NTP服务器未联网,怎么配置

二、配置ntp服务器端
restrict 0000 mask 0000 nomodify notrap noquery
restrict 1921681660 mask 2552552550 nomodify
restrict 127001
server 2107214544 prefer
server 12712710
fudge 12712710 stratum 8
driftfile /var/lib/ntp/drift
keys /etc/ntp/keys
说明：关于权限设定部分
权限的设定主要以 restrict 这个参数来设定，主要的语法为：
restrict IP地址 mask 子网掩码 参数
其中 IP 可以是IP地址，也可以是 default ，default 就是指所有的IP
参数有以下几个：
ignore　：关闭所有的 NTP 联机服务
nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。
notrust ：客户端除非通过认证，否则该客户端来源将被视为不信任子网
noquery ：不提供客户端的时间查询
注意：如果参数没有设定，那就表示该 IP (或子网)没有任何限制！
三、查看NTP服务的运行状况
#watch ntpq -p
参数说明：
remote: 它指的就是本地机器所连接的远程NTP服务器
refid: 它指的是给远程服务器(eg 1936019975)提供时间同步的服务器
st: 远程服务器的层级别（stratum） 由于NTP是层型结构,有顶端的服务器,多层的Relay Server再到客户端 所以服务器从高到低级别可以设定为1-16 为了减缓负荷和网络堵塞,原则上应该避免直接连接到级别为1的服务器的
t: 这个我也不知道啥意思^_^
when: 我个人把它理解为一个计时器用来告诉我们还有多久本地机器就需要和远程服务器进行一次时间同步
poll: 本地机和远程服务器多少时间进行一次同步(单位为秒) 在一开始运行NTP的时候这个poll值会比较小,那样和服务器同步的频率也就增加了,可以尽快调整到正确的时间范围之后poll值会逐渐增大,同步的频率也就会相应减小
reach: 这是一个八进制值,用来测试能否和服务器连接每成功连接一次它的值就会增加
delay: 从本地机发送同步要求到服务器的round trip time
offset: 这是个最关键的值, 它告诉了我们本地机和服务器之间的时间差别 offset越接近于0,我们就和服务器的时间越接近
jitter: 这是一个用来做统计的值 它统计了在特定个连续的连接数里offset的分布情况 简单地说这个数值的绝对值越小我们和服务器的时间就越精确
四、客户端配置
ntpdate 192168166100
LINUX做为客户端自动同步时间
如果想定时进行时间校准，可以使用crond服务来定时执行。
编辑 /etc/crontab 文件
加入下面一行：
30 8 root /usr/sbin/ntpdate 192168166100; /sbin/hwclock -w #19216801是NTP服务器的IP地址
然后重启crond服务
service crond restart
这样，每天 8:30 Linux 系统就会自动的进行网络时间校准。
WINDOWS 需要打开windows time服务和RPC的二个服务
如果在打开windows time 服务，时报 错误1058，进行下面 *** 作
1运行 cmd 进入命令行，然后键入
w32tm /register 进行注册
正确的响应为：W32Time 成功注册。
2如果上一步正确，用 net start "windows time" 或 net start w32time 启动服务。
五、报错说明
当用ntpdate -d 来查询时会发现导致 no server suitable for synchronization found 的错误的信息有以下2个：
错误1Server dropped: Strata too high
在ntp客户端运行ntpdate serverIP，出现no server suitable for synchronization found的错误。
在ntp客户端用ntpdate –d serverIP查看，发现有“Server dropped: strata too high”的错误，并且显示“stratum 16”。而正常情况下stratum这个值得范围是“0~15”。
这是因为NTP server还没有和其自身或者它的server同步上。
以下的定义是让NTP Server和其自身保持同步，如果在/ntpconf中定义的server都不可用时，将使用local时间作为ntp服务提供给ntp客户端。
server 12712710 fudge
12712710 stratum 8
在ntp server上重新启动ntp服务后，ntp server自身或者与其server的同步的需要一个时间段，这个过程可能是5分钟，在这个时间之内在客户端运行ntpdate命令时会产生no server suitable for synchronization found的错误。
那么如何知道何时ntp server完成了和自身同步的过程呢？
在ntp server上使用命令：
# watch ntpq -p
出现画面：
Every 20s: ntpq -p Thu Jul 10 02:28:32 2008
remote refid st t when poll reach delay offset jitter
==============================================================================
1921683022 LOCAL(0) 8 u 22 64 1 2113 179133 0001
LOCAL(0) LOCAL(0) 10 l 21 64 1 0000 0000 0001
注意LOCAL的这个就是与自身同步的ntp server。
注意reach这个值，在启动ntp server服务后，这个值就从0开始不断增加，当增加到17的时候，从0到17是5次的变更，每一次是poll的值的秒数，是64秒5=320秒的时间。
如果之后从ntp客户端同步ntp server还失败的话，用ntpdate –d来查询详细错误信息，再做判断。
错误2Server dropped: no data
从客户端执行netdate –d时有错误信息如下：
transmit(1921683022)
transmit(1921683022)
transmit(1921683022)
transmit(1921683022)
transmit(1921683022)
1921683022: Server dropped: no data
server 1921683022, port 123

28 Jul 17:42:24 ntpdate[14148]: no server suitable for synchronization found
出现这个问题的原因可能有2：
1检查ntp的版本，如果你使用的是ntp42（包括42）之后的版本，在restrict的定义中使用了notrust的话，会导致以上错误。
使用以下命令检查ntp的版本：
# ntpq -c version
下面是来自ntp官方网站的说明：
The behavior of notrust changed between versions 41 and 42
In 41 (and earlier) notrust meant "Don't trust this host/subnet for time"
In 42 (and later) notrust means "Ignore all NTP packets that are not cryptographically authenticated" This forces remote time servers to authenticate themselves to your (client) ntpd
解决：
把notrust去掉。
2检查ntp server的防火墙。可能是server的防火墙屏蔽了upd 123端口。
可以用命令
#iptables INPUT -p udp -m udp --dport 123 -j ACCEPT
如果觉得麻烦就直接把防火墙停掉
#service iptables stop
来关掉iptables服务后再尝试从ntp客户端的同步，如果成功，证明是防火墙的问题，需要更改iptables的设置。

讲真，我已经快被这个弄疯了！不是电脑连不上就是手机连不上。PPTP也没这么多问题啊！ FK!
先把我的配置放上来做个备份，慢慢改吧
也希望有大神路过的时候帮帮我 /鞠躬

yum -y install make gcc gmp-devel bison flex lsof

yum -y install xl2tpd

vi /etc/ipsecconf (注意缩进)

vi /etc/ipsecsecrets
是预共享密钥。

service ipsec restart

ipsec verify

除了最后一行是 [DISABLED] 其他的都应该是 [OK]

vi /etc/xl2tpd/xl2tpdconf

vi /etc/ppp/optionsxl2tpd

vi /etc/ppp/chap-secrets

vi /etc/sysctlconf

iptables --table nat --append POSTROUTING --jump MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

sysctl -p

解决办法：

注：此错误可以忽视，也可以使用下面命令解决。

modprobe bridge
lsmod |grep bridge

service ipsec restart
service xl2tpd restart

vi /etc/rclocal

现在的问题呢，就是我的安卓手机连不上啊！！ 我已经困惑好久了
/var/log/message 里显示

YYYY 是我手机外网地址

1默认情况下，独立服务器WINDOWS SERVER 2003 是作为NTP客户端工作的 ，所以必须通过修改注册表，让它作为NTP服务器运行。工作之前最好先备份注册表文件。 2修改以下选项的键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer内的「Enabled」设定为1，打开NTP服务器功能（默认是不开启NTP Server服务，除非电脑升级成为域控制站） 3 修改以下键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags设定为5．该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体 (CMOS) 时钟。（设定好后就要确定本机的电池要耐用了，做成时间服务器，时间一出错就头大了，呵呵） 如果要采用外面的时间服务器就用默认的a值即可． 4．我这边的服务器同步用外部服务器，地址为2107214544 (中国国家授时中心） 5．重启Win32Time服务： net stop w32Time && net start W32Time 6．至此，已完成服务器端设定． 7．客户端的设定更改注册表即可． HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient SpecialPollInterval 值修改成十进制43200 （单位为秒，43200为12小时） SpecialPollTimeRemaining 值修改成［时间同步服务器］,0 如：19216811,0

只是从网上整理了一下文档，还没有实践。感觉整理的还不错。

GMT时间是以太阳通过格林威治的那一刻来作为计时的标准，地球共有24 个时区，而以格林威治时间(GMT) 为标准时间，台湾本地时间为GMT + 8 小时。不准确，但是方便记忆与理解。
UTC时间是使用『原子震荡周期』所计算的物理时钟。最准确。
两个时间计时的方式不同，GMT与UTC时间有差不多16分钟的误差！

因为时区资料档在/usr/share/zoneinfo 内，在该目录内会找到/usr/share/zoneinfo/America/New_York 这个时区档。而时区设定档在/etc/sysconfig/clock ，且目前的时间格式在/etc/localtime ，所以你应该这样做：

其中parameter 的参数主要有底下这些：

那如果你没有在parameter的地方加上任何参数的话，这表示『该IP或网段不受任何限制』的意思喔！一般来说，我们可以先关闭NTP的使用权限，然后再一个一个的启用允许登入的网段。

常见的配置如下:

常见的配置如下：

因为预设的NTP Server 本身的时间计算是依据BIOS 的晶片震荡周期频率来计算的，但是这个数值与上层 Time Server 不见得会一致。所以NTP 这个daemon (ntpd) 会自动的去计算我们自己主机的频率与上层 Time server的频率，并且将两个频率的误差记录下来，记录下来的档案就是在driftfile 后面接的完整档名当中了！
关于档名你必须要知道：

driftfile 后面接的档案会被ntpd 自动更新，所以他的权限一定要能够让ntpd 写入才行。在CentOS 6x 预设的NTP 伺服器中，使用的ntpd 的owner 是ntp ，这部份可以查阅/etc/sysconfig/ntpd 就可以知道啦！

常见的配置如下：

除了以restrict 来限制用户端的连线之外，我们也可以透过金钥系统来给用户端认证， 如此一来可以让主机端更放心了。可以参考ntp-keygen 这个指令的相关说明。

ntp这个daemon是以port 123为连结的端口(使用UDP封包)

设定完ntpconf 之后就可以启动ntp 服务器了。启动与观察的方式如下：

这样就表示我们的NTP伺服器已经启动了，不过要与上层NTP服务器连线则还需要一些时间， 通常启动NTP后约在15分钟内才会和上层NTP伺服器顺利连接上。

请自行等待数分钟后再以下列指令查阅：

这个指令可以列出我们的NTP 服务器有跟上层连线否。由上述的输出结果可以知道，时间有校正约 538 10^(-3) 秒（538ms），且每隔128 秒会主动去更新时间！

这个ntpq -p 可以列出目前我们的NTP 与相关的上层NTP 的状态，上头的几个栏位的意义为：

差异都在0001 秒以内， 可以符合我们的一般使用了。另外，你也可以检查一下你的BIOS 时间与Linux 系统时间的差异， 就是/var/lib/ntp/drift 这个档案的内容，就能了解到咱们的Linux 系统时间与BIOS 硬体时钟到底差多久。

ntpdate这个方式仅适合不要启动NTP 的情况。如果你的机器数量太多了，那么用户端最好也启动一下NTP 服务。通过NTP 去主动的更新时间。

然后取消掉crontab 的更新程序，这样你的client 电脑就会主动的到NTP 伺服器去更新。

---