linux時間同步伺服器

1、如何使兩台linux伺服器時間同步

Linux自帶了ntp服務 -- /etc/init.d/ntpd，這個服務不僅可以設置讓本機和某台/某些機器做時間同步，他本身還可以扮演一個time server的角色，讓其他機器和他同步時間。

配置文件就是/etc/ntp.conf。

為了測試，設置讓node2 -- 192.168.1.102和node1 -- 192.168.1.101做時間同步。
第一步，
node1做time server，node1本身不和其他機器時間同步，就是取本地時間。
所以，先把node1機器的時間調准了：

[root@node1 ~]date -s 08/03/2011 

[root@node1 ~]date -s 11:12:00

[root@node1 ~]clock -w
[root@node1 ~]hwclock --systohc

後兩個命令是把設置的時間寫到硬體時間中去（也就是CMOS裡面的時間）。

第二步，
然後將node1配置成一個time server，修改/etc/ntp.conf，
[root@node1 ~]vi /etc/ntp.conf
其他的配置不怎麼需要改，只需要關注restrict的配置：

1. 注釋掉原來的restrict default ignore這一行，這一行本身是不響應任何的ntp更新請求，其實也就是禁用了本機的ntp server的功能，所以需要注釋掉。

2. 加入：restrict 192.168.1.0 mask 255.255.255.0 -- 讓192.168.1.0/24網段上的機器能和本機做時間同步

3. 這樣就可以了，記得下面的：

server 127.127.1.0 # local clock
fudge 127.127.1.0 stratum 10

這兩行需要，這是讓本機的ntpd和本地硬體時間同步。

當然，我們也可以添加server xxx.xxx.xxx.xxx，讓他和其他的time server時間同步。

4. /etc/init.d/ntpd restart

5. chkconfig ntpd on

6. 修改iptables配置，將tcp和udp 123埠開放，這是ntp需要的埠，在/etc/services中可以查到這個埠。

第三步，
這樣node1就成為一台time server了，現在我們配置node2這台機器，也是修改/etc/ntp.conf ，
[root@node2 ~]vi /etc/ntp.conf

1. restrict default ignore這行保留為注釋狀態，因為sales不需要做time server

2. 注釋掉server 127.127.1.0, fudge 127.127.1.0 stratum 10這兩行，因為這台機器不需要和本地硬體時鍾同步了。

3. 加入server 192.168.1.101這行，和node1機器同步。

這樣就OK了。看看時間，已經和node1同步了。往後默認配置好像是5分鍾和time server同步一次。ntpdate命令是顯式的和某台機器做時間同步，以前將ntpdate放到crontab中定期同步也是可以的，但是既然ntpd本身就可以做這個時間

第四步，將ntpdate放到crontab中定期步也是可以的
[root@node2 ~]#vi ntpupdate.sh
/usr/sbin/ntpdate 192.168.1.101
[root@node2 ~]#chmod 755 ntpupdate.sh
[root@node2 ~]#crontab -e
*/1 * * * * /root/ntpupdate.sh
[root@node2 ~]#/etc/init.d/crond restart

2、linux時間同步伺服器的時間更新問題

已經運行ntp服務的機器,在執行相同的命令會報錯.
the NTP socket is in use, exiting
錯誤原因：ntpd伺服器正在運行版中. 可以通權過 ps aux | grep ntpd 查看ntpd正在運行.可以先關閉. service ntpd stop 在運行相同的命令。沒有其他辦法。

3、如何在Ubuntu和LinuxMint設置時間同步伺服器

編輯 /etc/ntp.conf ，並更改以下緩沖池根據您的選擇。默認情況下，這些伺服器的配置：

# Use servers from the NTP Pool Project. Approved by Ubuntu Technical Board
# on 2011-02-08 (LP: #104525). See http://www.pool.ntp.org/join.html for
# more information.
server 0.ubuntu.pool.ntp.org
server 1.ubuntu.pool.ntp.org
server 2.ubuntu.pool.ntp.org
server 3.ubuntu.pool.ntp.org

刷新NTP伺服器
在ntp.conf更改後，重新載入你的 ntp 服務
$ sudo service ntp reload
打開防火牆埠
NTP伺服器使用埠123的服務請求。因此，我們需要在防火牆中打開123埠。
iptables的用戶：
$ sudo iptables -A INPUT -m state --state NEW -p tcp --dport 123 -j ACCEPT
UFW用戶：
$ sudo ufw allow 123/tcp
在客戶端同步時間
使所有配置重啟生效後，現在通過同步客戶端系統驗證伺服器配置。例如，如果你的伺服器的IP是192.168.1.100，然後通過客戶端系統上運行的終端下面的命令。
$ ntpdate -s 192.168.1.100

4、如何在linux 上配置NTP 時間同步

一：NTP是網路時間同步協議，就是用來同步網路中各個計算機的時間的協議。

二：NTP服務端配置

2.1、檢查系統是否安裝了NTP包（linux系統一般自帶NTP4.2），沒有安裝我們直接使用yum命令在線安裝： yum install ntp

2.2、NTP服務端配置文件編輯： vim /etc/ntp.conf

結果:

# @3新增-許可權配置restrict 127.127.1.0restrict 192.168.31.0 mask 255.255.255.0 nomodify notrap# @3改動-注釋掉上級時間伺服器地址#server 0.centos.pool.ntp.org iburst#server 1.centos.pool.ntp.org iburst#server  2.centos.pool.ntp.org iburst#server 3.centos.pool.ntp.org iburst# @4新增-上級時間伺服器server 127.127.1.0 # local clockfudge 127.127.1.0 stratum 10

2.3、啟動NTP時間伺服器：service ntpd start

2.4、設置NTP開機自動啟動：chkconfig ntpd on

2.5、查看NTP是否正常運行：netstat -tlunp | grep ntp

2.6、配置防火牆過濾規則：/sbin/iptables -I INPUT -p udp --dport 123 -j ACCEPT

如何配置：/etc/sysconfig/iptables 文件內配置開放udp 123埠： -A INPUT -p udp --destination-port 123 -j ACCEPT

A.服務端配置文件解釋

①：設定NTP主機來源（其中prefer表示優先主機），192.168.31.134是本地的NTP伺服器，所以優先指定從該主機同步時間。

server 192.168.7.49 prefer

server 0.rhel.pool.ntp.org

server 1.rhel.pool.ntp.org

server 2.rhel.pool.ntp.org

server 3.rhel.pool.ntp.org

②：限制你允許的這些伺服器的訪問類型,在這個例子中的伺服器是不容許修改運行時配置或查詢您的Linux NTP伺服器

restrict 192.168.0.0 mask 255.255.255.0 notrust nomodify notrap

在上例中，掩碼地址擴展為255，因此從192.168.0.1-192.168.0.254的伺服器都可以使用我們的NTP伺服器來同步時間

#此時表示限制向從192.168.0.1-192.168.0.254這些IP段的伺服器提供NTP服務。

restrict 192.168.0.0 mask 255.255.255.0 notrust nomodify notrap noquery

#設置默認策略為允許任何主機進行時間同步

restrict default ignore

三：NTP客戶端配置

3.1、檢查安裝NTP服務有沒有安裝，未安裝請自行安裝

3.2、NTP客戶端配置文件編輯： vim /etc/ntp.conf

# @1新增-許可權配置restrict 192.168.31.0 mask 255.255.255.0 nomodify notrap# Use public servers from the pool.ntp.org project.# Please consider joining the pool (http://www.pool.ntp.org/join.html).# 注釋掉原來的實際伺服器地址#server 0.centos.pool.ntp.org iburst#server 1.centos.pool.ntp.org iburst#server 2.centos.pool.ntp.org iburst#server 3.centos.pool.ntp.org iburst# @2新增-自己的時間伺服器地址server 192.168.31.223 prefer <==以這部主機為最優先#broadcast 192.168.1.255 autokey # broadcast server#broadcastclient # broadcast client#broadcast 224.0.1.1 autokey # multicast server#multicastclient 224.0.1.1 # multicast client#manycastserver 239.255.254.254 # manycast server#manycastclient 239.255.254.254 autokey # manycast client

3.3、手動同步一次時間：/usr/sbin/ntpdate192.168.31.134 （服務端主機IP，這里需要先關閉NTP服務哦）

3.4、啟動NTP服務：service ntpd start

3.5、觀察時間同步狀況：ntpq -p

結果：

[root@localhost hct]# ntpq -p remote refid st t when poll reach delay offset jitter==============================================================================*192.168.31.134 LOCAL(0) 11 u 64 128 377 0.202 73.980 412.834

⑥查看時間同步結果：ntpstat

[root@hct ~]# ntpstat

unsynchronised

polling server every 8 s

同步失敗,同步也需要時間，需等待5-10分鍾再次查詢：

Every 2.0s: ntpstat Tue Jul 11 16:55:57 2017synchronised to NTP server (10.10.11.247) at stratum 12 time correct to within 605 ms polling server every 128 s

時間同步完成，date一下看是不是和伺服器主機時間一致

B.客戶端配置文件詳解

修改/etc/ntp/stpe-tickers文件，內容如下（當ntpd服務啟動時，會自動與該文件中記錄的上層NTP服務進行時間校對

C.系統時間與硬體時間同步

如果主從服務時間超過1000秒則不再進行同步了，這時候要手動同步，即：/usr/sbin/ntpdate命令，如果怕伺服器時差會經常變動比較大可以再Linux中添加計劃任務，例如：

10 5 * * * root /usr/sbin/ntpdate 192.168.31.223 && /sbin/hwclock -w

ntp服務，默認只會同步系統時間。如果想要讓ntp同時同步硬體時間，可以設置/etc/sysconfig/ntpd文件，在/etc/sysconfig/ntpd文件中，添加 SYNC_HWCLOCK=yes 這樣，就可以讓硬體時間與系統時間一起同步。

拓展內容

ntpq -p各個選項相關信息

restrict 控制相關許可權。

語法為： restrict IP地址 mask 子網掩碼 參數

其中IP地址也可以是default ，default 就是指所有的IP

參數有以下幾個：

ignore：關閉所有的 NTP 聯機服務

nomodify：客戶端不能更改服務端的時間參數，但是客戶端可以通過服務端進行網路校時。

notrust ：客戶端除非通過認證，否則該客戶端來源將被視為不信任子網

noquery ：不提供客戶端的時間查詢：用戶端不能使用ntpq，ntpc等命令來查詢ntp伺服器

notrap ：不提供trap遠端登陸：拒絕為匹配的主機提供模式 6 控制消息陷阱服務。陷阱服務是 ntpdq 控制消息協議的子系統，用於遠程事件日誌記錄程序。

nopeer ：用於阻止主機嘗試與伺服器對等，並允許欺詐性伺服器控制時鍾

kod ： 訪問違規時發送 KoD 包。

restrict -6 表示IPV6地址的許可權設置。

root@www ~]# vim /etc/ntp.conf# 1. 先處理許可權方面的問題，包括放行上層伺服器以及開放區網用戶來源：restrict default kod nomodify notrap nopeer noquery <==拒絕 IPv4 的用戶restrict -6 default kod nomodify notrap nopeer noquery <==拒絕 IPv6 的用戶restrict 220.130.158.71 <==放行 tock.stdtime.gov.tw 進入本 NTP 伺服器restrict 59.124.196.83 <==放行 tick.stdtime.gov.tw 進入本 NTP 伺服器restrict 59.124.196.84 <==放行 time.stdtime.gov.tw 進入本 NTP 伺服器restrict 127.0.0.1 <==底下兩個是預設值，放行本機來源restrict -6 ::1restrict 192.168.100.0 mask 255.255.255.0 nomodify <==放行區網來源# 2. 設定主機來源，請先將原本的 [0|1|2].centos.pool.ntp.org 的設定註解掉：server 220.130.158.71 prefer <==以這部主機為最優先server 59.124.196.83server 59.124.196.84# 3.預設時間差異分析檔案與暫不用到的 keys 等，不需要更動它：driftfile /var/lib/ntp/driftkeys /etc/ntp/keys

ntpd、ntpdate的區別

下面是網上關於ntpd與ntpdate區別的相關資料。如下所示所示：

使用之前得弄清楚一個問題，ntpd與ntpdate在更新時間時有什麼區別。ntpd不僅僅是時間同步伺服器，它還可以做客戶端與標准時間伺服器進行同步時間，而且是平滑同步，並非ntpdate立即同步，在生產環境中慎用ntpdate，也正如此兩者不可同時運行。

時鍾的躍變，對於某些程序會導致很嚴重的問題。許多應用程序依賴連續的時鍾——畢竟，這是一項常見的假定，即，取得的時間是線性的，一些操作，例如資料庫事務，通常會地依賴這樣的事實：時間不會往回跳躍。不幸的是，ntpdate調整時間的方式就是我們所說的」躍變「：在獲得一個時間之後，ntpdate使用settimeofday(2)設置系統時間，這有幾個非常明顯的問題：

第一，這樣做不安全。ntpdate的設置依賴於ntp伺服器的安全性，攻擊者可以利用一些軟體設計上的缺陷，拿下ntp伺服器並令與其同步的伺服器執行某些消耗性的任務。由於ntpdate採用的方式是跳變，跟隨它的伺服器無法知道是否發生了異常（時間不一樣的時候，唯一的辦法是以伺服器為准）。

第二，這樣做不精確。一旦ntp伺服器宕機，跟隨它的伺服器也就會無法同步時間。與此不同，ntpd不僅能夠校準計算機的時間，而且能夠校準計算機的時鍾。

第三，這樣做不夠優雅。由於是跳變，而不是使時間變快或變慢，依賴時序的程序會出錯（例如，如果ntpdate發現你的時間快了，則可能會經歷兩個相同的時刻，對某些應用而言，這是致命的）。因而，唯一一個可以令時間發生跳變的點，是計算機剛剛啟動，但還沒有啟動很多服務的那個時候。其餘的時候，理想的做法是使用ntpd來校準時鍾，而不是調整計算機時鍾上的時間。

NTPD 在和時間伺服器的同步過程中，會把 BIOS 計時器的振盪頻率偏差——或者說 Local Clock 的自然漂移(drift)——記錄下來。這樣即使網路有問題，本機仍然能維持一個相當精確的走時。

5、LINUX系統時間怎樣設置同步腳本或命令

對於復linux系統大多數是命令行界面制，所以先介紹字元界面同步時間方法。
首選安裝ntpdate 時間同步服務, 利用yum install ntpdate
LINUX時間同步腳本或命令
接著把linux系統時間同步到windows time公共時間伺服器， ntpdate time.windows.com
LINUX時間同步腳本或命令
3
設置時間同步腳本
雖然以上已經同步了時間，但是如果連不上網或者關機就不一樣的時間了。可以通過設置計劃任務，每天0點同步一下。

6、linux伺服器不上外網且無時間伺服器，時間如何校準

在能上網的機器上自己搭建一個時間同步伺服器
然後用這個進行同步就行了。

7、如何用linux一台伺服器時間去同步其他伺服器的時間

一、搭建時間伺服器
1、在一台linux伺服器安裝ntp server

2、修改ntp.conf配置文件
vi /etc/ntp.conf
restrict default nomodify
(允許任何IP的客戶機都可以進行時間同步,如果是只允許某個網段的客戶機進行時間同步可以這樣寫restrict 10.58.26.0 mask 255.255.255.0 nomodify)
3、以守護進程啟動ntpd
#/etc/rc.d/init.d/ntpd -c /etc/ntp.conf -p /tmp/ntpd.pid
#/etc/rc.d/init.d/ntpd start

二、配置時間同步客戶機
ntpdate 10.128.14.25
hwclock -w
使用cron 定時同步
vi /var/spool/cron/root（或crontab -e）
增加一行，在每天的1點10分、9點10分、17點10分與時間同步伺服器進行同步並寫入BIOS
10 1 ,9,17* * * root /usr/sbin/ntpdate 10.128.14.25; /sbin/hwclock -w

8、Linux如何伺服器作時間源

一、執行步驟：

1.以root身份登錄

2.查看系統時間(date)和系統bios時間(hwclock或/sbin/hwclock)

3.在/usr/sbin下，使用命令 ntpdate 132.163.4.102 使系統時間和時間伺服器時間同步.

4.將系統時間寫入bios（hwclock -w）

5.再次查看系統時間和系統bios時間

6.以上工作僅是當前的時間同步，所以還需執行以下工作：

使用crontab -e 命令將每小時執行一次/usr/sbin/ntpdate 132.163.4.102;/sbin/hwclock -w;的任務加入到任務管理器。

假如以下內容：0 1 * * * /usr/sbin/ntpdate 132.163.4.102;/sbin/hwclock -w;

二、加入計劃任務：

1．使用以下命令編輯任務管理器

crontab -e

2．將以下語句加入到任務管理器中，其用途是：每小時執行一次/usr/sbin/ntpdate 132.163.4.102;/sbin/hwclock -w;

註：執行任務計劃的時間隨機訂

之上是總結，按之上步驟來即可，以下參考就行：

先進入到路徑：

/usr/sbin/下

使用其中的同步工具ntpdate,同步的時間伺服器為：asia.pool.ntp.org

使用方法：

./ntpdate asia.pool.ntp.org

標准時間同步方法：

分布操作：

察看bios時間與系統時間

hwclock

察看系統時間

date

使用ntpdate命令使系統時間與時間伺服器同步

ntpdate ntp1.nl.net 

將系統時間寫入bios

hwclock -w

三、解決辦法使用：

1．使用以下命令編輯任務管理器

crontab -e

2．將以下語句加入到任務管理器中，其用途是：每小時執行一次/usr/sbin/ntpdate 132.163.4.102;/sbin/hwclock -w;

0 1 * * * /usr/sbin/ntpdate 132.163.4.102;/sbin/hwclock -w;

0 1 * * * /usr/sbin/ntpdate 132.163.4.102;/sbin/hwclock -w;

Linux 下crontab命令的功能是在一定的時間間隔調度一些命令的執行。在/etc目錄下有一個crontab文件，這里存放有系統運行的一些調度程序。每個用戶可以建立自己的調度crontab。 

cron 的主配置文件是 /etc/crontab，它包括下面幾行： 

前四行是用來配置 cron 任務運行環境的變數。SHELL 變數的值告訴系統要使用哪個 shell 環境（在這個例子里是 bash shell）；PATH 變數定義用來執行命令的路徑。cron 任務的輸出被郵寄給 MAILTO 變數定義的用戶名。如果 MAILTO 變數被定義為空白字元串（MAILTO=""），電子郵件就不會被寄出。HOME 變數可以用來設置在執行命令或腳本時使用的主目錄。

9、linux如何設置伺服器上的系統時間

設置Linux的時鍾
在Linux中，用於時鍾查看和設置的命令主要有date、hwclock和clock。其中，clock和hwclock用法相近，只不過clock命令除了支持x86硬體體系外，還支持Alpha硬體體系。由於目前絕大多數用戶使用x86硬體體系，所以可以視這兩個命令為一個命令來學習。 

(9)linux時間同步伺服器擴展資料：

uptime命令這個命令可以快速查看機器的負載情況。在Linux系統中，這些數據表示等待CPU資源的進程和阻塞在不可中斷IO進程（進程狀態為D）的數量。這些數據可以讓我們對系統資源使用有一個宏觀的了解。

命令的輸出分別表示1分鍾、5分鍾、15分鍾的平均負載情況。通過這三個數據，可以了解伺服器負載是在趨於緊張還是趨於緩解。如果1分鍾平均負載很高，而15分鍾平均負載很低，說明伺服器正在命令高負載情況，需要進一步排查CPU資源都消耗在了哪裡。反之，如果15分鍾平均負載很高，1分鍾平均負載較低，則有可能是CPU資源緊張時刻已經過去。

10、如何讓linux時間與internet時間同步

首先來了解下面幾個知識點：
1. date命令：
#date
顯示系統時間
2.hwclock命令 (即hardwareclock系統硬體時間)
#hwclock
顯示硬體時間
#hwclock -w
將系統時間寫入到系統硬體當中
3.ntpdate
ntpdate 是一個linux時間同步服務軟體，具體的詳細資料請參考下百度，有很多詳細的資料
第二、查看本機是否安裝ntpdate服務，如果沒有安裝，請 yum install -y ntpdate
第三、同步時間
1. 輸入ntpdate time.nist.gov同步網路時間
結果：3 Jun 15:42:39 ntpdate[4721]: adjust time server 211.115.194.21 offset -0.005885 sec
出現上述結果代表時間同步成功，上面的大致意思為調整時間為伺服器211.115.194.21的時間，相差-0.005885秒的時間
如果上面time.nist.gov伺服器同步不了，可以換下面幾個時間伺服器試試：
time.nist.gov
time.nuri.net
0.asia.pool.ntp.org
1.asia.pool.ntp.org
2.asia.pool.ntp.org
3.asia.pool.ntp.org
2.同步時間成功後調整硬體時間
#hwclock -w
執行成功後， 查看系統硬體時間（不出意外的話，現在date和hwclock現實的時間均為internet時間）
#date
#hwclock
執行上述命令，顯示的時間應該一樣的
四、定時執行時間同步任務，所以我們利用crontab -e 來添加定時任務
#* 1/ * * * root ntpdatetime.nuri.net;hwclock -w
即：每隔一個小時同步一下internet時間。