1、在一台linux服务器安装ntp server
2、修改ntpconf配置文件
vi /etc/ntpconf
restrict default nomodify
(允许任何IP的客户机都可以进行时间同步,如果是只允许某个网段的客户机进行时间同步可以这样写restrict 1058260 mask 2552552550 nomodify)
3、以守护进程启动ntpd
#/etc/rcd/initd/ntpd -c /etc/ntpconf -p /tmp/ntpdpid
#/etc/rcd/initd/ntpd start
二、配置时间同步客户机
ntpdate 101281425
hwclock -w
使用cron 定时同步
vi /var/spool/cron/root(或crontab -e)
增加一行,在每天的1点10分、9点10分、17点10分与时间同步服务器进行同步并写入BIOS
10 1 ,9,17 root /usr/sbin/ntpdate 101281425; /sbin/hwclock -w大多数应用场景中,使用ntpd的-g参数令其在启动时允许大步长同步就足够了(除此之外还可以在配置中使用 iburst 来让加速同步)。使用 ntpd 唯一需要注意的是在配置时应配置 ACL,以免成为攻击跳板。
在启动 ntpd 之前运行一次ntpdate 的好处是 ntpdate 退出时,系统的时间已经调到了比较接近正确的时间。不过, ntp 作者已经在文档中明确表示未来 ntpdate 会变成一个shell脚本(通过 ntpd -g -q 来实现),事实上,现在也可以在启动时用 ntpq -c rv 来检查 ntpd 的状态了,对于精度要求比较高的应用,系统时间和时钟快慢同等重要,如果不高,也没有太大必要去另外运行 ntpdate 了。
定时运行 ntpdate 的系统很容易受到这样的攻击:如果有人故意调整了某个 ntp 服务器的时间,所有使用 ntpdate 的系统都将跟随其设置。举例来说,假如已知某家公司的系统每天凌晨3点会执行某项非常耗时的任务,同时每4个小时会做一次ntpdate,那么攻陷这台服务器并令其一直返回 凌晨 2:59,就可以很容易地实现四两拨千斤的杠杆式攻击了,而且,由于系统时间也会影响日志,因此观察日志的人员也比较容易受其误导。
与此相反,ntpd 通常会配置为使用多个参考服务器,在运行时会参考多个服务器的时间,并排除明显异常的服务器。而监控多个 ntp 服务器相对来说要容易得多。
用 cron 或类似的任务计划去做 ntpdate 还有个问题是如果系统时间比较准的话,每到某个整点(或者特定的时间)的同步 *** 作就变成了一次对 NTP 服务器的 DDoS。机器多的话,这种放大效应对于集群本身和提供 NTP 服务的机器都是不利的。多台linux主机同步时间需要设置时间服务器
以下是方法:
多台linux服务器时间同步
1,设置A机时间服务器:
a,修改 /etc/ntpconf,如下:
# Undisciplined Local Clock This is a fake driver intended for backup
# and when no outside source of synchronized time is available
server 12712710 # local clock
#fudge 12712710 stratum 10
b,
/etc/initd/ntpd start #启动时间服务器
service ntpd status
service ntpd start
c,
[root@cardapp1 etc]# ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
LOCAL(0) LOCL 5 l 59 64 377 0000 0000 0000
d,chkconfig ntpd on #设置自启动
2,设置需同步的客户端机:
a,
修改 /etc/ntpconf,如下:
# Undisciplined Local Clock This is a fake driver intended for backup
# and when no outside source of synchronized time is available
server 2004040 # local clock 时间同步服务器A机
fudge 2004040 stratum 10
b,
service ntpd status
service ntpd start
c,(只有开了/etc/initd/ntpd start,才能看到下面信息)
[root@webcard2 etc]# ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
2004040 LOCAL(0) 6 u 5 64 1 1377 -70778 0000
d,chkconfig ntpd on #设置自启动
e, ntpdate -d 2004040命令:ntpdate 时间服务器
ntpdate timewindowscom
时间同步服务器地址:
timenistgov
timewindowscom
time-nwnistgov
time-anistgov
time-bnistgov
默认这个时间服务器,你可以找其他时间服务器地址,希望对你有帮助!一、执行步骤:1以root身份登录
2查看系统时间(date)和系统bios时间(hwclock或/sbin/hwclock)
3在/usr/sbin下,使用命令 ntpdate 1321634102 使系统时间和时间服务器时间同步
4将系统时间写入bios(hwclock -w)
5再次查看系统时间和系统bios时间
6以上工作仅是当前的时间同步,所以还需执行以下工作:
使用crontab -e 命令将每小时执行一次/usr/sbin/ntpdate 1321634102;/sbin/hwclock -w;的任务加入到任务管理器。
假如以下内容:0 1 /usr/sbin/ntpdate 1321634102;/sbin/hwclock -w;
二、加入计划任务:
1.使用以下命令编辑任务管理器
crontab -e
2.将以下语句加入到任务管理器中,其用途是:每小时执行一次/usr/sbin/ntpdate 1321634102;/sbin/hwclock -w;
注:执行任务计划的时间随机订
之上是总结,按之上步骤来即可,以下参考就行:
先进入到路径:
/usr/sbin/下
使用其中的同步工具ntpdate,同步的时间服务器为:asiapoolntporg
使用方法:
/ntpdate asiapoolntporg
标准时间同步方法:
分布 *** 作:
察看bios时间与系统时间
hwclock
察看系统时间
date
使用ntpdate命令使系统时间与时间服务器同步
ntpdate ntp1nlnet
将系统时间写入bios
hwclock -w
三、解决办法使用:
1.使用以下命令编辑任务管理器
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)