EEPW论坛

　　默认的情况下，我们的ntpd/NTP服务器会监听所有的端口或者IP地址，也就是：0.0.0.0:123。怎么才可以在一个Linux或是FreeBSDUnix服务器上，确保只监听特定的IP地址，比如localhost或者是192.168.1.1:123

　　NTP是网络时间协议NetworkTimeProtocol的首字母简写，这是一个用来同步两台电脑之间时间的协议。ntpd是一个操作系统守护进程，可以设置并且保证系统的时间与互联网标准时间服务器同步。

　　NTP使用/etc/directory之下的ntp.conf作为配置文件。

　　/etc/ntp.conf之中的端口指令

　　你可以通过设置端口命令来防止ntpd监听0.0.0.0:123，语法如下：

　　interfacelistenIPv4|IPv6|all

　　interfaceignoreIPv4|IPv6|all

　　interfacedropIPv4|IPv6|all

　　上面的配置可以使ntpd监听那个地址或者不出来任何请求而直接丢弃。ignore会防止打开匹配的地址，drop会导致ntpd打开该地址并丢弃所有接收到的包，而不做任何检查。举个例子，如果要忽略所有端口之上的监听，加入下面的语句到/etc/ntp.conf：

　　interfaceignorewildcard

　　如果只监听127.0.0.1和192.168.1.1则是这样：

　　interfacelisten127.0.0.1

　　interfacelisten192.168.1.1

　　这是我FreeBSD云服务器上的样例/etc/ntp.conf文件：

　　$egrep-v'^#|$^'/etc/ntp.conf

　　样例输出为：

　　tosminclock3maxclock6

　　pool0.freebsd.pool.ntp.orgiburst

　　restrictdefaultlimitedkodnomodifynotrapnoquerynopeer

　　restrict-6defaultlimitedkodnomodifynotrapnoquerynopeer

　　restrictsourcelimitedkodnomodifynotrapnoquery

　　restrict127.0.0.1

　　restrict-6::1

　　leapfile"/var/db/ntpd.leap-seconds.list"

　　interfaceignorewildcard

　　interfacelisten172.16.3.1

　　interfacelisten10.105.28.1

　　重启ntpd

　　在FreeBSDUnix之上重新加载/重启ntpd：

　　$sudo/etc/rc.d/ntpdrestart

　　或者在Debian和UbuntuLinux之上使用下面的命令：

　　$sudosystemctlrestartntp

　　或者在CentOS/RHEL7/FedoraLinux之上使用下面的命令：

　　$sudosystemctlrestartntpd

　　校验

　　使用netstat和ss命令来检查ntpd只绑定到了特定的IP地址：

　　$netstat-tulpn|grep:123

　　或是：

　　$ss-tulpn|grep:123

　　样例输出：

　　udp0010.105.28.1:1230.0.0.0:*-

　　udp00172.16.3.1:1230.0.0.0:*-

　　在FreeBSDUnix服务器上使用sockstat命令：

　　$sudosockstat

　　$sudosockstat-4

　　$sudosockstat-4|grep:123

　　样例输出：

　　rootntpd5991422udp4127.0.0.1:123*:*

　　rootntpd5991424udp4127.0.1.1:123*:*

　　最后想要了解更多关于Linux发展前景趋势，请关注扣丁学堂Linux培训官网、微信等平台，扣丁学堂IT职业在线学习教育平台为您提供权威的Linux视频教程系统，通过千锋扣丁学堂金牌讲师在线录制的Linux视频教程课程，让你快速掌握Linux从入门到精通开发实战技能。扣丁学堂Linux技术交流群：659974587。