NTP协议简介
目前在计算机上同步时间采用的NTP协议，我们可以在局域网中搭建NTP服务器来同步时间。NTP（Network Time Protocol）是用来是计算机时间同步化的一种协议，他可以使计算机对其服务器或时钟源（如石英钟、GPS）做同步化，可以提供高精准度的时间校正。
NTP可以通过原子钟、天文台、卫星等渠道获得精准时间，然后再按照NTP服务器等级进行传播。NTP的网络结构是分层管理的类树形结构，Stratum-0是外部时钟源，Stratum-1层从Stratum-0层获取时间，Stratum-2层从Stratum-1层获取时时间，以此类推，但Stratum层的总数必须限制在15层以内。
NTP网络体系如下图，图画的很难看，莫见怪哈~
在使用时间服务器进行时间同步时，NTP客户端首先发出时间同步请求，与时间服务器交换时间，交换的结果是，客户端计算出时间的延迟，调整与时间服务器同步。要查看详细的NTP报文协议，请点击这里NTP协议分析。
NTP工作模式
以上是NTP协议的简要信息，接下来说说NTP的3种工作模式。
- 主/被动对称工作模式：这种模式采用一对一连接，双方均可同步对方或被对方同步，先发出申请建立连接的在主动工作模式下，另一方在被动工作模式下。
- 客户/服务器模式：这种模式也是一对一连接，与主/被动模式同的是，客户端按照服务器的时间进行同步，而服务器不会与客户端同步。
- 广播模式：一对多的连接，服务器不论客户端工作在那种模式下，主动发出时间信息。
上述的3种工作模式都是采用UDP协议来发送时间信息的，客户端在收到数据包后计算出时间的偏差量与传递资料的时间延迟。
安装和配置NTP服务器
安装NTP服务
安装命令如下：
sudo apt-get installl ntp
这样就在安装好了NTP服务。下面进行NTP的配置。
配置NTP服务
NTP常用配置选项：
- server
通过server选项可设置上级NTP服务器的IP地址，具体格式为：
server ip或域名
- restrict
restric 主要用来设置NTP的权限，格式为
restric ip地址 mask 子网掩码 参数
参数可以为以下几项：
- ignore：关闭所有的NTP联机服务
- nomodify:客户端只能通过服务器进行网络校时，但客户端不能更改服务器端的时间参数
- notrust：客户端除非通过认证，负责客户端来源将被视为不信任子网
- noquery:不提供客户端的时间查询
- driftfile
driftfile用来指定一个文件，给文件记录与上级NTP服务器所联系时花费的时间，格式为：
driftfile 文件名
下面是NTP服务器的配置实例。
NTP配置实例
NTP主要配置文件在 /etc/ntp.conf中，我们可以通过修改来配置NTP服务器的参数。
编辑ntp.conf 文件内容如下：
# /etc/ntp.conf, configuration for ntpd; see ntp.conf(5) for help
driftfile /var/lib/ntp/ntp.drift
# Enable this if you want statistics to be logged.
#statsdir /var/log/ntpstats/
statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable
# Specify one or more NTP servers.
# Use servers from the NTP Pool Project. Approved by Ubuntu Technical Board
# on 2011-02-08 (LP: #104525). See http://www.pool.ntp.org/join.html for
# more information.
server 0.ubuntu.pool.ntp.org
server 1.ubuntu.pool.ntp.org
server 2.ubuntu.pool.ntp.org
server 3.ubuntu.pool.ntp.org
# Use Ubuntu's ntp server as a fallback.
server ntp.ubuntu.com
# Access control configuration; see /usr/share/doc/ntp-doc/html/accopt.html for
# details. The web page <http://support.ntp.org/bin/view/Support/AccessRestrictions>
# might also be helpful.
#
# Note that "restrict" applies to both servers and clients, so a configuration
# that might be intended to block requests from certain clients could also end
# up blocking replies from your own upstream servers.
# By default, exchange time with everybody, but don't allow configuration.
restrict -4 default kod notrap nomodify nopeer noquery
restrict -6 default kod notrap nomodify nopeer noquery
# Local users may interrogate the ntp server more closely.
restrict 127.0.0.1
restrict ::1
# Clients from this (example!) subnet have unlimited access, but only if
# cryptographically authenticated.
restrict 10.12.8.196 mask 255.255.255.0 nomodify
# If you want to provide time to your local subnet, change the next line.
# (Again, the address is an example only.)
#broadcast 192.168.123.255
# If you want to listen to time broadcasts on your local subnet, de-comment the
# next lines. Please do this only if you trust everybody on the network!
#disable auth
#broadcastclient
配置完成后，需要重新启动NTP服务。
sudo service ntp restart
这样我们就配置好了NTP服务器，下面教大家如何通过客户端来同步时间。
同步时间
在ubuntu 下使用ntp同步时间：
lixinxing@Ideapad-Flex:~$ sudo ntpdate -u 10.12.8.196
19 Apr 13:54:17 ntpdate[6148]: adjust time server 10.12.8.196 offset -0.003172 sec
在windows下同步时间
首先打开控制面板中的时间与日期设置，选择Internet时间，点击更改设置
在服务器中输入10.12.8.196，这里10.12.8.196是你搭建的NTP服务器的地址，然后单击立即更新，可以看到时间已经同步完成的信息，接下来会每隔一周时间自动与服务器同步时间。
