周岁献礼：快速搭建Time Server与NIS Server.[1]

[color=green:26b9f6daa1]作者:梁尚锋    网名:好好先生/longfei
原出处:www.chinaunix.net
参考文档:[url]http://www.chinalinuxpub.com/read.htm?id=1337[/url]
　　　　 [url]http://www.fengnet.com/showart.asp?art_id=395&cat_id=10[/url]
　　　　 [url]http://chinaunix.net/jh/6/16555.html[/url]
感谢前人的付出　　转载请保留上述信息
=========================================================================[/color:26b9f6daa1]

　　春去春来，一转眼在CU已经混了一年了。这一年来，我在CU学了很多很多，感谢CU，感谢大家的支持和关爱。
　　我是做技术的，思来想去还是写一篇技术方面的文档，来纪念一下这个特别的日子吧。闲言少叙，言归正传。
　　一.Time Server的搭建（在此我们使用ntp:Network Time Protocol)
　　Time Server即时间服务器。我们经常会发现服务器上的时间不正确，这样会影响到我们的应用，有时甚至会带来一些不良后果。比如影响我们的备份，影响我们的数据库的更新等。比较常见的解决方法是与公网上的时间服务器同步（只用使用crontab执行00 02 * * * /usr/sbin/ntpdate 195.13.1.153就行了，后面的195.13.1.153就是公网上可以用的时间服务器之一），但这样做计算机必须能连接公网，这样也许会有一些安全问题。并且如果你的计算机在内网不能直接连接公网的时间服务器的话，那就……今天我们就来讲一讲搭建我们自己的时间服务器的做法。
　　方法一：时间服务器与公网上的时间服务器同步，其它机器与自己的时间服务器同步。缺点：时间服务器还要暴露在公网上。
　　步骤：
　　1.检查是否有相应的包
     [code:1:26b9f6daa1]# rpm -qa |grep ntp
ntp-4.1.1a-9
chkfontpath-1.9.6-3[/code:1:26b9f6daa1]
　　如果没有ntp这个包，则从光盘上装上。执行下面命令安装NTP的RPM包：
　　# rpm -ivh ntp-4.1.1a-9.i386.rpm（我使用的是redhat8.0，请根据你的实际情况安装对应的包）

　　2.修改配置文件
　　 /etc/ntp.conf是ntp的主要配置文件，里面设置了你用来同步时间的时间服务器的域名或者IP地址，下面是到互联网同步时间的最基本的配置：
　　首先我们来定义自己喜欢的时间服务器：（可用的时间服务器，参看http://chinaunix.net/jh/5/100591.html，或者参看：http://www.eecis.udel.edu/~mills/ntp/servers.html）
[code:1:26b9f6daa1]server 195.13.1.153
server 194.137.39.67[/code:1:26b9f6daa1]
　　接下来，我们设置上面两台服务器的访问权限，在这个例子中我们不允许它们修改或者查询我们配置在Linux上的NTP服务器。
[code:1:26b9f6daa1]restrict 195.13.1.153 mask 255.255.255.255 nomodify notrap noquery
restrict 194.137.39.67  mask 255.255.255.255 nomodify notrap noquery[/code:1:26b9f6daa1]
　　说明：掩码255.255.255.255是用来限制远程NTP服务器的掩码地址。
　　然后设置允许访问的内网机器。请注意，配置中noquery已经去掉了：
[code:1:26b9f6daa1]restrict 192.168.1.0 mask 255.255.255.0 notrust nomodify notrap[/code:1:26b9f6daa1]
　　在此例中，掩码地址扩展为255，因此从192.168.1.1-192.168.1.254的计算机都可以使用我们的NTP服务器来同步时间。如果你想限制的更严格一点，你可以修改你的掩码。

　　最后，也是最重要的是默认的限制配置要从你配置文件中删除，否则它将覆盖你所有的配置选项，你会发现如果不删除该配置，你的时间服务器将只能和自己通讯。如果ntp.conf中有以下一行，请将它注释：
     [code:1:26b9f6daa1]# restrict default ignore[/code:1:26b9f6daa1]
　　3.检查可用性 
　　a.保存你的配置文件，然后对每个你在ntp.conf里配置的时间服务器执一下查询命令，确保这些上游时间服务器可用。
[code:1:26b9f6daa1]# ntpdate 195.13.1.153
    27 Jun 10:;12:;01 ntpdate[25475]:; adjust time server 133.100.11.8 offset -0.127154 sec
# ntpdate 194.137.39.67
    27 Jun 10:;12:;06 ntpdate[25478]:; adjust time server 133.100.9.2 offset 0.010008 sec[/code:1:26b9f6daa1]
　　b.执行下列命令
　　# ntpq -p
    …… ……输出略
    
　　一个可以证明同步问题的证据是所有远程服务器的jitter值是4000并且delay和reach的值是0。

    [code:1:26b9f6daa1] remote           refid      st t when poll reach   delay   offset  jitter

  ==============================================================================

   LOCAL(0)        LOCAL(0)        10 l    -   64    7    0.000    0.000   0.008

   *               0.0.0.0         16 u    -   64    0    0.000    0.000 4000.00[/code:1:26b9f6daa1]
    
　　4.设置自启动
　　为了使NTP服务可以在系统引导的时候自动启动，执行：

    [code:1:26b9f6daa1]# chkconfig ntpd on[/code:1:26b9f6daa1]

　　启动/关闭/重启NTP的命令是：
[code:1:26b9f6daa1]
    # /etc/init.d/ntpd start
    # /etc/init.d/ntpd stop[/code:1:26b9f6daa1]    # /etc/init.d/ntpd restart
    
　　5.客户端的设置
　　a.linux客户端
　　以root身份登录，执行crontab -e输入00 02 * * * /usr/sbin/ntpdate 192.168.1.1(换成你的Time Server的ip)
　　这样就会在每天的凌晨两点自动与Time Server同步时间。
　　b.windows Xp客户端