centos时间同步及ntp服务配制

• 外网时间同步

此种同步是在机器自己上访问外网的状况下，手动执行 

ntpdate -u us.pool.ntp.org

也可使用定时任务

crontab -e


*/30 * * * * /usr/sbin/ntpdate us.pool.ntp.org >> /var/log/crontab.log 2>&1

service crond restart

上面的定时任务就是每隔30分钟同步一次时间，并将日志写到/var/log/crontab.log里

• 内网集群时间同步（192.168.10.11）

须要先安装ntp服务

yum -y install ntp

而后编辑/etc/ntp.conf 和 /etc/ntp/step-tickers

vi /etc/ntp.conf

restrict 192.168.10.0 mask 255.255.255.0 notrust nomodify notrap

vi /etc/ntp/step-tickers

pool.ntp.org

service ntpd start

netstat -an |grep 123

确保123端口以udp方式开放，修改防火墙

vi /etc/sysconfig/iptables

-A INPUT -p udp -m state --state NEW -m udp --dport 123 -j ACCEPT

service iptables restart

• 客户端机器设置（192.168.10.12）

ntpdate 192.168.10.11

上面是手动执行的

定时任务执行以下

crontab -e


*/30 * * * * /usr/sbin/ntpdate 192.168.10.11 >> /var/log/crontab.log 2>&1

service crond restart