如何在Ubuntu和LinuxMint设置时间同步服务器

编辑 /etc/ntpconf ，并更改以下缓冲池根据您的选择。默认情况下，这些服务器的配置：

# Use servers from the NTP Pool Project Approved by Ubuntu Technical Board
# on 2011-02-08 (LP: #104525) See 

刷新NTP服务器
在ntpconf更改后，重新载入你的 ntp 服务
$ sudo service ntp reload
打开防火墙端口
NTP服务器使用端口123的服务请求。因此，我们需要在防火墙中打开123端口。
iptables的用户：
$ sudo iptables -A INPUT -m state --state NEW -p tcp --dport 123 -j ACCEPT
UFW用户：
$ sudo ufw allow 123/tcp
在客户端同步时间
使所有配置重启生效后，现在通过同步客户端系统验证服务器配置。例如，如果你的服务器的IP是1921681100，然后通过客户端系统上运行的终端下面的命令。
$ ntpdate -s 1921681100

一、手动修改

1 date命令：查看当前时间

2 date -s 时分秒 ：修改时间

还需要把日期改过来

3 date -s 完整日期时间（YYYY-MM-DD hh:mm[:ss]）：修改日期、时间

时间要用双引号括起来，否则报错

手动修改会存在一定的时间误差

4 hwclock -w

将时间写入bios避免重启失效。

当我们进行完 Linux 时间的校时后，还需要以 hwclock 来更新 BIOS 的时间，因为每次重新启动的时候，系统会重新由 BIOS 将时间读出来，所以， BIOS 才是重要的时间依据呐。

二、同步网络时间

1 检查系统是否安装ntp服务

安装ntp服务命令：

1

apt-get install ntp  或者 yum install ntp

2 service --status-all：检查ntp服务是否启动

[+]表示服务已启动

3 ntpdate 服务器IP：同步服务器时间

ntp常用服务器：

1

2

3

4

5

6

中国国家授时中心：2107214544

NTP服务器(上海) ：ntpapibz

美国：timenistgov

复旦：ntpfudaneducn

微软公司授时主机(美国) ：timewindowscom

台警大授时中心(台湾)：asiapoolntporg

好像有点问题了。。。

服务器换成上海的

时间还是差一分钟，手动把时间与当前时间间隔改大一些，再同步发现有问题，服务器时间根本就不对，差了半天时间，/(ㄒoㄒ)/~~

用微软公司授时主机(美国)，发现和上海的服务器时间差不多，那是不是时区设置有问题？？

4 修改服务器时区

41 date -R ： 查看当前时区

另一台服务器（时间正常）时区：

so,现在要来改时区了

42 tzselect

时区没改回来

最后一步

修改成功！

1更换主板上的CMOS电池。
2时间同步要设置好连接的服务器。
下面是百度的：
如果启用了同步，您的计算机时钟每周就会和 Internet 时间服务器进行一次同步。然而，如果您没有与 Internet 保持连续连接的话，则自动同步不会发生。在这种情况下，可以通过单击“Internet 时间”选项卡（位于“控制面板”中的“日期和时间”上）中的“立即更新”按钮来执行立刻同步。
如果时间同步失败
当您单击“立即更新”按钮时，时钟应立即同步。如果该 *** 作失败，可能出于以下几个原因：
1没有连接到 Internet。在试图同步时钟前创建 Internet 连接。
2个人或网络防火墙阻止时钟同步。大多数公司或组织的防火墙同一些个人防火墙一样会阻碍时钟同步。家庭用户应阅读防火墙文档以得到关于消除网络时间协议 (NTP) 障碍的信息。如果切换到了 Windows 防火墙，则应该可以同步时钟。
3Internet 时间服务器正忙，或者暂时不可用。如果属于这种情况的话，可以试着稍后再同步您的时钟或通过双击任务栏上的时钟来手动更新。也可以试着采用另外一个不同的时间服务器。
4计算机上显示的时间与 Internet 时间服务器的当前时间有很大的差别。如果计算机的时间与 Internet 时间服务器的时间相比，滞后值超过 15 个小时，则 Internet 时间服务器无法同步计算机时钟。若要正确地同步时间，请确保时间和日期设置值接近位于“控制面板”中“日期和时间属性”中的当前时间。

至少需要两台linux服务器，其中一台是NTP Server, 另一台是NTP client
Linux NTP配置详解 (Network Time Protocol)
LINUX绝大多数的发行版本都已经自带了NTP程序，只须按以下配置即可。
相关配置文件
/etc/ntpconf
NTP服务的主要配置文件，所有的更改全部在这里。
/usr/share/zoneinfo
由 tzdata 所提供，规定了各主要时区的时间设定文件，例如中国的时区设置文件是/usr/share/zoneinfo/Asia/Chongqing。
/etc/sysconfig/clock
Linux的主要时区设定文件。每次启动后Linux *** 作系统会自动读取这个文件来设定系统预设要显示的时间。如这个文件内容为”ZONE=Asia/Chongqing”，则表示Linux *** 作系统的时间设定使用/usr/share/zoneinfo/Asia/Chongqing这个文件。
/etc/localtime
本地系统的时间设定文件，如果clock文件中规定了使用的时间设定文件为/usr/share/zoneinfo/Asia/Chongqing，Linux *** 作系统就会将Chongqing那个文件复制一份为/etc/localtime，所以系统的时间显示就会以Chongqing那个时间设定文件为准。

相关的命令
/bin/date
这个我们最经常使用了，更改及输出日期与时间命令。
/sbin/hwclock
使用hwclock才能将修改过后的时间写入BIOS 。
/usr/sbin/ntpd
NTP服务的守护进程，配置文件为/etc/ntpconf 。
/usr/sbin/ntpdate
用来连接NTP服务器命令，比如ntpdate 192168651 。
/usr/sbin/ntpq
NTP查询命令。
设置NTP服务器
就如前边说的NTP配置文档只有一个 /etc/ntpconf，看看我的ntpconf
#红字的是我添加的，其它为默认！
grep -Ev '^$|^#' /etc/ntpconf
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
restrict 13110713100 //允许该NTP服务器进入
restrict 11480811 //没有任何何参数的话，这表示『该 IP或网段不受任何限制』
restrict 2021181199
restrict 127001
restrict -6 ::1
restrict 19216800 mask 25525500 nomodify //该网段可以进行校时
restrict 0000 mask 0000 notrust //拒绝没有认证的用户端
server time-nwnistgov prefer //prefer 该服务器优先
server 0rhelpoolntporg
server 1rhelpoolntporg
server 2rhelpoolntporg
fudge 12712710 stratum 10
driftfile /var/lib/ntp/drift
keys /etc/ntp/keys
别忘了启动NTP服务器
/etc/initd/ntp start

客户端测试
对了客户端只需要是用ntpdate命令即可，192168651 为ntp 服务器ip 地址，就这么就简单！
相关命令
ntpstat //列出我们的NTP 服务器是否与上层连接。
synchronised to NTP server (13110713100) at stratum 2
time correct to within 461 ms
polling server every 64 s
ntpq -p //列出目前我们的NTP服务器 与上层NTP服务器 的状态， 代表目前正在使用的上层 NTP服务器
remote refid st t when poll reach delay offset jitter
==============================================================================
13110713100 ACTS 1 u 30 64 67 237165 1539 20382
2021181199 20211231197 2 u 33 64 63 163526 91844 10208

上边只是简单设置，没有考虑安全方面如认证等等，如需更详细请参考这里。
权限管理使用 restrict 公式如下：
restrict IP mask [参数] / restrict 19216800 mask 25525500 nomodify
其中参数主要有底下这些：
ignore：拒绝所有类型的NTP的连线;
nomodfiy：用户端不能使用NTPC与ntpq这两支程式来修改伺服器的时间参数，但使用者端仍可透过这部主机来进行网路校时的;
noquery：用户端不能够使用ntpq，NTPC等指令来查询发表伺服器，等于不提供的NTP的网路校时幂;
notrap：不提供陷阱这个远端事件邮箱（远程事件日志）的功能。
notrust：拒绝没有认证的用户端。

---