很多应用程序依赖连续的时钟，即取得的时间是线性的， 基于一个事实：时间不会往回跳跃。
但是ntpdate校准时间的方式就是所谓的“跃变”：在获得一个时间之后，ntpdate使用settimeofday(2)设置系统时间，这有几个非常明显的问题：
第一，这样做不安全。ntpdate的设置依赖于ntp服务器的安全性，攻击者可以利用一些软件设计上的缺陷，拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。由于ntpdate采用的方式是跳变，跟随它的服务器无法知道是否发生了异常（时间不一样的时候，唯一的办法是以服务器为准）。
第二，这样做不精确。一旦ntp服务器宕机，跟随它的服务器也就会无法同步时间。与此不同，ntpd不仅能够校准计算机的时间，而且能够校准计算机的时钟。
第三，这样做不够优雅。由于是跳变，而不是使时间变快或变慢，依赖时序的程序会出错（例如，如果ntpdate发现你的时间快了，则可能会经历两个相同的时刻，对某些应用而言，这是致命的）。
因而，唯一一个可以令时间发生跳变的点，是计算机刚刚启动，但还没有启动很多服务的那个时候。其余的时候，理想的做法是使用ntpd来校准时钟，而不是调整计算机时钟上的时间。
NTPD 在和时间服务器的同步过程中，会把 BIOS 计时器的振荡频率偏差??或者说 Local Clock 的自然漂移(drift)??记录下来。这样即使网络有问题，本机仍然能维持一个相当精确的走时。
3.结论：谨慎使用ntpdate！！！
二、linux集群时钟同步的一个方案
方案的思路：在本地假设一台NTP服务器，用来校准整个集群的时钟。
本文的实验环境：CentOS 6.6,64位版本（若读者选用的是Ubuntu的机器，可以参考下面的参考网址）
实验步骤记录如下：
首先，校准NTP服务器的时间：
1.选择一台机器作ntp服务器，设置时区：
# date 可以在操作前先查看一下当前系统时间
# tzselect 依次选择5亚洲、13香港、然后按照提示确认保存即可。
# cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime #覆盖默认时区
2.校准网络时间：
# ntpdate cn.pool.ntp.org
3.将当前时间写入硬盘，确保重启有效：
# hwclock -w
然后，安装、配置并启动NTP服务，并将其本地时间作为时钟供给源，以保证在集群断网的情况下，仍然可以提供时钟校准服务
1.安装ntp服务（会自动安装两个组件ntpd 和 nptdate）
# yum -y install ntp
2.修改配置文件
#vim /etc/ntp.conf
在后面添加：
server 127.127.1.0
Fudge 127.127.1.0 stratum 10
注：如果集群是在一个封闭的局域网内，可以屏蔽掉默认的server，将下面几行注释掉
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
3.配置客户端的授权：设置指定网段内的机器才有访问NTP 服务器的权限:
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
说明：本地192.168.1.x网段内的机器可以在本服务器上查询和同步时间
其中parameter的参数主要有：
ignore 拒绝所有类型的ntp连接
nomodify 客户端不能使用ntpc与ntpq两支程式来修改服务器的时间参数
noquery 客户端不能使用ntpq、ntpc等指令来查询服务器时间，等于不提供ntp的网络校时
notrap 不提供trap这个远程时间登录的功能
notrust 拒绝没有认证的客户端
nopeer 不与其他同一层的ntp服务器进行时间同步
4.设置ntp客户端：
在所有的ntp客户端上，设置时区与NTP 服务器的一致，参照前面的操作，然后修改配置文件：
# vim /etc/ntp.conf
添加：
server xxx.xxx.xxx.xxx (xxx...即NTP服务器的IP)
5.在所有的机器上同步时间，保证与NTP服务器一致
# ntpdate NTP服务器地址
6、启动ntp服务
# service ntpd start
参考：
