 default kod notrap nomodify nopeer noquery 这条规则。

参数说明：

这里的 -4 和 -6分别表示适用于 IPv4地址和IPv6地址
default 用于设置默认的访问控制规则，如果一个请求没有被其它规则匹配，就会使用这个默认的规则
kod表示如果NTP客户端发送的请求过于频繁，则发送“拒绝服务
notrap用于禁止trap设置。这可以防止某些NTP控制消息操作
nomodify用于不允许从这个地址修改NTP服务器
nopeer表示从该地址的机器不允许创建持久对等关系。
noquery表示不允许来自该地址的机器查询ntp服务器的状态（设置了noquery选项后，来自该地址或地址范围的NTP客户端使用ntpq -p命令将无法查询NTP服务器的状态）
limited参数用于对于频繁的请求进行速率限制（不会影响正常同步时间的客户端，只有那些异常频繁地查询服务器的客户端会受到影响）

3、重启NTP服务

sudo systemctl restart ntp.service

4、检查配置是否生效

# NTP协议使用的是UDP的123端口，可以先检查端口是否处于正常监听的状态：
ss -nul | grep 123

# 检查时间服务器是否生效
ntpq -np

二：NTP 客户端配置

1、编辑配置文件指定时间服务器地址（可以指定多个）

pool ntp.aliyun.com iburst  prefer
pool ntp.org.cn  iburst
server 10.0.4.215 iburst

server：用于指定一个具体的 NTP 服务器。例如：server 192.168.0.102
pool：用于指定一组时间服务器，而不是单一的服务器。pool 指令依赖于 DNS 解析，将解析为多个 IP 地址，NTP 客户端将从这些服务器中选择最佳的服务器进行时间同步。例如：ntp ntp.aliyun.com
iburst：默认情况下 ntp客户端和ntp服务器64秒同步一次时间。例如当前同步一次，不管成功与否，需要再等64s才会进行下一次同步。通过iburst，在重启ntp客户端或者同步失败时，不用等待默认的64秒轮询间隔，而是以更短的间隔（大约每2秒）连续尝试同步几次（通常四到六次）
如果指定了多个时间服务器，通过prefer关键字来指定优先使用哪一个