當前位置:首頁 » 雲伺服器 » ntp伺服器搭建centos

ntp伺服器搭建centos

發布時間: 2022-11-15 04:32:47

⑴ 如何在CentOS中搭建NTP伺服器

在CentOS 7中,我們可以使用timedatectl命令來查看和更改伺服器的時區(比如「Australia/Adelaide」)。
# timedatectl list-timezones | grep Australia
# timedatectl set-timezone Australia/Adelaide
# timedatectl
如何在CentOS中搭建NTP伺服器?
接下來使用yum,安裝必要的軟體。
# yum install ntp
然後,我們將添加用來同步時間的全局NTP伺服器。
# vim /etc/ntp.conf
server 0.oceania.pool.ntp.org
server 1.oceania.pool.ntp.org
server 2.oceania.pool.ntp.org
server 3.oceania.pool.ntp.org
默認情況下,NTP伺服器日誌保存在/var/log/messages中。如果你想使用自定義的日誌文件,也可以指定該文件的位置。
logfile /var/log/ntpd.log
如果你果真選擇使用自定義的日誌文件,確保更改其所有權和SElinux上下文。
# chown ntp:ntp /var/log/ntpd.log
# chcon -t ntpd_log_t /var/log/ntpd.log
現在啟動NTP服務,確保它已添加到啟動項。
# systemctl restart ntp
# systemctl enable ntp
驗證NTP伺服器時鍾
我們可以使用ntpq命令,檢查本地伺服器的時鍾如何通過NTP實現同步。

⑵ 如何在 CentOS 中設置 NTP 伺服器

一、搭建時間伺服器
1、在一台linux伺服器安裝ntp server
tar zxvf ntp-4.2.6.tar.gz
cd ntp-4.2.6
./configure --prefix=/usr/local/ntp --enable-all-clocks --enable-parse-clocks
make && make install
2、修改ntp.conf配置文件
vi /etc/ntp.conf
# Permit time synchronization with our time source, but do not
# permit the source to query or modify the service on this system.
#restrict default kod nomodify notrap nopeer noquery
restrict default nomodify
(允許任何IP的客戶機都可以進行時間同步,如果是只允許某個網段的客戶機進行時間同步可以這樣寫
restrict 10.58.26.0 mask 255.255.255.0 nomodify)
restrict -6 default kod nomodify notrap nopeer noquery
# Permit all access over the loopback interface. This could
# be tightened as well, but to do so would effect some of
# the administrative functions.
restrict 127.0.0.1
restrict -6 ::1
# Hosts on local network are less restricted.
#restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
# Use public servers from the pool.ntp.org project.
# Please consider joining the pool
#server 0.rhel.pool.ntp.org(默認時間伺服器)
#server 1.rhel.pool.ntp.org(默認時間伺服器)
#server 2.rhel.pool.ntp.org(默認時間伺服器)
server 10.128.14.25 (手工設置的時間伺服器)
(如果是可以直連外網,可以使用LINUX默認提供的三組標准時間伺服器,否則可以自己指定一個同步時間源)

#broadcast 192.168.1.255 key 42 # broadcast server
#broadcastclient # broadcast client
#broadcast 224.0.1.1 key 42 # multicast server
#multicastclient 224.0.1.1 # multicast client
#manycastserver 239.255.254.254 # manycast server
#manycastclient 239.255.254.254 key 42 # manycast client
# Undisciplined Local Clock. This is a fake driver intended for backup
# and when no outside source of synchronized time is available.
server 127.127.1.0 # local clock
fudge 127.127.1.0 stratum 10

3、以守護進程啟動ntpd
#/etc/rc.d/init.d/ntpd -c /etc/ntp.conf -p /tmp/ntpd.pid
#/etc/rc.d/init.d/ntpd start
#ps -ef|grep ntpd
4、
在ntp server上啟動ntp服務後,ntp
server自身或者與其server的同步的需要一個時間段,這個過程可能是5分鍾,在這個時間之內在客戶端運行ntpdate命令進行同步時會產生
no server suitable for synchronization found的錯誤。
下面命令可以知道何時ntp server完成了和自身同步的過程
在ntp server上使用命令:
# watch ntpq -p
注意LOCAL的這個就是與自身同步的ntp server。
注意reach這個值,在啟動ntp server服務後,這個值就從0開始不斷增加,當增加到17的時候,從0到17是5次的變更,每一次是poll的值的秒數,是64秒*5=320秒的時間。

二、配置時間同步客戶機
vi /var/spool/cron/root(或crontab -e)
增加一行,在每天的1點10分、9點10分、17點10分與時間同步伺服器進行同步並寫入BIOS

10 1 ,9,17* * * root /usr/sbin/ntpdate 10.128.14.25; /sbin/hwclock -w
如果同步不正常,可以加輸出日誌或看系統日誌
輸出日誌的方法:
10 1 ,9,17* * * root /usr/sbin/ntpdate 10.128.14.25>>/tmp/1.txt; /sbin/hwclock -w
在1.txt中可查看時間同步時的輸出結果。
或者看/var/mail/root系統日誌
Subject: Cron <root@tyzssq8> /usr/sbin/ntpdate 10.128.14.25;/sbin/hwclock -w
X-Cron-Env: <SHELL=/bin/sh>
X-Cron-Env: <HOME=/root>
X-Cron-Env: <PATH=/usr/bin:/bin>
X-Cron-Env: <LOGNAME=root>
X-Cron-Env: <USER=root>
Message-Id: <[email protected]>
Date: Tue, 27 Nov 2012 18:30:01 +0800 (CST)
27 Nov 18:29:59 ntpdate[6917]: step time server 10.128.14.25 offset -1.361968 sec
可以看到同步成功了,如果未成功會報出錯誤。

三、無法同步的問題
檢查ntp server主機的防火牆。可能是ntp server的防火牆屏蔽了upd 123埠。
可以用命令
#service iptables stop

⑶ 【ntpdate】CentOS7.x上使用ntpdate同步ntp伺服器

NTP伺服器顧名思義就是時間同步伺服器(Network Time Protocol),Linux下的ntp伺服器配置相對來說都比較容易,但在Linux下有一個弊端, 不同時區或者說是時間相差太大的無法同步 ,所以在配置ntp伺服器之前需要把時間配置成相同的。

NTP時鍾同步方式說明

NTP在linux下有兩種時鍾同步方式,分別為直接同步和平滑同步:

直接同步

使用ntpdate命令進行同步,直接進行時間變更。如果伺服器上存在一個12點運行的任務,當前伺服器時間是13點,但標准時間時11點,使用此命令可能會造成任務重復執行。因此使用ntpdate同步可能會引發風險,因此該命令也多用於配置時鍾同步服務時第一次同步時間時使用。

平滑同步

使用ntpd進行時鍾同步,可以保證一個時間不經歷兩次,它每次同步時間的偏移量不會太陡,是慢慢來的,這正因為這樣,ntpd平滑同步可能耗費的時間比較長。

標准時鍾同步服務

http://www.pool.ntp.org/zone/cn

這個網站包含全球的標准時間同步服務,也包括對中國時間的同步,對應的URL為:cn.pool.ntp.org

在其中也描述了ntp配置文件中的建議寫法:

server  1.cn.pool.ntp.org

server  2.asia.pool.ntp.org

server  3.asia.pool.ntp.org

實驗室集群沒有聯網,我們需要搭建ntp伺服器並進行時間同步。

現使用的系統為centos7.2,機器使用情況如下表所示,這里以192.168.1.102為ntp server,192.168.1.104為client對時間進行同步。

NTP server         192.168.1.102

NTP client           192.168.1.104

1.在集群中所有節點上安裝ntp

# yum  -y  install ntp

2.所有節點設置時區,這里設置為中國所用時間

# timedatectl set-timezone Asia/Shanghai 

3.在server節點上啟動ntp服務

# systemctl startntpd

# systemctl enable ntpd

4.在server節點上設置現在的准確時間

# timedatectl set-time HH:MM:SS 

5.在server節點上設置其ntp伺服器為其自身,同時設置可以接受連接服務的客戶端,是通過更改/etc/ntp.conf文件來實現,其中server設置127.127.1.0為其自身,新增加一個 restrict 段為可以接受服務的網段

 # vim  /etc/ntp.conf

6.重啟ntpd服務 

# systemctl restart ntpd 

# timedatectl

NTP synchronized: yes

啟用ntpd後,伺服器就開啟了ntpd自動同步,無法使用 timedatectl set-time HH:MM:SS重新設置時間。

如果要使用timedatectl set-time HH:MM:SS 重新設置時間:

#  systemctl stop  ntpd 

# timedatectl set-ntp  false

# timedatectl set-time HH:MM:SS

# hwclock  -w

#  systemctl start  ntpd 

1.客戶端時區需要和服務端保持一致,否則無法同步時間

# timedatectl set-timezone   

Asia/Shanghai 

2.安裝同步軟體包

# yum   -y install  ntpdate

3. 修改/etc/sysconfig/ntpdate,讓ntpdate每次同步時間之後把時間寫入hwclock,相當於命令hwclock -w

將最後一行SYNC_HWCLOCK=no修改為:SYNC_HWCLOCK=yes

#  vim  /etc/sysconfig/ntpdate

4.客戶端定時任務配置

# crontab  -e

59  23  *  *  *   /sbin/ntpdate  192.168.1.102

設置為每天23:59分執行,重啟crond服務

######################

定時任務基本格式 : 

***** command 

分時日月周命令 

第1列表示分鍾1~59 每分鍾用*或者 */1表示 

第2列表示小時1~23(0表示0點) 

第3列表示日期1~31 

第4列表示月份1~12 

第5列標識號星期0~6(0表示星期天) 

第6列要運行的命令

################################ 

5.重啟定時任務

# systemctl  restart crond.service

⑷ 如何在 CentOS 中設置 NTP 伺服器

配置的環境及要求:
1.假設在192.168.0.0網段內,要以IP為192.168.0.240的Linux機器時間伺服器。
2.192.168.0.240伺服器能上外網,能與比較權威的公網時間伺服器同步
3.同網段內的其他機器每小時自動向192.168.0.240同步時間
一、安裝
yum -y install ntp ntpdate
二、配置
2.1.NTP server的主配置文件為/etc/ntp.conf 現對/etc/ntp.conf的各項進行說明
cp /etc/ntp.conf /etc/ntp.conf.bak
vim /etc/ntp.conf
2.vi /etc/ntp.conf(以下是ntp.conf文件的內容)
#設置此伺服器同上層伺服器做時間同步的IP地址,prefer意味著首選IP地址
#經試驗,下面的幾個時間伺服器速度還不錯(默認配置即可)
server 210.72.145.44 prefer
server 218.21.130.42
server 0.asia.pool.ntp.org
server 1.asia.pool.ntp.org
server 2.asia.pool.ntp.org
#記錄上次的NTP server與上層NTP server聯接所花費的時間
driftfile /etc/ntp/drift
#設置默認策略為允許任何主機進行時間同步
restrict default ignore
#設置允許訪問此時間伺服器的時間服務的IP地址
#根據自己實際情況配置
restrict 127.0.0.1
restrict 192.168.10.2# 指定某台機器時間同步
restrict 192.168.0.0 mask 255.255.255.0 #允許192.168.0.0/254子網內主機時間同步
restrict 0.0.0.0 mask 0.0.0.0 nomodify notrap #允許任何主機跟進行時間同步
#指定階層編號為10,降低其優先度。
fudge 127.127.1.1 stratum 10
#設置ntp日誌的path
statsdir /var/log/ntp/
#設置ntp日誌文件
logfile /var/log/ntp/ntp.log
三、維護
----添加為服務
chkconfig --level 345 ntpd on
----啟動
service ntpd start

/etc/rc.d/init.d/ntpd start
----停止
service ntpd stop

/etc/rc.d/init.d/ntpd stop
----管理命令
ntpq –p #查看本機和上層伺服器的時間同步結果
ntptrace #可以用來追蹤某台時間伺服器的時間對應關系
ntpdate IP #客戶端要和NTP server進行時鍾同步。
/var/log/ntp/ntp.log #查看ntp日誌
----------------------------------
開啟防火牆埠
iptables -A INPUT -p udp -dport 123 -j ACCEPT
/etc/init.d/iptables save
service iptables restart
四、配置客戶端
測試同步:
ntpdate ip地址
設置自動同步:
echo 「00 */1 * * * root /usr/sbin/ntpdate 192.168.0.240;/sbin/hwclock -w」>>/etc/crontab
每小時同NTP server進行一次時鍾同步,並寫入本機BIOS

⑸ 如何在 CentOS 中搭建 NTP 伺服器

備 CentOS 伺服器

現在讓我們來開始在 CentOS 上設置 NTP 伺服器。

首先,我們需要保證正確設置了伺服器的時區。在 CentOS 7 中,我們可以使用 timedatectl 命令查看和更改伺服器的時區(比如,"Australia/Adelaide",LCTT 譯註:中國可設置為 Asia/Shanghai )

  • # timedatectl list-timezones | grep Australia

  • # timedatectl set-timezone Australia/Adelaide

  • # timedatectl

控制到 NTP 伺服器的訪問

默認情況下,NTP 伺服器允許來自所有主機的查詢。如果你想過濾進來的 NTP 同步連接,你可以在你的防火牆中添加規則過濾流量。

  • # iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 123 -j ACCEPT

  • # iptables -A INPUT -p udp --dport 123 -j DROP

  • 該規則允許從 192.168.1.0/24 來的 NTP 流量(埠 UDP/123),任何其它網路的流量會被丟棄。你可以根據需要更改規則。

    配置 NTP 客戶端

    1. Linux

    NTP 客戶端主機需要 ntpupdate 軟體包來和伺服器同步時間。可以輕松地使用 yum 或 apt-get 安裝這個軟體包。安裝完軟體包之後,用伺服器的 IP 地址運行下面的命令。

  • # ntpdate <server-IP-address>

  • 基於 RHEL 和 Debian 的系統命令都相同。

    2. Windows

    如果你正在使用 Windows,在日期和時間設置(Date and Time settings)下查找網路時間(Internet Time)。

    3. Cisco 設備

    如果你想要同步 Cisco 設備的時間,你可以在全局配置模式下使用下面的命令。

  • # ntp server <server-IP-address>

  • 來自其它廠家的支持 NTP 的設備有自己的用於網路時間的參數。如果你想將設備和 NTP伺服器同步時間,請查看設備的說明文檔。

    結論

    總而言之,NTP 是在你的所有主機上同步時鍾的一個協議。我們已經介紹了如何設置 NTP 伺服器並使支持 NTP 的設備和伺服器同步時間。

⑹ 如何搭建自己的NTP伺服器

1、首先使用組合鍵WIN + R 啟動運行窗口,在打開的窗口中輸入regedit,點擊確定按鈕。

⑺ redhat7.2 centos7.2怎麼配置ntp伺服器

redhat版本不同ntp的版本可能也會有所變化,在安裝之前需要查找ntp服務,看下是否存在:
yum search ntp

2
查找到ntp.x86_64,使用yum進行安裝。安裝時.x64_64可以不輸入。
yum install -y ntp
-y:不提示,直接安裝

3
進入ntp配置目錄:
vi /etc/ntp.conf
4
進入ntp.conf配置文件,注釋以server開頭的配置,並添加內容:server 127.127.1.1
添加完成保存退出。

5
重啟ntp伺服器,並查看狀態是否running。
systemctl restart ntpd.service #重啟服務
systemctl status ntpd.service #查看狀態

6
查看ntp服務是否能夠被同步,顯示為「LOCAL」,表示成功。如果沒有任何顯示,客戶端將無法同步。

END
步驟2(Client):

1
伺服器已經配置完成,現在是Client配置,測試Client能否與Server相連。

2
在Clientt上使用ntpdate來同步:ntpdate 192.168.116.2
同步後反饋是是成功同步的。

END
注意事項

時間上不能相差過遠

⑻ NTP伺服器知識整理

只是從網上整理了一下文檔,還沒有實踐。感覺整理的還不錯。

GMT時間是以太陽通過格林威治的那一刻來作為計時的標准,地球共有24 個時區,而以格林威治時間(GMT) 為標准時間,台灣本地時間為GMT + 8 小時。不準確,但是方便記憶與理解。
UTC時間是使用『原子震盪周期』所計算的物理時鍾。最准確。
兩個時間計時的方式不同,GMT與UTC時間有差不多16分鍾的誤差!

因為時區資料檔在/usr/share/zoneinfo 內,在該目錄內會找到/usr/share/zoneinfo/America/New_York 這個時區檔。而時區設定檔在/etc/sysconfig/clock ,且目前的時間格式在/etc/localtime ,所以你應該這樣做:

其中parameter 的參數主要有底下這些:

那如果你沒有在parameter的地方加上任何參數的話,這表示『該IP或網段不受任何限制』的意思喔!一般來說,我們可以先關閉NTP的使用許可權,然後再一個一個的啟用允許登入的網段。

常見的配置如下:

常見的配置如下:

因為預設的NTP Server 本身的時間計算是依據BIOS 的晶片震盪周期頻率來計算的,但是這個數值與上層 Time Server 不見得會一致。所以NTP 這個daemon (ntpd) 會自動的去計算我們自己主機的頻率與上層 Time server的頻率,並且將兩個頻率的誤差記錄下來,記錄下來的檔案就是在driftfile 後面接的完整檔名當中了!
關於檔名你必須要知道:

driftfile 後面接的檔案會被ntpd 自動更新,所以他的許可權一定要能夠讓ntpd 寫入才行。在CentOS 6.x 預設的NTP 伺服器中,使用的ntpd 的owner 是ntp ,這部份可以查閱/etc/sysconfig/ntpd 就可以知道啦!

常見的配置如下:

除了以restrict 來限制用戶端的連線之外,我們也可以透過金鑰系統來給用戶端認證, 如此一來可以讓主機端更放心了。可以參考ntp-keygen 這個指令的相關說明。

ntp這個daemon是以port 123為連結的埠(使用UDP封包)

設定完ntp.conf 之後就可以啟動ntp 伺服器了。啟動與觀察的方式如下:

這樣就表示我們的NTP伺服器已經啟動了,不過要與上層NTP伺服器連線則還需要一些時間, 通常啟動NTP後約在15分鍾內才會和上層NTP伺服器順利連接上。

請自行等待數分鍾後再以下列指令查閱:

這個指令可以列出我們的NTP 伺服器有跟上層連線否。由上述的輸出結果可以知道,時間有校正約 538 * 10^(-3) 秒(538ms),且每隔128 秒會主動去更新時間!

這個ntpq -p 可以列出目前我們的NTP 與相關的上層NTP 的狀態,上頭的幾個欄位的意義為:

差異都在0.001 秒以內, 可以符合我們的一般使用了。另外,你也可以檢查一下你的BIOS 時間與Linux 系統時間的差異, 就是/var/lib/ntp/drift 這個檔案的內容,就能了解到咱們的Linux 系統時間與BIOS 硬體時鍾到底差多久。

ntpdate這個方式僅適合不要啟動NTP 的情況。如果你的機器數量太多了,那麼用戶端最好也啟動一下NTP 服務。通過NTP 去主動的更新時間。

然後取消掉crontab 的更新程序,這樣你的client 電腦就會主動的到NTP 伺服器去更新。

⑼ 如何搭建自己的NTP伺服器

  1. NTP伺服器【Network Time Protocol(NTP)】是用來使計算機時間同步化的一種協議,它可以使計算機對其伺服器或時鍾源(如石英鍾,GPS等等)做同步化,它可以提供高精準度的時間校正(LAN上與標准間差小於1毫秒,WAN上幾十毫秒),且可介由加密確認的方式來防止惡毒的協議攻擊。時間按NTP伺服器的等級傳播。按照離外部UTC源的遠近把所有伺服器歸入不同的Stratum(層)中。


  2. 網路時間協議(NTP)用來同步網路上不同主機的系統時間。你管理的所有主機都可以和一個指定的被稱為 NTP 伺服器的時間伺服器同步它們的時間。而另一方面,一個 NTP 伺服器會將它的時間和任意公共 NTP 伺服器,或者你選定的伺服器同步。由 NTP 管理的所有系統時鍾都會同步精確到毫秒級。

  3. 在公司環境中,如果他們不想為 NTP 傳輸打開防火牆,就有必要設置一個內部 NTP 伺服器,然後讓員工使用內部伺服器而不是公共 NTP 伺服器。在這個指南中,我們會介紹如何將一個 CentOS 系統配置為 NTP 伺服器。在介紹詳細內容之前,讓我們先來簡單了解一下 NTP 的概念。

  4. 為什麼我們需要 NTP?

  5. 由於製造工藝多種多樣,所有的(非原子)時鍾並不按照完全一致的速度行走。有一些時鍾走的比較快而有一些走的比較慢。因此經過很長一段時間以後,一個時鍾的時間慢慢的和其它的發生偏移,這就是常說的 「時鍾漂移」 或 「時間漂移」。為了將時鍾漂移的影響最小化,使用 NTP 的主機應該周期性地和指定的 NTP 伺服器交互以保持它們的時鍾同步。

  6. 在不同的主機之間進行時間同步對於計劃備份、入侵檢測記錄、分布式任務調度或者事務訂單管理來說是很重要的事情。它甚至應該作為日常任務的一部分。

  7. NTP 的層次結構

  8. NTP 時鍾以層次模型組織。層級中的每層被稱為一個 stratum(階層)。stratum 的概念說明了一台機器到授權的時間源有多少 NTP 跳。

  9. Stratum 0 由沒有時間漂移的時鍾組成,例如原子時鍾。這種時鍾不能在網路上直接使用。Stratum N (N > 1) 層伺服器從 Stratum N-1 層伺服器同步時間。Stratum N 時鍾能通過網路和彼此互聯。

  10. NTP 支持多達 15 個 stratum 的層級。Stratum 16 被認為是未同步的,不能使用的。

  11. 准備 CentOS 伺服器

  12. 現在讓我們來開始在 CentOS 上設置 NTP 伺服器。

  13. 首先,我們需要保證正確設置了伺服器的時區。在 CentOS 7 中,我們可以使用 timedatectl 命令查看和更改伺服器的時區(比如,"Australia/Adelaide",LCTT 譯註:中國可設置為 Asia/Shanghai )

  14. 代碼如下:

  15. # timedatectl list-timezones | grep Australia

  16. # timedatectl set-timezone Australia/Adelaide

  17. # timedatectl

  18. 繼續並使用 yum 安裝需要的軟體

  19. 代碼如下:

  20. # yum install ntp

  21. 然後我們會添加全球 NTP 伺服器用於同步時間。

  22. 代碼如下:

  23. # vim /etc/ntp.conf

  24. server 0.oceania.pool.ntp.org

  25. server 1.oceania.pool.ntp.org

  26. server 2.oceania.pool.ntp.org

  27. server 3.oceania.pool.ntp.org

  28. 默認情況下,NTP 伺服器的日誌保存在 /var/log/messages。如果你希望使用自定義的日誌文件,那也可以指定。

  29. 復制代碼

  30. 代碼如下:

  31. logfile /var/log/ntpd.log

  32. 如果你選擇自定義日誌文件,確保更改了它的屬主和 SELinux 環境。

  33. 復制代碼

  34. 代碼如下:

  35. # chown ntp:ntp /var/log/ntpd.log

  36. # chcon -t ntpd_log_t /var/log/ntpd.log

  37. 現在初始化 NTP 服務並確保把它添加到了開機啟動。

  38. 代碼如下:

  39. # systemctl restart ntp

  40. # systemctl enable ntp

  41. 驗證 NTP Server 時鍾

  42. 我們可以使用 ntpq 命令來檢查本地伺服器的時鍾如何通過 NTP 同步。

  43. 下面的表格解釋了輸出列。

  44. remote 源在 ntp.conf 中定義。『*』 表示當前使用的,也是最好的源;『+』 表示這些源可作為 NTP 源;『-』 標記的源是不可用的。

  45. refid 用於和本地時鍾同步的遠程伺服器的 IP 地址。

  46. st Stratum(階層)

  47. t 類型。 'u' 表示單播(unicast)。其它值包括本地(local)、多播(multicast)、廣播(broadcast)。

  48. when 自從上次和伺服器交互後經過的時間(以秒數計)。

  49. poll 和伺服器的輪詢間隔,以秒數計。

  50. reach 表示和伺服器交互是否有任何錯誤的八進制數。值 337 表示 100% 成功(即十進制的255)。

  51. delay 伺服器和遠程伺服器來回的時間。

  52. offset 我們伺服器和遠程伺服器的時間差異,以毫秒數計。

  53. jitter 兩次取樣之間平均時差,以毫秒數計。

  54. 控制到 NTP 伺服器的訪問

  55. 默認情況下,NTP 伺服器允許來自所有主機的查詢。如果你想過濾進來的 NTP 同步連接,你可以在你的防火牆中添加規則過濾流量。

  56. # iptables -A INPUT -s 192.168.1.0/24 -p udp --dport 123 -j ACCEPT

  57. # iptables -A INPUT -p udp --dport 123 -j DROP

  58. 該規則允許從 192.168.1.0/24 來的 NTP 流量(埠 UDP/123),任何其它網路的流量會被丟棄。你可以根據需要更改規則。

  59. 配置 NTP 客戶端

  60. 1. Linux

  61. NTP 客戶端主機需要 ntpupdate 軟體包來和伺服器同步時間。可以輕松地使用 yum 或 apt-get 安裝這個軟體包。安裝完軟體包之後,用伺服器的 IP 地址運行下面的命令。

  62. 代碼如下:

  63. # ntpdate

  64. 基於 RHEL 和 Debian 的系統命令都相同。

  65. 2. Windows

  66. 如果你正在使用 Windows,在日期和時間設置(Date and Time settings)下查找網路時間(Internet Time)。

  67. 3. Cisco 設備

  68. 如果你想要同步 Cisco 設備的時間,你可以在全局配置模式下使用下面的命令。

  69. 代碼如下:

  70. # ntp server

  71. 來自其它廠家的支持 NTP 的設備有自己的用於網路時間的參數。如果你想將設備和 NTP伺服器同步時間,請查看設備的說明文檔。

  72. 結論

  73. 總而言之,NTP 是在你的所有主機上同步時鍾的一個協議。我們已經介紹了如何設置 NTP 伺服器並使支持 NTP 的設備和伺服器同步時間。

熱點內容
最新款的電腦高配置是什麼樣的 發布:2025-01-12 01:44:08 瀏覽:822
編程手舞蹈 發布:2025-01-12 01:36:18 瀏覽:958
阿里雲伺服器要備案嗎 發布:2025-01-12 01:36:06 瀏覽:93
資料庫應用與信息管理 發布:2025-01-12 01:26:06 瀏覽:269
esxi管理存儲伺服器 發布:2025-01-12 01:25:59 瀏覽:767
在烏班圖搭建web伺服器 發布:2025-01-12 01:25:24 瀏覽:390
浙江省開票軟體升級版伺服器地址 發布:2025-01-12 01:15:57 瀏覽:203
蘋果電腦怎麼進入電腦伺服器 發布:2025-01-12 01:08:49 瀏覽:731
安卓平板怎麼設置隔空刷抖音 發布:2025-01-12 01:08:12 瀏覽:391
手機設備存儲是什麼 發布:2025-01-12 01:03:45 瀏覽:906