环境准备：
要做到服务器集群的时间同步，集群中各台机器的时区必须相同的，我们在国内就使用中国时区，如果你的机器的时区不是"Asia/Shanghai"，需要修改时区
CentOS 中时区是以文件形式存在，当前正在使用的时区文件位于
/etc/localtime ，其他时区文件则位于 /usr/share/zoneinfo 下，中国时区的文件全路径是 /usr/share/zoneinfo/Asia/Shanghai
要更改时区，直接使用如下命令就OK
需要使用 tzselect 命令去生成时区文件，生成好的时区文件就在/usr/share/zoneinfo 目录下，具体步骤去下：
使用 date -s 命令来修改系统时间
让集群所有的服务器的时间同步，就用远程连接工具连接所有服务器，然后在所有的服务器中同时执行 date -s 命令设置时间，然后在所有的服务器中执行 hwclock -w 命令即可
美国标准技术院时间服务器：timenistgov（1924324418）
上海交通大学网络中心NTP服务器地址：ntpsjtueducn（2021202101）
中国国家授时中心服务器地址：cnpoolntporg（2107214544）
若以上提供的网络时间服务器不可用，请自行上网寻找可用的网络时间服务器
<1> 使用命令： crontab -e
<2> 然后往里加入一行内容
上面的配置表示，每隔十分钟从 2021202101 该时间服务器同步一次时间。
<3> 保存退出
以上两步 *** 作可以让node01这个服务器每隔10分钟去指定的服务器同步时间，如果需要让集群中的所有服务器(hadoop01-hadoop04)时间同步，那么每台服务器都要做以上两步 *** 作。
node01的IP为19216821101，让它作为时间服务器，192168210局域网内的所有服务器都向它同步时间，而node01这台时间服务器本身，向外网时间服务器同步时间(比如中国国家授时中心服务器)
我用node01
我去掉了所有的默认注释，对其中的修改写了自己的注释，没有写注释的是默认配置
因为ntpd服务开启之后，就不能手动同步时间了，那么为什么要先手动同步时间呢？
当server(中国国家授时中心服务器)与client(node01)之间的时间误差过大时（可能是1000秒），node01去同步时间可能对系统和应用带来不可预知的问题，node01将停止时间同步！所以如果发现node01启动之后时间并不进行同步时，应该考虑到可能是时间差过大引起的，此时需要先手动进行时间同步！
看到红色框中的内容，表示连接和监听已正确
这里的前4行就是我们配置的4个中国国家授时中心的服务器的信息
最后一行就是本地时间服务的信息
下面对每个列的意义进行说明：
同样，服务启动后需要等待5-10分钟才能看到这个正常的信息
到这里，我们局域网内的时间服务器node01就已经配置完毕了
文件内容如下：
同样，没有写注释的都是默认的配置
原因同(5)
到这里，利用局域网内一台时间服务器来同步整个集群时间的全部配置就已经完成
说明：若以上提供的网络时间服务器不可用，请自行上网寻找可用的网络时间服务器，另外需要关闭各服务器的防火墙，才能进行时间同步
参考文章：
内网环境NTP服务及时间同步(CentOS6x)配置和部署
配置NTP服务ntpd/ntpconf（搭建Hadoop集群可参考）
NTP时间同步服务器 主要偏重于NTP时间同步功能
北斗时间同步服务器 主要偏重于北斗卫星时间来源
GPS时间服务器跟北斗时间同步服务器一样也偏重于时间来源是GPS卫星。
目前计算机网络中各主机和服务器等网络设备的时间基本处于无序的状态。随着计算机网络应用的不断涌现，计算机的时间同步问题成为愈来愈重要的事情。以Unix系统为例，时间的准确性几乎影响到所有的文件 *** 作。 如果一台机器时间不准确，例如在从时间超前的机器上建立一个文件，用ls查看一下，以当前时间减去所显示的文件修改时间会得一个负值，这一问题对于网络文件服务器是一场灾难，文件的可靠性将不复存在。为避免产生本机错误，可从网络上获取时间，这个命令就是rdate，这样系统时钟便可与公共源同步了。但是一旦这一公共时间源出现差错就将产生多米诺效应，与其同步的所有机器的时间因此全都错误。
另外当涉及到网络上的安全设备时，同步问题就更为重要了。这些设备所生成的日志必须要反映出准确的时间。尤其是在处理繁忙数据的时候，如果时间不同步，几乎不可能将来自不同源的日志关联起来。 一旦日志文件不相关连，安全相关工具就会毫无用处。不同步的网络意味着企业不得不花费大量时间手动跟踪安全事件。现在让我们来看看如何才能同步网络，并使得安全日志能呈现出准确地时间。
Internet的发展使得电子货币，网上购物，网上证券、金融交易成为可能，顾客可以坐在家里用个人电脑进行上述活动。要保证这些活动的正常进行就要有统一的时间。不能设想用户3点钟汇出一笔钱银行2点50分收到。个人电脑的时钟准确度很低，只有10-4、10-5，一天下来有可能差十几秒。
现在许多在线教学系统的许多功能都使用了时间记录，比如上网时间记录，递交作业时间和考试时间等等。通常在线教学系统记录的用户数据均以网站服务器时间为准。笔者以前就曾出现过因为应用服务器时间还在23点55分，而数据库服务器已跨过24点，导致正在进行的整个批处理日切或数据归档等重要处理失败或根本无法进行的情况，其实应用和数据库服务器时间也只是相差了几分钟而已。为了避免出现这种情况，系统管理员要经常关注服务器的时间，发现时间差距较大时可以手工调整，但由系统管理员手工调整既不准确、并且随着服务器数量的增加也会出现遗忘，因此有必要让系统自动完成同步多个服务器的时间。
上述问题的解决方法，就是需要一个能调整时钟抖动率，建立一个即时缓和、调整时间变化，并用一群受托服务器提供准确、稳定时间的时间管理协议，这就是网络时间协议（NTP）。如果你的局域网可以访问互联网，那么不必安装一台专门的NTP服务器，只需安装NTP的客户端软件到互联网上的公共NTP服务器自动修正时间即可，但是这样时间能同步但不精准还可能因为网络不稳定从而导致时间同步失败的结果，最佳方案则是在网络里安装一台属于自己的NTP服务器硬件设备，将各个计算机时间同步且统一起来，成本也不高即便高相对于大数据服务器来说孰轻孰重，作为网络工程师你更清楚。
总结：
随着网络规模、网上应用不断扩大，网络设备与服务器数量不断增加。网络管理员在查看众多网络设备日志时，往往发现时间不一，即使手工设置时间，也会出现因时区或夏令时等因素造成时间误差；有些二层交换机重启后，时钟会还原到初始值，需要重新设置时间。对于核心网络设备和重要应用服务器而言，它们之间有时需要协同工作，因此时间的准确可靠性显得尤为重要。
NTP服务的配置及使用都非常简单，并且占用的网络资料非常小。NTP时间服务器目前广泛应用于网络安全、在线教学、数据库备份等领域。企业采取措施同步网络和设备的时间非常重要，但确保安全设备所产生的日志能提供精确的时间更应当得到关注。
电脑的时间是由一块电池供电保持的，准确度比较差，可能出现走时不准的情况。通过时间同步功能，可以实现自动、定期的同步本机标准时间。Internet时间同步实现方案是在网络上指定若干时钟源网站，为用户提供授时服务，并且这些网站间应该能够相互比对，提高准确度。
编辑 /etc/ntpconf ，并更改以下缓冲池根据您的选择。默认情况下，这些服务器的配置：
# on 2011-02-08 (LP: #104525) See
刷新NTP服务器
在ntpconf更改后，重新载入你的 ntp 服务
$ sudo service ntp reload
打开防火墙端口
NTP服务器使用端口123的服务请求。因此，我们需要在防火墙中打开123端口。
iptables的用户：
$ sudo iptables -A INPUT -m state --state NEW -p tcp --dport 123 -j ACCEPT
UFW用户：
$ sudo ufw allow 123/tcp
在客户端同步时间
使所有配置重启生效后，现在通过同步客户端系统验证服务器配置。例如，如果你的服务器的IP是1921681100，然后通过客户端系统上运行的终端下面的命令。
$ ntpdate -s 1921681100
Linux自带了ntp服务 -- /etc/initd/ntpd，这个服务不仅可以设置让本机和某台/某些机器做时间同步，他本身还可以扮演一个time server的角色，让其他机器和他同步时间。
配置文件就是/etc/ntpconf。
为了测试，设置让node2 -- 1921681102和node1 -- 1921681101做时间同步。
第一步，
node1做time server，node1本身不和其他机器时间同步，就是取本地时间。
所以，先把node1机器的时间调准了：
[root@node1 ~]date -s 08/03/2011
[root@node1 ~]date -s 11:12:00
[root@node1 ~]clock -w
[root@node1 ~]hwclock --systohc
后两个命令是把设置的时间写到硬件时间中去（也就是CMOS里面的时间）。
第二步，
然后将node1配置成一个time server，修改/etc/ntpconf，
[root@node1 ~]vi /etc/ntpconf
其他的配置不怎么需要改，只需要关注restrict的配置：
1 注释掉原来的restrict default ignore这一行，这一行本身是不响应任何的ntp更新请求，其实也就是禁用了本机的ntp server的功能，所以需要注释掉。
2 加入：restrict 19216810 mask 2552552550 -- 让19216810/24网段上的机器能和本机做时间同步
3 这样就可以了，记得下面的：
server 12712710 # local clock
fudge 12712710 stratum 10
这两行需要，这是让本机的ntpd和本地硬件时间同步。
当然，我们也可以添加server xxxxxxxxxxxx，让他和其他的time server时间同步。
4 /etc/initd/ntpd restart
5 chkconfig ntpd on
6 修改iptables配置，将tcp和udp 123端口开放，这是ntp需要的端口，在/etc/services中可以查到这个端口。
第三步，
这样node1就成为一台time server了，现在我们配置node2这台机器，也是修改/etc/ntpconf ，
[root@node2 ~]vi /etc/ntpconf
1 restrict default ignore这行保留为注释状态，因为sales不需要做time server
2 注释掉server 12712710, fudge 12712710 stratum 10这两行，因为这台机器不需要和本地硬件时钟同步了。
3 加入server 1921681101这行，和node1机器同步。
这样就OK了。看看时间，已经和node1同步了。往后默认配置好像是5分钟和time server同步一次。ntpdate命令是显式的和某台机器做时间同步，以前将ntpdate放到crontab中定期同步也是可以的，但是既然ntpd本身就可以做这个时间
第四步，将ntpdate放到crontab中定期步也是可以的
[root@node2 ~]#vi ntpupdatesh
/usr/sbin/ntpdate 1921681101
[root@node2 ~]#chmod 755 ntpupdatesh
[root@node2 ~]#crontab -e
/1 /root/ntpupdatesh
[root@node2 ~]#/etc/initd/crond restart
那么我们在局域网中设置时间同步有什么意义呢又是如何实现的呢内外网中时间服务器的设置又有何区别下面我们结合实际局域网中设置实例来详细说明一下。
一、局域网内由于时间不同步造成的问题
作为网络管理员，既要保证网络设备的稳定运行，又要及时处理网络中随时出现的故障，而如果无法实现时间同步，就会增加处理故障的难度，比如：
(一)有时候需要设置CISCO交换机设备定时重启，但每次执行该 *** 作前都要先对时，这样才能保证执行reload命令时的准确性，更要命的是重启后以后，交换机的时间又变回默认的1994年了。
(二)局域内有几十台交换机，虽然大多可以实现远程网管，但由于时间不一致，造成无法准备网络故障发生的确切时间。
(三)最近单位实现指纹机考勤了，同事们也习惯于看电脑上的时间去按指纹，但微机上的时间老不准，结果往往赞成不是去早了就是去晚了，还有在进行文件传输时，不准确的时间信息也影响了检索结果，甚至会引起不必要的误会。
那么如何在局域网内实现时间同步呢
二、时间同步的方法
(一)外网(办公局域网)时间同步的方法
外网，也就是办公局域网，这个局域网的网络设备都可以接入互联网，一个简化的网络拓扑
外网使用了一台CISCO3550交换机作为核心交换机，下面级联了若干台CISCO的29系列交换机，局域网内还有多台微机。
在这种网络模式中，我们不能保证每台网络设备都可以快速的与互联网上时间服务器进行时间同步(比如由于网速或是时间服务器本身的问题)，能够保证的是局域网内有一个比较稳定可靠的网络质量，这样的话，我们就选定了CISCO3550作为局域网内的时间服务器，CISCO3550交换机肩负着两个作用，一、它要与互联网上的时间服务器进行同步(保证自身时钟准确)，二、它要将时钟信息在局域内广播出去，从而使得局域网内的网络设备(交换机、PC机)都可以与它进行时钟同步，从而保证全网内的时钟同步，下面我分别说明一下实现步骤。
1、设置CISCO3550交换机与互联网上的时间服务器进行同步
3550#conf t
Enter configuration commands, one per line End with CNTL/Z
3550(config)#ntp peer 2107214544 (peer的含义为本设备既可以接受时钟同步,也可以给远端设备提供时钟,双向 2107214544是中科院国家授时中心的IP地址 )
clock timezone gmt 8 (即设置为北京时区)
是的，只需在CISCO3550交换机中敲这么简单的两条命令，过一段时间(前提是CISCO3550交换机可以访问互联网)，就可以实现与与互联网上的时间服务器同步了，用直观的感受可以用show clock命令看出来，如下所示：
3550#show clock
22:18:45667 gmt Sat May 23 2009
也就是说明本机的时间已经与互联网上的时间服务器同步了。
小提示
为了更好的理解以上的两步设置，还是有一些知识是需要了解的
(1) 如何得到互联网上的时间服务器的地址
很多方法可以得到，一是XP自身就带了两个时间服务器：timewindowscom和timenistgov，我们只需要DOS模式下执行一下ping *** 作，就可以得到它们对应的IP地址，分别为20746232182和1924324418，二是中科院有一个标准的授时服务器，地址为2107214544，三可以从网上查，可以得到更为丰富的信息，比如我们访问>时间同步命令：
ntpdata timewindowscom
自动时间同步：
需要配置/etc/crontab文件，实现自动执行任务
让linux从timewindowscom自动同步时间
vi /etc/crontab
加上一句：
00 0 1 root ntpdate -s timewindowscom
timenistgov 是一个时间服务器
Linux时间服务器配置(192168101)
1） # rpm -ivh ntp-412-4EL31i386rpm
2） # vi /etc/ntpconf
注释一行
restrict default ignore
加入一行
restrict 192168100 mask 2552552550 notrust nomodify notrap
3） # vi /etc/ntp/step-tickers
加入一行
poolntporg
这样每次ntpd启动时，会自动连接该国际标准时间服务器；
4） # service ntpd start
5） # netstat -an |grep 123
确保该端口以udp方式开放
时间客户端配置(192168102)
1） # ntpdate 192168102
应该显示同步成功
2） # crond -e
加入
0-59/10 /usr/sbin/ntpdate 192168101
表示每隔10分钟同步一次时间
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）