ag娱乐平台
你好,游客 登录 注册
背景:
阅读新闻

Linux部署NTP服务器进行时间同步

[日期:2019-04-01] 来源:Linux社区  作者:jhxxb [字体: ]

ag娱乐平台,  外媒指出,印度是世界最大的军火进口国,这笔巨额军购引起竞标国政府重视。美国总统奥巴马、法国总统萨科齐、英国首相卡梅伦和俄罗斯总统梅德韦杰夫访问印度时,都进行过大力“推销”。

  苏州电视台生活资讯频道"生活20分"记者:汪俊(男):据说女人爱问的时候最美?赶紧拍下来!数字货币交易平台年收入超50亿 与监管玩猫鼠游戏  【环球时报驻美国记者 任安里】“在伊拉克毫发无损,回国了却死于枪击。”《纽约时报》3日以此为题报道美国超级手克里斯·凯尔之死。今年38岁的凯尔2日在得克萨斯州格伦罗斯的一座靶场被人枪杀。让人震惊的是,开枪者居然是一名前美国海军陆员。目前凶手被以杀人罪起诉,警方已在他家发现枪击案中使用的半自动手枪。

NTP 是网络时间协议(Network Time Protocol)的简称,通过 udp 123 端口进行网络时钟同步

一、安装

# 既可做服务端也可做客户端
yum install -y ntp

# 开启服务,让其他客户端与本机同步,注意防火墙状态
systemctl start ntpd

# 开机自启
systemctl enable ntpd

二、ntp 常用配置 /etc/ntp.conf

# 记录和上级时间服务器的时间差异
driftfile /var/lib/ntp/drift

# ntp 日志
logfile /var/log/ntp.log
# 日志级别 all event info
logconfig all

# 设置默认策略,允许同步时间,不允许修改
restrict default nomodify notrap nopeer noquery

# 允许本机地址的一切操作,-6 为 IPV6
restrict 127.0.0.1
restrict -6 ::1

# 允许网段内客户端连接此服务器同步时间,但是拒绝让他们修改服务器上的时间
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap

# /wwwc0b7ntppoolc0b7org/zone/cn
# 利用 server 设定上层 NTP 服务器,可设置多个。prefer 表示优先
server s1b.time.edu.cn prefer

# 在 /ntp.conf 中定义的 server 都不可用时,将使用 local 时间作为 ntp 服务提供给 ntp 客户端。建议配置,否则 ntp 服务器无法与公网 ntp 服务器同步时,其客户端也会无法同步
server  127.127.1.0
fudge  127.127.1.0 stratum 10

restrict 控制相关权限

# 格式:restrict [IP地址] mask [netmask_IP] [parameter]
# IP地址:可以是 default,指所有的 IP
# netmask_IP:子网掩码
# parameter 有以下几个:
## ignore  :拒绝所有类型的 NTP 联机
## nomodify:客户端不能使用 ntpc 与 ntpq 修改服务器的时间参数,但客户端仍可通过这部主机来进行网络校时
## noquery :客户端不能够使用 ntpq 与 ntpc 等来查询时间服务器,等于不提供 NTP 的网络校时
## notrap :不提供 trap 这个远程事件登录(remote event logging)的功能,用于远程事件日志记录
## notrust :Client 除非通过认证,否则该 Client 来源将被视为不信任网域,会拒绝没有认证的客户端
## nopeer :用于阻止主机尝试与服务器对等,并允许欺诈性服务器控制时钟
## kod : 向不安全的访问者发送 Kiss-Of-Death 报文

三、使用

# 国家授时中心
210.72.145.44
# 阿里云
ntp.aliyun.com

s1a.time.edu.cn 北京邮电大学
s1b.time.edu.cn 清华大学
s1c.time.edu.cn 北京大学
s1d.time.edu.cn 东南大学
s1e.time.edu.cn 清华大学
s2a.time.edu.cn 清华大学
s2b.time.edu.cn 清华大学
s2c.time.edu.cn 北京邮电大学
s2d.time.edu.cn 西南地区网络中心
s2e.time.edu.cn 西北地区网络中心
s2f.time.edu.cn 东北地区网络中心
s2g.time.edu.cn 华东南地区网络中心
s2h.time.edu.cn 四川大学网络管理中心
s2j.time.edu.cn 大连理工大学网络中心
s2k.time.edu.cn CERNET桂林主节点
s2m.time.edu.cn 北京大学
ntp.sjtu.edu.cn 202.120.2.101 上海交通大学

ntp 常用命令

ntpdate 命令参数

# 查看ntp版本
ntpq -c version

# 上层 ntp 的状态
ntpq -p

# ntp 同步状态
ntpstat

# 向 NTP 服务器同步自己的时间,需关闭 ntpd 服务,-u 指定使用无特权的端口发送数据包 -d 调试
ntpdate -u s1a.time.edu.cn

系统时钟与硬件时钟之间同步

# 设置硬件时钟
# -w,--systohc
hwclock -w

# 设置系统时钟
# -s, --hctosys
hwclock -s

# 修改配置文件方式
vim /etc/sysconfig/ntpd
# 将系统时间写入BIOS,与 hwclock -w 效果相同
SYNC_HWCLOCK=yes

ntpd 与 ntpdate

ntpd 不仅仅是时间同步服务器,它还可以做客户端与标准时间服务器进行同步时间,而且是平滑同步,并非ntpdate立即同步,在生产环境中慎用ntpdate,也正如此两者不可同时运行。

时钟的跃变,对于某些程序会导致很严重的问题。

四、关于定时同步

开机时自动同步可编辑 /etc/ntp/step-tickers 文件

vim /etc/ntp/step-tickers

# List of NTP servers used by the ntpdate service.

ntp.aliyun.com
time2.aliyun.com
ntp2.aliyun.com

定时同步可使用 crontab,添加定时任务

systemctl start crond

systemctl enable crond

# 添加
crontab –e

# 每两个小时同步一次
0 */2 * * * ntpdate s2m.time.edu.cn && hwclock -w

# 查看
crontab –l

linux
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款
东区得分王刷30+7!挑火箭全队这事他只能干1节 广州地铁不再倡导自动扶梯“靠右站”:受力不均匀 绿军少主偷师科比出成果 这翻身跳投美如画 笑喷!哈登赢美国队投篮赛 波波送他一辆“车” 液化天然气亚洲价格下跌 因中国需求减少 非农结果令美股如释重负 而FED加息预期仍分歧较大 前方|碾压还是复仇?开小灶后的火箭大师会如何 北京气温创今年新高 未来三天多阵性降水闷热持续 朝鲜战争停战65周年 朝鲜举行祭奠志愿军烈士活动 台当局无奈推:台南五县市自由行“住一晚送一晚” 人类消耗地球资源速度越来越快 212天用完2018年份… 格列兹曼力压梅罗当选西甲2月最佳球员
委员为整顿校外培训机构支招:构建长效机制是关键 这位总统访华 他与中国有着半个世纪“情缘” 过气网红旅行青蛙进驻淘宝 阿里腾讯流量正面交锋 特朗普对欧盟突然变温柔 “零关税“背后有私心? 韩冬奥组委将出售冬奥会二手用品 90多类商品待售 韩国知名导演被控性侵女演员 有人因拒绝遭其解雇 互联网资管必须持牌 堵住P2P、金交所逃避监管后门 两男子网店售假获刑3年 又遭电商平台索赔百万 一二线城市长租公寓规模将超3000亿,租金收益率仅2% 第5届铁军杯落幕 陈昊苏《强军战歌》引全场合唱 2018年全球幸福度排名:芬兰居首 中国略有下滑 希腊莱斯沃斯岛150多名难民攻击警察 8名警察负伤
引力波探测中国没有缺位 比肩美国\"阿波罗探月计划\" 中日韩联手使出两大“撒手锏”迎战贸易保护逆流 津巴布韦今日将举行大选 现任总统姆南加古瓦参选 在美获刑华人科学家王春在:对美国司法部感到愤怒 山西农大党委书记陈利根调任南京农大党委书记 “抢人大战”第一回合见分晓 多地户籍人口井喷 大学生酒吧为追求快感吸食笑气 不幸患上脊髓病 国际冠军杯-17岁小将扳平 阿森纳点球战负马竞 哈罗单车芝麻分650以上免押金 行业格局有望被搅动 乐视网连续九跌停 自复牌市值蒸发375亿 财阀的胜利:三星“太子”李在镕被判缓刑获释 朝鲜造假文件向中国运输煤炭获利? 中方回应 尤文主帅:这场胜利至关重要 尤文战术越来越多变 ag娱乐平台