1、NTP
node
Network Time Protocol(NTP)是用来使计算机时间同步化的一种协议,它可使计算机对其服务器或时钟源(如石英钟,GPS等等)作同步化,它能够提供高精准度的时间校订(LAN上与标准间差小于1毫秒,WAN上几十毫秒),且可介由加密确认的方式来防止恶毒的协议***。vim
最简单方法,直接同步网络时间bash
一、/etc/init.d/ntp stop 二、sudo /usr/sbin/ntpdate time.nist.gov 三、/usr/sbin/ntpdate 1.cn.pool.ntp.org (这两个均可以)
2、ntp服务器配置
服务器
一、ntp的安装网络
我使用yum方式安装ide
[root@node1 ~]# yum -y install ntp |
二、修改ntp的配置文件ui
[root@node1 ~]# vim /etc/ntp.conf |
(1)之内网时间为准
加密
若是想让时间与内网中的某一台主机的时间为准,就在配置文件中加入这两项spa
restrict 172.16.0.0 mask 255.255.255.0 nomodify server 172.16.0.1 |
(2)之外网时间为准rest
restrict 210.72.145.44 #受权国家授时中心服务器访问本地NTP restrict 133.100.11.8 # 受权133.100.11.8访问本地NTP restrict 172.16.0.0 mask 255.255.0.0 nomodify #受权本地网段访问 server 210.72.145.44 prefer #指定上级更新时间服务器,优先使用此地址 server 133.100.11.8 |
这里第1,2条必须得写上,不写客户端死活同步不成功,老是报“no server suitable for synchronization found”这个错;不知道他们不写的为何能同步成功!
三、启动服务并查看123端口是否监听成功
[root@node1 ~]# service ntpd start |
四、查看本地ntp与上级服务器的通信状况
[root@node1 ~]# watch ntpq -p |
(1)ntp服务器为内网时
(2)ntp服务器为外网时
五、服务器的iptables也会影响到客户端的同步!
#iptables -I INPUT -p udp --dport 123 -j ACCEPT
六、ntpd服务设为开机启动
# chkconfig ntpd on # chkconfig ntpdate on
七、也能够加入到/etc/rc.local里
3、客户端设置
在ntp server上启动ntp服务后,ntp server自身或者与其server的同步的须要一个时间段,这个过程多是5分钟,在这个时间以内在客户端运行ntpdate命令进行同步时会产生no server suitable for synchronization found的错误,因此稍安勿躁,客官且先歇息一下子!
(1)手动同步设置
[root@node1 ~]# ntpdate 172.16.0.1 #ntp时间服务器IP 22 Apr 19:50:35 ntpdate[13190]: adjust time server 172.16.0.1 offset 0.001279 sec |
(2)任务计划
每次手动更新多麻烦啊,那就设置一个任务计划吧,让它每30分钟本身去服务器更新一次
[root@node1 ~]# crontab -e */30 * * * * /usr/sbin/ntpdate 172.16.0.1 |
配置一个ntp时间服务器就上面那些步骤就已经OK啦!