centos下NTP服务安全部署，及版本升级配置的过程记录教程

前言：

NTP是网络时间协议(Network Time Protocol)，它是用来同步网络中各个计算机的时间的协议。
NTP服务一般是集群/服务器搭建之时，就已经安装配置好，但是NTP本身存在对外开放的接口，导致服务被人为恶意攻击的可能。对于软件程序漏洞，一般的做法是升级到高阶版本，即可修复漏洞。下文即NTP服务安装配置与升级的操作手册。

NTP服务配置

服务器端

vim /etc/ntp.conf

需要修改以下几项：

• restrict：表示设置客户端连接到本NTP服务器的权限

其规则为：restrict ip mask netmask\_ip parameter
其中IP 可以是地址位，也可以是default；parameter有以下选项：

• ignore：关闭所有的NTP链接服务
• nomodify：表示client不能更改server端的参数信息
• notrust：该client除非通过认证，否则该客户端的来源将被视为不信任网域
• noquery：不提供客户端的时间查询
• server：表示设置本NTP服务器连接到远程NTP服务器的地址

server 127.127.1.0
fudge 127.127.1.0 stratum 10
以上两行表示如果server指定的服务器连接失败,则采用本地的时间来同步时间

• 配置日志：

statsdir /var/log/ntp/
logfile /var/log/ntp/ntp.log

# For more information about this file, see the man pages
# ntp.conf(5), ntp_acc(5), ntp_auth(5), ntp_c