16hot 的博客

1 安装配置时间服务
1.1 安装ntp软件
# cd /usr/ports/net/ntp
# make install clean
# rehash

1.2 配置ntpd服务
1.2.1 创建目录及文件
# mkdir -p /opt/{etc,var,var/log,var/ntpd-stat}
# touch /opt/etc/{ntpd.drift,ntpd.conf}

1.2.2 ntpd.conf文件的内容
使用vi编辑器打开ntpd.conf文件，并输入配置内容。
# vi /opt/etc/ntpd.conf

## kmt time server
## /usr/local/bin/ntpd -c /opt/etc/ntpd.conf -p /var/run/ntpd.pid -l /opt/var/log/ntpd.log -s /opt/var/ntpd-stat
## kill `cat /var/run/ntpd.pid`
## 2006-7-26
##
restrict default nomodify

server 202.112.10.60 #北邮 time.buptnet.edu.cn
server 218.75.4.130 #浙江 asia.pool.ntp.org
server 61.129.66.79 #上海 asia.pool.ntp.org
server 140.112.132.106 #台湾 asia.pool.ntp.org
server 163.25.104.9 #台湾 asia.pool.ntp.org
server 202.155.248.212 #香港 asia.pool.ntp.org
server 127.127.1.0
fudge 127.127.0.1 stratum 5

driftfile /opt/etc/ntpd.drift

1.3 运行ntpd服务
# /usr/local/bin/ntpd -c /opt/etc/ntpd.conf -p /var/run/ntpd.pid -l
/opt/var/log/ntpd.log -s /opt/var/ntpd-stat

2 测试
由于运行ntpd服务后，是需要过一段时间，才能为其他客户端提供服务的。一般情况，10分钟左右就可以了。
2.1 测试目的
检验配置的ntpd服务是否正确的运行，并且能够正确的为其他客户端提供查询服务。
2.2 测试方法
2.2.1 检查是否正常运行
查看进程是否存在：
# ps axww|grep ntpd
81078 ?? Ss 0:00.05 /usr/local/bin/ntpd -c /opt/etc/ntpd.conf -p /var/run/ntpd.pid -l /opt/var/log/ntpd.log -s /opt/var/ntpd-stat

查看端口是否开放：
# sockstat -l | grep ":123"
root ntpd 81078 20 udp4 *:123 *:*
root ntpd 81078 22 udp4 61.129.59.109:123 *:*
root ntpd 81078 26 udp4 127.0.0.1:123 *:*
root ntpd 81078 21 udp6 *:123 *:*
root ntpd 81078 24 udp6 ::1:123 *:*
root ntpd 81078 25 udp6 fe80:5::1:123 *:*

ntpd使用的标准端口是123，基于UDP协议。我们配置，也是使用默认的端口。另外在设置防火墙时，需要允许123端口开放。
2.2.2 检查是否正常服务
在ntpd服务允许10分钟后，在其他BSD系统上，运行ntpdate来进行时间同步，测试ntpd服务是否正常服务。
如果运行结果如下，则说明ntpd服务正常：
# ntpdate time.kmt.kingsoft.com
26 Jul 16:12:22 ntpdate[92216]: step time server 61.129.59.109 offset 0.949830 sec

如果运行结果如下，则说明ntpd服务不正常：
# ntpdate time.kmt.kingsoft.com
26 Jul 15:41:24 ntpdate[89554]: no server suitable for synchronization found

2.2.3 查看ntpd运行日志
# cat /opt/var/log/ntpd.log | less