NTP服务【Network Time Protocol（NTP）】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可介由加密确认的方式来防止恶毒的协议攻击。时间按NTP服务器的等级传播。按照离外部UTC源的远近把所有服务器归入不同的Stratum（层）中

搭建架构图：
ntp服务器----->  客户端
在ntp时间服务器上搭建好 只需在客户端上设置时间同步即可。
NTP服务器端配置

在开始菜单栏中，点击“运行”输入regedit，打开Windows注册表

执行上述命令后，将打开设置对话框，按照如下路径：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type

鼠标双击 Type 文件；

弹出对话框，在 数据数值（V）项输入 NTP,单击确定

将AnnounceFlags 设置为5。为此，请按照下列步骤操作：

按照此路径查找文件:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags

双击AnnounceFlags文件；

在 编辑DWORD 值 的 数值数据 框中键入 5 ，然后单击 确定按钮。

启用 NTPServer,请按照下列步骤操作：

按照此路径查找文件:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\Enabled

双击 Enabled文件。

在 编辑DWORD 值 的 数值数据 框中键入 1，然后单击 确定 按钮。
重起WindowsTime服务

打开开始菜单输入“CMD”在命令行模式下输入

net stop w32time

net start w32time  重启一下win32time服务。

按开始->运行，输入"services.msc"进入服务，将windows time服务start方式设置为Auto

设置 Windows 时间服务

输入：gpedit.msc

执行上述命令后，计算机策略对话框打开，按照如下路径 计算机配置\管理模板\系统\windows 时间服务\时间提供程序 找到服务器设置文件

双击 启用 Windows NTP 服务器，显示状态已启用即可；
NTP服务客户端配置：

在桌面点击时钟进入更改日期和时间是设置页面



选择Internet时间 点击更改设置

勾选与Internet时间服务器同步 在下面输入ntp服务器的IP 点击立即更新 查看时间是否同步 然后点击确定即完成

本环境是在防火墙关闭的状态下测试.如果防火墙是打开状态，记得打开防火墙端口(入站规则)：123/UDP

NTP服务概述
原理
NTP（Network Time Protocol，网络时间协议）是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时间源做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可介由加密确认的方式来防止恶意的协议攻击。
模式：C/S模式


时钟服务器最大16层
端口
vim /etc/services

/ntp


安装ntp

                    

                    

                    
                    
                    
NTP服务器【Network Time Protocol（NTP】是用来使计算机时间同步化的一种协议，NTP服务器可以对其它服务器做时间同步化，从而达到时间统一。
配置环境及要求：
A、假设172.17.120.0网段内，要以IP为172.17.120.150的Linux机器时间服务器(NTP服务器)。
 
B、172.17.120.151服务器要保证能上外网，能与比较权威的公网时间服务器同步。

NTP服务器配置
1、检查系统是否安装了NTP服务，如果提示未安装请在linux ISO镜像光盘目录下packages找到此安装包或者访问 http://rpmfind.net/ 网址查找NTP安装包。 
[root@docker-01 ~]# rpm -qa |grep ntp
ntpdate-4.2.6p5-28.el7.centos.x86_64
ntp-4.2.6p5-28.el7.centos.x86_64
2、配置NTP服务器(设定10.8.9.159为NTP服务器)，NTP服务器主配置文件/etc/ntp.conf，配置前做好备份。
[root@docker-01 ~]# cp /etc/ntp.conf /etc/ntp.conf.bak 
3、 172.17.120.50 NTP服务器端配置文件/etc/ntp.conf

 标注：
restrict 控制相关权限。
语法为：restrict IP地址mask 子网掩码参数
其中IP地址也可以是default ，default 就是指所有的IP
参数有以下几个：
ignore ：关闭所有的NTP 联机服务
nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。
notrust ：客户端除非通过认证，否则该客户端来源将被视为不信任子网
noquery ：不提供客户端的时间查询：用户端不能使用ntpq，ntpc等命令来查询ntp服务器
notrap ：不提供trap远端登陆：拒绝为匹配的主机提供模式6 控制消息陷阱服务。陷阱服务是ntpdq 控制消息协议的子系统，用于远程事件日志记录程序。
nopeer ：用于阻止主机尝试与服务器对等，并允许欺诈性服务器控制时钟
kod ：访问违规时发送KoD 包。
restrict -6 表示IPV6地址的权限设置。
4、将同步好的系统时间写入到硬件(BIOS)时间里。
[root@docker-01 ~]# vim /etc/sysconfig/ntpdate

把SYNC_HWCLOCK=no 改成SYNC_HWCLOCK=yes
就可以让硬件时间与系统时间一起同步。
5、通过ntpq –p静态查看NTP服务器与外部NTP服务器同步情况。

st：即stratum阶层，值越小表示ntp serve的精准度越高。
when：几秒前曾做过时间同步更新的操作。
Poll表示，每隔多少毫秒与ntp server同步一次。
reach：已经向上层NTP服务器要求更新的次数。
delay：网络传输过程钟延迟的时间。
offset：时间补偿的结果。
jitter：Linux系统时间与BIOS硬件时间的差异时间。
客户端操作
使用命令 ntpdate –u 172.17.120.50 客户端与服务器进行时间同步。
[root@docker-02 ~]# ntpdate -u 172.17.120.50
15 Aug 16:03:22 ntpdate[32287]: adjust time server 172.17.120.50 offset 0.043472 sec
                

NTP安装部署
1.安装软件ntpdate
[root@m01 ~]# yum install -y ntp ntpdate
2.备份ntp服务器配置文件
[root@m01 ~]# cp /etc/ntp.conf /etc/ntp.conf.bak
3.精简优化配置文件
[root@m01 ~]# egrep -v “^$|#” /etc/ntp.conf.bak >/etc/ntp.conf
4.编辑配置文件
[root@m01 ~]# vim /etc/ntp.conf

ftfile /var/lib/ntp/drift

restrict default kod nomodify notrap nopeer noquery

restrict -6 default kod nomodify notrap nopeer noquery

restrict 127.0.0.1

restrict -6 ::1

#允许内网其他机器同步时间

restrict 172.16.1.0 mask 255.255.255.0 nomodify notr

#server 0.centos.pool.ntp.org iburst

#server 1.centos.pool.ntp.org iburst

#server 2.centos.pool.ntp.org iburst

#server 3.centos.pool.ntp.org iburst

#定义使用的上游 ntp服务器，将原来的注释

server ntp1.aliyun.com

server time1.aliyun.com

#允许上层时间服务器主动修改本机时间

restrict time1.aliyun.com nomodify notrap noquery

restrict ntp1.aliyun.com nomodify notrap noquery

#外部时间服务器不可用时，以本地时间作为时间服务

server 127.127.1.0

fudge 127.127.1.0 stratum 10

includefile /etc/ntp/crypto/pw

keys /etc/ntp/keys
5.启动NTP服务器和显示节点列表
[root@m01 ~]# systemctl start ntpd

[root@m01 ~]# ntpq -p

remote    refid      st t when poll reach   delay   offset  jitter

==============================================================================

120.25.115.20   10.137.53.7      2 u    8   64    1   32.515    2.672   0.000

203.107.6.88    10.137.38.86     2 u    7   64    1   24.061    4.179   0.000

*LOCAL(0)        .LOCL.          10 l    6   64    1    0.000    0.000   0.000
6.客户端测试
[root@web01 ~]# date -s 20190825    #更改时间

Sun Aug 25 00:00:00 CST 2019
[root@web01 ~]# ntpdate 172.16.1.61   #同步测试

2 Oct 09:22:40 ntpdate[1606]: adjust time server 172.16.1.61 offset 0.001950 sec