NTP服务器【Network Time Protocol（NTP】是用来使计算机时间同步化的一种协议，NTP服务器可以对其它服务器做时间同步化，从而达到时间统一。
配置环境及要求：
A、假设172.17.120.0网段内，要以IP为172.17.120.150的Linux机器时间服务器(NTP服务器)。
B、172.17.120.151服务器要保证能上外网，能与比较权威的公网时间服务器同步。
NTP服务器配置
1、检查系统是否安装了NTP服务，如果提示未安装请在linux ISO镜像光盘目录下packages找到此安装包或者访问 http://rpmfind.net/ 网址查找NTP安装包。
[root@docker-01 ~]# rpm -qa |grep ntp
ntpdate-4.2.6p5-28.el7.centos.x86_64
ntp-4.2.6p5-28.el7.centos.x86_64
2、配置NTP服务器(设定10.8.9.159为NTP服务器)，NTP服务器主配置文件/etc/ntp.conf，配置前做好备份。
[root@docker-01 ~]# cp /etc/ntp.conf /etc/ntp.conf.bak
3、 172.17.120.50 NTP服务器端配置文件/etc/ntp.conf
标注：
restrict 控制相关权限。
语法为：restrict IP地址mask 子网掩码参数
其中IP地址也可以是default ，default 就是指所有的IP
参数有以下几个：
ignore ：关闭所有的NTP 联机服务
nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。
notrust ：客户端除非通过认证，否则该客户端来源将被视为不信任子网
noquery ：不提供客户端的时间查询：用户端不能使用ntpq，ntpc等命令来查询ntp服务器
notrap ：不提供trap远端登陆：拒绝为匹配的主机提供模式6 控制消息陷阱服务。陷阱服务是ntpdq 控制消息协议的子系统，用于远程事件日志记录程序。
nopeer ：用于阻止主机尝试与服务器对等，并允许欺诈性服务器控制时钟
kod ：访问违规时发送KoD 包。
restrict -6 表示IPV6地址的权限设置。
4、将同步好的系统时间写入到硬件(BIOS)时间里。
[root@docker-01 ~]# vim /etc/sysconfig/ntpdate
把SYNC_HWCLOCK=no 改成SYNC_HWCLOCK=yes
就可以让硬件时间与系统时间一起同步。
5、通过ntpq –p静态查看NTP服务器与外部NTP服务器同步情况。
st：即stratum阶层，值越小表示ntp serve的精准度越高。
when：几秒前曾做过时间同步更新的操作。
Poll表示，每隔多少毫秒与ntp server同步一次。
reach：已经向上层NTP服务器要求更新的次数。
delay：网络传输过程钟延迟的时间。
offset：时间补偿的结果。
jitter：Linux系统时间与BIOS硬件时间的差异时间。
客户端操作
使用命令 ntpdate –u 172.17.120.50 客户端与服务器进行时间同步。
[root@docker-02 ~]# ntpdate -u 172.17.120.50
15 Aug 16:03:22 ntpdate[32287]: adjust time server 172.17.120.50 offset 0.043472 sec
