怎么在Linux/Unix之上绑定ntpd到特定的IP地址-成都创新互联网站建设

关于创新互联

多方位宣传企业产品与服务 突出企业形象

公司简介 公司的服务 荣誉资质 新闻动态 联系我们

怎么在Linux/Unix之上绑定ntpd到特定的IP地址

这篇文章主要介绍了怎么在Linux/Unix之上绑定ntpd到特定的IP地址,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。

创新互联公司是一家集网站建设,娄底企业网站建设,娄底品牌网站建设,网站定制,娄底网站建设报价,网络营销,网络优化,娄底网站推广为一体的创新建站企业,帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿,时刻以成就客户成长自我,坚持不断学习、思考、沉淀、净化自己,让我们为更多的企业打造出实用型网站。

默认的情况下,我们的 ntpd/NTP 服务器会监听所有的端口或者 IP 地址,也就是:0.0.0.0:123。 怎么才可以在一个 Linux 或是 FreeBSD Unix 服务器上,确保只监听特定的 IP 地址,比如 localhost 或者是 192.168.1.1:123

NTP 是网络时间协议Network Time Protocol的首字母简写,这是一个用来同步两台电脑之间时间的协议。ntpd 是一个操作系统守护进程,可以设置并且保证系统的时间与互联网标准时间服务器同步。

NTP 使用 /etc/directory 之下的 ntp.conf 作为配置文件。

/etc/ntp.conf 之中的端口指令

你可以通过设置端口命令来防止 ntpd 监听 0.0.0.0:123,语法如下:

interface listen IPv4|IPv6|allinterface ignore IPv4|IPv6|allinterface drop IPv4|IPv6|all

上面的配置可以使 ntpd 监听那个地址或者不出来任何请求而直接丢弃。ignore 会防止打开匹配的地址,drop 会导致 ntpd 打开该地址并丢弃所有接收到的包,而不做任何检查。举个例子,如果要忽略所有端口之上的监听,加入下面的语句到 /etc/ntp.conf

interface ignore wildcard

如果只监听 127.0.0.1 和 192.168.1.1 则是这样:

interface listen 127.0.0.1interface listen 192.168.1.1

这是我 FreeBSD 云服务器上的样例 /etc/ntp.conf 文件:

$ egrep -v '^#|$^' /etc/ntp.conf

样例输出为:

tos minclock 3 maxclock 6pool 0.freebsd.pool.ntp.org iburstrestrict    default limited kod nomodify notrap noquery nopeerrestrict -6 default limited kod nomodify notrap noquery nopeerrestrict    source  limited kod nomodify notrap noqueryrestrict 127.0.0.1restrict -6 ::1leapfile "/var/db/ntpd.leap-seconds.list"interface ignore wildcardinterface listen 172.16.3.1interface listen 10.105.28.1

重启 ntpd

在 FreeBSD Unix 之上重新加载/重启 ntpd:

$ sudo /etc/rc.d/ntpd restart

或者 在 Debian 和 Ubuntu Linux 之上使用下面的命令:

$ sudo systemctl restart ntp

或者 在 CentOS/RHEL 7/Fedora Linux 之上使用下面的命令:

$ sudo systemctl restart ntpd

校验

使用 netstatss 命令来检查 ntpd 只绑定到了特定的 IP 地址:

$ netstat -tulpn | grep :123

或是:

$ ss -tulpn | grep :123

样例输出:

udp        0      0 10.105.28.1:123         0.0.0.0:*                           -               udp        0      0 172.16.3.1:123          0.0.0.0:*                           -

在 FreeBSD Unix 服务器上使用 sockstat 命令:

$ sudo sockstat$ sudo sockstat -4$ sudo sockstat -4 | grep :123

样例输出:

root     ntpd       59914 22 udp4   127.0.0.1:123         *:*root     ntpd       59914 24 udp4   127.0.1.1:123         *:*

感谢你能够认真阅读完这篇文章,希望小编分享的“怎么在Linux/Unix之上绑定ntpd到特定的IP地址”这篇文章对大家有帮助,同时也希望大家多多支持创新互联,关注创新互联行业资讯频道,更多相关知识等着你来学习!


文章标题:怎么在Linux/Unix之上绑定ntpd到特定的IP地址
标题链接:http://kswsj.cn/article/jihdhd.html

其他资讯