Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可介由加密确认的方式来防止恶毒的协议攻击。
一．ntp服务器搭建
1.安装软件
yum install ntp #服务器程序
yum install ntpdate #自动更新时间服务
2.启动服务
chkconfig --level 35 ntpd on
chkconfig --level 35 ntpdate on
service ntpd start #ntpd服务不能和ntpdate服务同时启动
service ntpdate start # ntpd服务不能和ntpdate服务同时启动
ntpd与ntpdate在更新时间时是有的区别。ntpd不仅仅是时间同步服务器，他还可以做客户端与标准时间服务器进行同步时间，而且是平滑同步，并非ntpdate立即同步，在生产环境中慎用ntpdate，也正如此两者不可同时运行。
3.修改配置文件
（1）cat/etc/ ntp.conf |grep -v "#"
删除以前的内容，直接添加以下内容即可
driftfile /var/lib/ntp/drift
restrict default nomodify notrap noquery
restrict 127.0.0.1
restrict -6 ::1
restrict 192.168.100.0 mask 255.255.255.0 nomodifynotrap
server ntp.sjtu.edu.cn prefer
server 1.centos.pool.ntp.org
server 2.centos.pool.ntp.org
server 0.centos.pool.ntp.org
server 127.127.1.0
fudge 127.127.1.0stratum 10
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys
logfile /var/log/ntp/ntp.log
time correct to within 10ms
polling server every 30s
（2）在/etc/sysconfig/ntpd中添加如下信息，同步硬件时钟
SYNC_HWCLOCK=yes
NTPDATE_OPTIONS=""
（3） /usr /share/zoneinfo/ #在这个目录下的文件规定了各主要时区的时间设定文件
（4） /etc/sysconfig/clock #每次开机后，Linux 会自动的读取这个文件来设定自己系统所默认要显示的时间。
ZONE="Asia/Chongqing"
（5） /etc /localtime #这个文件就是“本地端的时间配置文件”。上面那个clock 文件里面规定了使用的时间设置文件(ZONE) 为/usr/share/zoneinfo/Asia/Chongqing ，所以说这就是本地端的时间了，此时， Linux系统就会将那个文件另存为一份 /etc/localtime文件。
4.查看服务启动状态
netstat -ln|grep 123 #ntpd的端口
udp 0 0 192.168.3.1:123 0.0.0.0:*
udp 0 0 192.168.110.9:123 0.0.0.0:*
udp 0 0 127.0.0.1:123 0.0.0.0:*
udp 0 0 0.0.0.0:123 0.0.0.0:*
udp 0 0fe80::21f:29ff:fe02:11a1:123 :::*
udp 0 0 ::1:123 :::*
udp 0 0 :::123 :::*
5.查看时间同步情况
指令“ntpq -p”可以列出目前我们的NTP与相关的上层NTP的状态，以上的几个字段的意义如下：
remote：即NTP主机的IP或主机名称。注意最左边的符号，如果由“+”则代表目前正在作用钟的上层NTP，如果是“*”则表示也有连上线，不过是作为次要联机的NTP主机。
refid：参考的上一层NTP主机的地址
st：即stratum阶层
when：几秒前曾做过时间同步更新的操作
poll：下次更新在几秒之后
reach：已经向上层NTP服务器要求更新的次数
delay：网络传输过程钟延迟的时间
offset：时间补偿的结果
jitter：Linux系统时间与BIOS硬件时间的差异时间
也可以执行watch ntpq –p 查看同步情况
6.ntpstat查看服务器上一次与上级服务器同步时间的情况
如果出现：
unsynchronised
time serverre-starting
pollingserver every 64 s
说明时间服务器还没有与上一级ntp服务器通信成功，需要等待3---5分钟左右。
成功更新之后会显示如下信息：
synchronised to NTP server (202.120.2.101) at stratum4
time correctto within 51 ms
pollingserver every 64 s
二、ntp客户端设置
客户端的设置其实和服务器的设置是一样的，因为客户端还可以为下级计算机提供自动更新时间服务。所以可以在客户端进行同样的配置，只不过在配置ntp.conf文件的时候把上一级ntp服务器指向我们刚才配置好的ntp 服务器。
在客户端也可以不用启动ntpd服务，这时就可以ntpdate更新时间了。
执行 ntpdate ntpserverIP #即可更新时间，前提是关掉ntpd服务，否则会报19 Jun 17:23:14 ntpdate[2280]: the NTP socket is inuse, exiting 错误，意思是端口被占用。
在停掉ntpd服务之后，修改系统的配置文件让定期自动执行ntpdate以便自动同步时间。
vim /etc/crontab #打开并添加如下信息，crontab是一个定期执行任务的程序。
10 7 * * * root /usr/sbin/ntpdate 202.120.2.101;/usr/sbin/hwclock-w #每天早上的7点10 自动与202.120.2.101 时间服务器自动同步时间,并写入硬件中。
service crond restart #crond是crontab的守护进程
ntptrace –n 127.0.0.1 如果没有这个命令，需要安装ntp-perl包
[root@centos*09:04~]#ntptime
ntp_gettime()returns code 0 (OK)
time d56e257a.561dd9e8 Fri, Jun 21 2013 9:06:02.336, (.336393292),
maximum error 311781 us, estimated error 4437us, TAI offset 0
ntp_adjtime()returns code 0 (OK)
modes 0x0 (),
offset 256.021 us, frequency 25.908 ppm,interval 1 s,
maximum error 311781 us, estimated error 4437us,
status 0x2001 (PLL,NANO),
time constant 7, precision 0.001 us,tolerance 500 ppm,