标签:nis hwclock 设置 硬件时间 fda 国家授时中心 服务器端 远程 rust
Unix/linux类:ntp.aliyun.com,ntp1-7.aliyun.com
windows类: time.pool.aliyun.com
s1a.time.edu.cn 北京邮电大学
s1b.time.edu.cn 清华大学
s1c.time.edu.cn 北京大学
国家授时中心服务器210.72.145.44
服务端 ntp
ignore: #关闭所有的NTP联机服务(基本不用);
nomodify: #客户端不能更改服务端的时间参数,但是客户端可以通过服务端进行网络校时;
notrap: #拒绝特殊的ntpdq捕获消息
notrust: #客户端除非通过认证,否则该客户端来源将被视为不信任子网
noquery: #不提供客户端的时间查询
例如 :
restrict192.168.30.0 mask 255.255.255.0 nomodify notrap
restrict 192.168.100.0 mask 255.255.255.0 nomodify #该网段可以进行校时
restrict 59.124.196.84 #允许该NTP服务器进入
#注意:如果参数没有设定,那就表示该IP(或子网)没有任何限制
或者restrict default kod nomodify
配置上游NTP服务器之前,先检查上游服务器是否能正常连通。若可以使用,修改NTP配置文件如下:
server 210.72.145.44 #China Time Center
server cn.pool.ntp.org #Pulbic Time Server
server 202.112.10.36
server 127.127.1.0 # local clock
fudge 127.127.1.0 stratum 10
server time-nw.nist.gov prefer //prefer 该服务器优先
server 127.127.1.0 # local clock
fudge 127.127.1.0 stratum 10
systemctl start ntpd
ntpstat
ntpq -p
st:即stratum阶层,值越小表示ntp serve的精准度越高;
when:几秒前曾做过时间同步更新的操作;
Poll表示,每隔多少毫秒与ntp server同步一次;
reach:已经向上层NTP服务器要求更新的次数;
delay:网络传输过程钟延迟的时间;
offset:时间补偿的结果;
jitter:Linux系统时间与BIOS硬件时间的差异时间
ntpdate ntp.aliyun.com
[ ! $(rpm -q ntp) ] && yum -y install ntp
sed -ri.bk ‘s/(restrict default nomodify.)/restrict default kod nomodify/;s/^(server.)/#&/‘ /etc/ntp.conf
echo -e "server ntp.aliyun.com \nserver ntp1.aliyun.com" >> /etc/ntp.conf
systemctl start ntpd.service
systemctl enable ntpd.service
客户端配置 ntpdate
30 * * * * root /usr/sbin/ntpdate 192.168.100.100; /sbin/hwclock -w
同步硬件时钟?
? NTP一般只会同步system clock. 如果我们也要同步RTC(hwclock)
vi /etc/sysconfig/ntpd SYNC_HWCLOCK=yes
hostname -I
服务器端
yum -y install chrony
主配置文件:/etc/chrony.conf
客户端程序:/usr/bin/chronyc
服务端程序:/usr/sbin/chronyd
vim /etc/chrony.conf
server cn.pool.ntp.org iburst
server tw.pool.ntp.org iburst
allow 192.168.43.0/24
# 还有一个默认不开启的选项,意思是,即使服务端没有同步到精确的网络时间,也允许向客户端同步不精确的时间。可以视情况而定。
# Serve time even if not synchronized to any NTP server.
#local stratum 10
systemctl start chronyd.service
客户端
vim chrony.conf
server 内网时间服务器主机IP iburst
systemctl start chronyd
enable
使用chronyc
查看现有的时间服务器
chronyc> sources
查看时间服务器状态
chronyc> sourcestats
chrony兼容ntpdate,客户端可以使用ntpdate手动同步时间
ntpdate 内网时间服务器IP
配置 /etc/ntp.conf 选项
driftfile /etc/ntp/drift
restrict 控制相关权限。
语法为: restrict IP地址 mask 子网掩码 参数
其中IP地址也可以是default ,default 就是指所有的IP
参数有以下几个:
ignore? :关闭所有的 NTP 联机服务
nomodify:客户端不能更改服务端的时间参数,但是客户端可以通过服务端进行网络校时。
notrust :客户端除非通过认证,否则该客户端来源将被视为不信任子网
noquery :不提供客户端的时间查询:用户端不能使用ntpq,ntpc等命令来查询ntp服务器
notrap :不提供trap远端登陆:拒绝为匹配的主机提供模式 6 控制消息陷阱服务。陷阱服务是 ntpdq 控制消息协议的子系统,用于远程事件日志记录程序。
nopeer :用于阻止主机尝试与服务器对等,并允许欺诈性服务器控制时钟
kod : 访问违规时发送 KoD 包。
restrict -6 表示IPV6地址的权限设置。
restrict default nomodifynotrapnoquery #?关闭所有的?NTP?要求封包
上层主机设定
server [IP|HOST Name] [prefer]
prefer表示优先主机
与?Time Server?沟通时所花费的时间,记录在driftfile? 后面接的文件内
restrict用来设置访问权限,server用来设置上层时间服务器,driftfile用来设置保存漂移时间的文件
启动服务 systemctl start ntpd
查看是否同步 ntpstat 会有时间延迟,可稍等会再试
ntpq -p ntp 与上层服务器的关系
ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
*139.199.215.251 100.122.36.4 2 u 56 64 7 39.877 14.137 4.521
+ntp04.rserver.e 85.199.214.102 2 u 57 64 5 250.114 43.419 3.252
biisoni.miuku.n .INIT. 16 u - 64 0 0.000 0.000 0.000
+ntp-fi01.rserve 129.242.4.241 2 u 53 64 7 336.771 27.274 7.773
含义:
remote:即NTP主机的IP或主机名称。注意最左边的符号,如果由“+”则代表目前正在作用钟的上层NTP,如果是“*”则表示也有连上线,不过是作为次要联机的NTP主机。
refid:参考的上一层NTP主机的地址
st:即stratum阶层 越小越精确
when:几秒前曾做过时间同步更新的操作
poll:下次更新在几秒之后
reach:已经向上层NTP服务器要求更新的次数
delay:网络传输过程钟延迟的时间
offset:时间补偿的结果
jitter:Linux系统时间与BIOS硬件时间的差异时间
如需同时同步硬件时间,需设置/etc/sysconfig/ntpd文件,添加?SYNC_HWCLOCK=yes?
配置:
设置默认策略允许任何主机同步
restrict default ignore
保留设置(对本机的)
restrict 127.0.0.1
restrict -6 ::1
修改/etc/ntp/stpe-tickers文件,当ntpd服务启动时,会自动与该文件中记录的上层NTP服务进行时间校对
iptables iptables -I INPUT -p udp --dport 123 -j ACCEPT
ntpdate调整时间的方式”跃变“:在获得一个时间之后,ntpdate使用settimeofday(2)设置系统时间,尽量使用ntpd,如果时间偏移太大,ntpd同步不会成功,可手动同步
server 127.127.1.0 # local clock
fudge 127.127.1.0 stratum 10
标签:nis hwclock 设置 硬件时间 fda 国家授时中心 服务器端 远程 rust
原文地址:https://www.cnblogs.com/g2thend/p/11621149.html