19.9. 了解 ntpd 配置文件

noquery 选项可防止回答 ntpq 和 ntpdc 查询，而不是时间查询。

不同进程或应用 有时需要范围 127.0.0.0/8 范围内的地址。由于上面的"限制默认"行阻止对未明确允许的所有内容的访问，因此允许通过以下行访问 IPv4 和 IPv6 的标准回环地址：

the administrative functions.

# the administrative functions.
restrict 127.0.0.1
restrict ::1

如果另一个应用程序有特别要求，可以在下面添加地址。

由于上面的"restrict default"行，不允许本地网络上的主机。要更改此值，例如，允许 192.0.2.0/24 网络中的主机查询时间和统计信息，但不需要再使用以下格式的行：

restrict 192.0.2.0 mask 255.255.255.0 nomodify notrap nopeer

restrict 192.0.2.0 mask 255.255.255.0 nomodify notrap nopeer

要允许特定主机（如 192.0.2.250/32 ）进行不受限制的访问，需要以下格式的行：

restrict 192.0.2.250

restrict 192.0.2.250

如果未指定，则将应用 255.255.255.255 掩码。

ntp_acc(5) 手册页面中解释了 restrict 命令。