linux时间同步ntp
① 如何使两台linux服务器时间同步
Linux自带了ntp服务 -- /etc/init.d/ntpd，这个服务不仅可以设置让本机和某台/某些机器做时间同步，他本身还可以扮演一个timeserver的角色，让其他机器和他同步时间。
配置文件就是/etc/ntp.conf。
为了测试，设置让node2 -- 192.168.1.102和node1 -- 192.168.1.101做时间同步。
第一步，
node1做time server，node1本身不和其他机器时间同步，就是取本地时间。
所以，先把node1机器的时间调准了：
[root@node1 ~]date -s 08/03/2011
[root@node1 ~]date -s11:12:00
[root@node1 ~]clock -w
[root@node1 ~]hwclock --systohc
后两个命令是把设置的时间写到硬件时间中去（也就是CMOS里面的时间）。
第二步，
然后将node1配置成一个time server，修改/etc/ntp.conf，
[root@node1 ~]vi /etc/ntp.conf
其他的配置不怎么需要改，只需要关注restrict的配置：
1. 注释掉原来的restrict default ignore这一行，这一行本身是不响应任何的ntp更新请求，其实也就是禁用了本机的ntp server的功能，所以需要注释掉。
2. 加入：restrict 192.168.1.0 mask 255.255.255.0 -- 让192.168.1.0/24网段上的机器能和本机做时间同步
3. 这样就可以了，记得下面的：
server 127.127.1.0 # local clock
fudge 127.127.1.0 stratum 10
这两行需要，这是让本机的ntpd和本地硬件时间同步。
当然，我们也可以添加server xxx.xxx.xxx.xxx，让他和其他的time server时间同步。
4. /etc/init.d/ntpd restart
5. chkconfig ntpd on
6. 修改iptables配置，将tcp和udp 123端口开放，这是ntp需要的端口，在/etc/services中可以查到这个端口。
第三步，
这样node1就成为一台time server了，现在我们配置node2这台机器，也是修改/etc/ntp.conf ，
[root@node2 ~]vi /etc/ntp.conf
1. restrict default ignore这行保留为注释状态，因为sales不需要做time server
2. 注释掉server 127.127.1.0, fudge 127.127.1.0 stratum 10这两行，因为这台机器不需要和本地硬件时钟同步了。
3. 加入server 192.168.1.101这行，和node1机器同步。
这样就OK了。看看时间，已经和node1同步了。往后默认配置好像是5分钟和time server同步一次。ntpdate命令是显式的和某台机器做时间同步，以前将ntpdate放到crontab中定期同步也是可以的，但是既然ntpd本身就可以做这个时间
第四步，将ntpdate放到crontab中定期步也是可以的
[root@node2 ~]#vi ntpupdate.sh
/usr/sbin/ntpdate 192.168.1.101
[root@node2 ~]#chmod 755 ntpupdate.sh
[root@node2 ~]#crontab -e
*/1 * * * * /root/ntpupdate.sh
[root@node2 ~]#/etc/init.d/crond restart
② 如何使用NTP同步Linux系统时间
解决方法：
1. 创建一个文件/etc/cron.daily/timeupdate：
___FCKpd___0nbsp;sudo nano /etc/cron.daily/timeupdate
2. 输入以下内容：
ntpdate ntp.ubuntu.com
3. 保存文件后，还需要赋予其可执行权限：
___FCKpd___2nbsp;sudo chmod 755 /etc/cron.daily/timeupdate
这样，系统就可以每天去ntp.ubuntu.com获取时间（/etc/cron.daily/目录下的所有任务都会被每天执行一次），并校准服务器本身的时间。如果你担心时间获取失败，则可以将多个NTP服务器添加到/etc/cron.daily/timeupdate文件中：
ntpdate ntp.ubuntu.com pool.ntp.org
③ 怎样开启linux系统下的ntp同步请求
Linux 系统安装配置NTP时间服务器。
④ 如何在linux 上配置NTP 时间同步
一：NTP是网络时间同步协议，就是用来同步网络中各个计算机的时间的协议。
二：NTP服务端配置
2.1、检查系统是否安装了NTP包（linux系统一般自带NTP4.2），没有安装我们直接使用yum命令在线安装： yum install ntp
2.2、NTP服务端配置文件编辑： vim /etc/ntp.conf
结果:
restrict 控制相关权限。
语法为： restrict IP地址 mask 子网掩码 参数
其中IP地址也可以是default ，default 就是指所有的IP
参数有以下几个：
ignore ：关闭所有的 NTP 联机服务
nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。
notrust ：客户端除非通过认证，否则该客户端来源将被视为不信任子网
noquery ：不提供客户端的时间查询：用户端不能使用ntpq，ntpc等命令来查询ntp服务器
notrap ：不提供trap远端登陆：拒绝为匹配的主机提供模式 6 控制消息陷阱服务。陷阱服务是 ntpdq 控制消息协议的子系统，用于远程事件日志记录程序。
nopeer ：用于阻止主机尝试与服务器对等，并允许欺诈性服务器控制时钟
kod ： 访问违规时发送 KoD 包。
restrict -6 表示IPV6地址的权限设置。
root@www ~]#vim /etc/ntp.conf# 1. 先处理权限方面的问题，包括放行上层服务器以及开放区网用户来源：restrict default kod nomodify notrap nopeer noquery <==拒绝 IPv4 的用户restrict -6 default kod nomodify notrap nopeer noquery <==拒绝 IPv6 的用户restrict 220.130.158.71 <==放行 tock.stdtime.gov.tw 进入本 NTP 服务器restrict 59.124.196.83 <==放行 tick.stdtime.gov.tw 进入本 NTP 服务器restrict 59.124.196.84 <==放行 time.stdtime.gov.tw 进入本 NTP 服务器restrict 127.0.0.1 <==底下两个是预设值，放行本机来源restrict -6 ::1restrict 192.168.100.0 mask 255.255.255.0 nomodify <==放行区网来源# 2. 设定主机来源，请先将原本的 [0|1|2].centos.pool.ntp.org 的设定注解掉：server 220.130.158.71 prefer <==以这部主机为最优先server 59.124.196.83server 59.124.196.84# 3.预设时间差异分析档案与暂不用到的 keys 等，不需要更动它：driftfile /var/lib/ntp/driftkeys /etc/ntp/keys
ntpd、ntpdate的区别
下面是网上关于ntpd与ntpdate区别的相关资料。如下所示所示：
使用之前得弄清楚一个问题，ntpd与ntpdate在更新时间时有什么区别。ntpd不仅仅是时间同步服务器，它还可以做客户端与标准时间服务器进行同步时间，而且是平滑同步，并非ntpdate立即同步，在生产环境中慎用ntpdate，也正如此两者不可同时运行。
时钟的跃变，对于某些程序会导致很严重的问题。许多应用程序依赖连续的时钟——毕竟，这是一项常见的假定，即，取得的时间是线性的，一些操作，例如数据库事务，通常会地依赖这样的事实：时间不会往回跳跃。不幸的是，ntpdate调整时间的方式就是我们所说的”跃变“：在获得一个时间之后，ntpdate使用settimeofday(2)设置系统时间，这有几个非常明显的问题：
第一，这样做不安全。ntpdate的设置依赖于ntp服务器的安全性，攻击者可以利用一些软件设计上的缺陷，拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。由于ntpdate采用的方式是跳变，跟随它的服务器无法知道是否发生了异常（时间不一样的时候，唯一的办法是以服务器为准）。
第二，这样做不精确。一旦ntp服务器宕机，跟随它的服务器也就会无法同步时间。与此不同，ntpd不仅能够校准计算机的时间，而且能够校准计算机的时钟。
第三，这样做不够优雅。由于是跳变，而不是使时间变快或变慢，依赖时序的程序会出错（例如，如果ntpdate发现你的时间快了，则可能会经历两个相同的时刻，对某些应用而言，这是致命的）。因而，唯一一个可以令时间发生跳变的点，是计算机刚刚启动，但还没有启动很多服务的那个时候。其余的时候，理想的做法是使用ntpd来校准时钟，而不是调整计算机时钟上的时间。
NTPD 在和时间服务器的同步过程中，会把 BIOS 计时器的振荡频率偏差——或者说 Local Clock 的自然漂移(drift)——记录下来。这样即使网络有问题，本机仍然能维持一个相当精确的走时。
⑤ linux ntp是什么服务
服务器时间同步。NTP是网络时间同步协议，就是用来同步网络中各个计算机的时间的协议。Linux配置NTP时间同步，常用命令有
启动NTP时间服务器：service ntpd start
设置NTP开机自动启动：chkconfig ntpd on
查看NTP是否正常运行：netstat -tlunp | grep ntp 你试试看吧 看看《Linux就该这么学》 里面有个专栏是 Linux命令大全(手册
⑥ linux修改ntp时钟同步
Linux停止ntp服务即可关闭时间同步。①关闭ntp服务（临时设置重启后自动开启） service ntpd stop②设置永久关闭ntp服务（重启后也是关闭的） chkconfig ntpd off
⑦ 如何让linux时间与internet时间同步
输入ntpdate time.nist.gov同步网络时间
结果：3 Jun 15:42:39 ntpdate[4721]: adjust time server 211.115.194.21 offset -0.005885 sec
出现上述结果代表时间同步成功，上面的大致意思为调整时间为服务器211.115.194.21的时间，相差-0.005885秒的时间
如果上面time.nist.gov服务器同步不了，可以换下面几个时间服务器试试：
time.nist.gov
time.nuri.net
0.asia.pool.ntp.org
1.asia.pool.ntp.org
2.asia.pool.ntp.org
3.asia.pool.ntp.org
同步时间成功后调整硬件时间
#hwclock -w
执行成功后，查看系统硬件时间（不出意外的话，现在date和hwclock现实的时间均为internet时间）
#date
#hwclock
执行上述命令，显示的时间应该一样的
定时执行时间同步任务，所以我们利用crontab -e 来添加定时任务
#* */1 * * * root ntpdatetime.nuri.net;hwclock -w
即：每隔一个小时同步一下internet时间。