文章概述：
NTP（Network Time Protocol）是一种网络时间协议，它允许计算机时钟保持同步。在计算机网络中，精准的时间同步是非常重要的，因为许多安全机制、认证协议以及应用程序都需要高精准度的时间戳记。本篇文章将介绍如何以服务器为中心配置NTP服务器，以确保网络上所有计算机的时钟都能够保持同步。
一、安装NTP服务器软件
NTP服务器需要在服务器上安装NTP软件。在Linux下，可以使用以下命令安装：
```
sudo apt-get update
sudo apt-get install ntp
```
安装完成后，NTP服务器就已经自动启动了。NTP服务器使用配置文件/etc/ntp.conf来配置各种参数。
二、配置NTP服务器
1、配置NTP服务器的时间源
NTP服务器需要从时间源获取时间信息，以确保其本身的时间是准确的。我们可以使用以下命令查看当前服务器的时间源：
```
sudo ntpq -p
```
输出结果中，"*"表示该时间源是服务器当前正在使用的时间源，"+"表示该时间源在队列中排在前面。如果没有"*"和"+"的标志，表明该时间源并未被该服务器使用。
一般情况下，选择离自己地理位置比较近的官方NTP服务器作为自己的时间源可以获得更好的精度。可以将官方NTP服务器添加到配置文件/etc/ntp.conf中：
```
server ntp1.aliyun.com
server ntp2.aliyun.com
server ntp3.aliyun.com
```
上述代码将阿里云的NTP服务器作为时间源。
2、配置NTP服务器的时钟源
在服务器中安装GPS、无线电或其他外部时钟设备，可以提高NTP服务器的精度。可以使用如下代码将外部时钟设备租给NTP服务器：
```
server 127.127.1.0
fudge 127.127.1.0 stratum 10
```
其中127.127.1.0是指该服务器使用本地设备作为时钟源，stratum 10是指该设备所处在的层级。stratum数越小，代表该时钟源的精度越高，一般公共的NTP时间源stratum为1，而GPS、无线电等精度更高的设备的stratum可以为0。
3、允许外界的客户端连接
默认情况下，NTP服务器只允许本地客户端连接。如果需要允许公网上的计算机与NTP服务器进行时间同步，则需要将/etc/ntp.conf中的以下内容进行修改：
```
# By default, exchange time with everybody, but dont allow configuration.
restrict default nopeer noquery notrap
# Local users may interrogate the ntp server more closely.
restrict 127.0.0.1
# #5.44.33.22 is an example of an allowed subnet
# If you want to allow access from entire subnet:
restrict 192.168.0.0 mask 255.255.255.0 nomodify notrap
```
其中192.168.0.0表示允许该子网的计算机连接NTP服务器，mask 255.255.255.0表示子网掩码。需要修改的是restrict default行，将其修改为：
```
restrict default kod nomodify notrap nopeer noquery
```
这样就允许公网上的计算机连接NTP服务器进行时间同步了。
三、启动NTP服务
完成上述配置后，需要重启NTP服务器才能使配置生效：
```
sudo service ntp restart
```
完成启动后，我们可以使用此命令检查服务器的同步情况：
```
ntpq -p
```
若没问题的话，输出结果应该包含至少三个以上的时间服务器，并且第一个时间服务器的*标识应该被高亮推荐：租服务器需要多长时间？。
四、配置客户端
1、手动配置客户端NTP
在Linux下，我们可以直接修改/etc/ntp.conf文件中的对应部分即可。
```
sudo nano /etc/ntp.conf
```
找到如下条目：
```
server ntp.ubuntu.com
```
将其修改为：
```
server your.ntp.server.com
```
注意，your.ntp.server.com应该替换为你配置的NTP服务器IP地址或主机名。保存修改并重新启动 NTP 服务，便完成了 NTP 客户端的配置。
2、在Windows中配置客户端NTP
在Windows下，可以通过如下方式来配置客户端的NTP：
-
- 打开控制面板 -> 日期和时间
- 选择Internet时间选项卡
- 选择更改设置
- 在弹出的对话框中，将服务器设置为自己配置的NTP服务器，点击立即更新即可
所有的客户端都应该配置为使用同一个 NTP 服务器，这样才能确保所有计算机的时钟都保持同步。
总结：
本篇文章介绍了如何以服务器为中心配置NTP服务器，包括安装配置NTP服务器软件、配置时间源和时钟源、允许外界客户端连接、启动NTP服务以及手动配置客户端NTP等四个方面的内容。整个过程中，需要注意保持精度，保证所有设备的时钟都能保持同步。
上一篇：优化和稳定化ntp服务器程序的关键技术措施 下一篇：NTP同步失败：状态断言的数值变化
