本来以为挺简单的一个活，足足折腾了一整天。
有三台虚机(Ubuntu 16.04)，分别是9.5，3.77，8.182，要做成9.5连接公共ntp，其余两台以9.5作为ntp服务器，也就是这样：
方案确定之后就可以开始干活了。
安装NTP服务
Debian/Ubuntu环境下用apt install ntp安装，没什么可说的，顺带要把防火墙关掉，ntp主要使用udp的123端口。
修改配置文件
ntp服务的主要配置文件位于/etc/ntp.conf下面，参数比较多，只挑一些需要用到的地方进行说明。
首先配置主节点9.5的机器。
# Use servers from the NTP Pool Project. Approved by Ubuntu Technical Board
# on 2011-02-08 (LP: #104525). See http://www.pool.ntp.org/join.html for
# more information.
#pool 0.ubuntu.pool.ntp.org iburst
#pool 1.ubuntu.pool.ntp.org iburst
#pool 2.ubuntu.pool.ntp.org iburst
#pool 3.ubuntu.pool.ntp.org iburst
server jp.pool.ntp.org prefer
# Use Ubuntu's ntp server as a fallback.
#pool ntp.ubuntu.com
server cn.pool.ntp.org
ntp服务会默认添加四条服务器，这个地址前面的0/1/2/3是什么意思暂时不懂，欢迎高人指点一下。具体的配置格式是这样的：
server host [ key n ] [ version n ] [ prefer ] [ mode n ] [ minpoll n ] [ maxpoll n ] [ iburst ]
其中host是上层NTP服务器的IP地址或域名，随后所跟的参数解释如下所示：
- key： 表示所有发往服务器的报文包含有秘钥加密的认证信息，n是32位的整数，表示秘钥号。
- version： 表示发往上层服务器的报文使用的版本号，n默认是3，可以是1或者2。
- prefer： 如果有多个server选项，具有该参数的服务器优先使用
- mode： 指定数据报文mode字段的值。
- minpoll： 指定与查询该服务器的最小时间间隔为2的n次方秒，n默认为6，范围为4-14。
- maxpoll： 指定与查询该服务器的最大时间间隔为2的n次方秒，n默认为10，范围为4-14。
- iburst： 当初始同步请求时，采用突发方式接连发送8个报文，时间间隔为2秒。
默认的全都注释掉，根据自己的网络情况选一个延迟相对较低的公共ntp服务，我这里选择 jp.pool.ntp.org，加上prefer表示优先选择此地址，万一失效使用备份的cn.pool.ntp.org。
关于公共ntp服务地址可以去这里查询：NTP Pool Project。提供了分布全球各大洲的3800多台服务器，其中也包括中国结点。我为什么没有选cn的？这台在北京的机器访问cn有200+的延迟反而访问jp的只有100不到，很是神奇。
剩下还有很多参数，包括访问权限控制什么的，非常多，可以参考这篇文章。
同理，其余两台机器使用9.5作为主节点的话就把server地址改为这台机器，备份server改为公共ntp服务，像这样：
修改完成wq保存退出，然后service ntp restart重启服务。千万不要忘了这一步！要不然是不生效的。
验证
接下来验证一下状态。使用ntpq -pn命令查看一下运行状态。
ntpq是ntp服务的程序名，-p表示打印连接信息，-n表示展示ip而不是域名
解释一下各个字段的含义：
- remote：表示NTP主机的IP或者是主机名，其中：
*表示目前正在使用的NTP服务器;
+表示已经连接成功,并且可以作为下一个提供时间更新的候选者;
#表示服务正常但是不在使用节点之内
x表示无法连接 - refid：表示上一层NTP主机的地址(和DNS服务器的结构类似，一层一层递归)，当remote已经是根NTP服务器的时候就不会显示ip或域名了。可能有以下值（太多了没法全部列举，有需要可自行搜索相关文档）：
.LOCL.：本机，当没有配置远程ntp服务时；
.IRIG.：Inter-Range Instrumentation Group 时间码；
.PPS.：时间标准中的“Pulse Per Second”（秒脉冲）；
.NICT.：日本情报通信研究机构（NICT），也就是此ntp服务提供者；
.DENY.：服务拒绝访问；
.AUTH.：认证错误（适用于配置了访问权限的NTP服务器）；
.TIME.：连接超时；
.INIT.：初始化，常出现在服务刚刚启动后不久；
… - st：远程服务器的级别。当此值为1是表示为根NTP服务器
- t：类型，有以下值：
u：unicast，单播；
b：broadcast，广播；
l：local，本地；
s：对称节点，用于备份；
A：选播服务器；
B：广播服务器；
M：多播服务器； - when：距上次同步的时间，单位是秒
- poll：同步频率，单位为秒，默认每128秒同步一次
- reach：已同步次数
- delay：延迟，单位毫秒
- offset：时间偏移量，显示
-为负偏移，单位是毫秒 - jitter：与远程ntp服务的平均偏差，单位毫秒
回头看一下9.5服务器上的结果，正在使用133.243.238.243作为主服务（动态分配地址，ip随时会变），他已经是根服务器了（st = 1）所以上层服务为NICT。备用地址为119.28.183.184，是个二级节点。
再来看一3.77的运行状态：
主节点是配置的9.5服务，上层是243的根服务器，与9.5上显示的地址完全相同，没问题。
8.182的：
也没有问题。最后netstat -ntulp查看一下端口状态：
ntpd使用udp协议的123端口，没问题。
至此配置完成，参考了这些博主的文章，表示感谢：鸟哥的Linux私房菜，NTP时间服务器配置以及错误的总结，网络时间的那些事及 ntpq 详解