ntp对时服务配置

1、ntp.conf中的内容说明：

一、restrict 进行权取控制

restrict default nomodify notrap noquery (不能够使用ntpq来修改、不提供trap远程事件登陆、不能用ntpq查询)

restrict 172.16.28.13  (容许该主机使用）

restrict 192.168.1.0 mask 255.255.255.0 nomodify (容许该网段使用）

restrict 127.0.0.1 mask 255.0.0.0

二、server 设定上层ntp服务来源

server 192.0.79.32 prefer (prefer是该主机优先级最高)

server 69.172.201.208

server 127.127.1.0 (当与公用服务器失去联系时，以本地时钟为客户端提供时间服务）

fudge 127.127.1.0 stratum 10 (设置阶层为10，时间服务器的层级1，2，3...，若是上层是2，则该主机是3，最多15层)

三、driftfile 记录与上层时间服务的偏差

driftfile /var/lib/ntp/drift

四、keys 设定认证？

keys            /etc/ntp/keys

2、工具

一、ntptrace  列出与上层时间服务器的关系

ntptrace -n 127.0.0.1

二、ntpq

ntpq -p 列出与相关的上层服务器状态

remote: ntp主机，*表示正在起做用的，+表示已链接可做为候选 

refid:上一层主机地址?

st:阶层stratum

when:几秒钟前曾作对时间同步操做

poll:下一次更新在几箥钟这后

reach:已向上层服务器请求更新的次数

delay:网络传输中的延迟10^(-6)

offset:时间补偿的结果10^(-3)

jitter:系统时间与bios时间差别10^(-6)