linux時間同步ntpdate

『壹』 linux伺服器怎麼同步修改時間

一、搭建時間伺服器
1、在一台linux伺服器安裝ntp server

2、修改ntp.conf配置文件
vi /etc/ntp.conf
restrict default nomodify
(允許任何IP的客戶機都可以進行時間同步,如果是只允許某個網段的客戶機進行時間同步可以這樣寫restrict 10.58.26.0 mask 255.255.255.0 nomodify)
3、以守護進程啟動ntpd
#/etc/rc.d/init.d/ntpd -c /etc/ntp.conf -p /tmp/ntpd.pid
#/etc/rc.d/init.d/ntpd start

二、配置時間同步客戶機
ntpdate 10.128.14.25
hwclock -w
使用cron 定時同步
vi /var/spool/cron/root（或crontab -e）
增加一行，在每天的1點10分、9點10分、17點10分與時間同步伺服器進行同步並寫入BIOS
10 1 ,9,17* * * root /usr/sbin/ntpdate 10.128.14.25; /sbin/hwclock -w

『貳』 如何在linux 上配置NTP 時間同步

一：NTP是網路時間同步協議，就是用來同步網路中各個計算機的時間的協議。

二：NTP服務端配置

2.1、檢查系統是否安裝了NTP包（linux系統一般自帶NTP4.2），沒有安裝我們直接使用yum命令在線安裝： yum install ntp

2.2、NTP服務端配置文件編輯： vim /etc/ntp.conf

結果:

restrict 控制相關許可權。

語法為： restrict IP地址 mask 子網掩碼 參數

其中IP地址也可以是default ，default 就是指所有的IP

參數有以下幾個：

ignore ：關閉所有的 NTP 聯機服務

nomodify：客戶端不能更改服務端的時間參數，但是客戶端可以通過服務端進行網路校時。

notrust ：客戶端除非通過認證，否則該客戶端來源將被視為不信任子網

noquery ：不提供客戶端的時間查詢：用戶端不能使用ntpq，ntpc等命令來查詢ntp伺服器

notrap ：不提供trap遠端登陸：拒絕為匹配的主機提供模式 6 控制消息陷阱服務。陷阱服務是 ntpdq 控制消息協議的子系統，用於遠程事件日誌記錄程序。

nopeer ：用於阻止主機嘗試與伺服器對等，並允許欺詐性伺服器控制時鍾

kod ： 訪問違規時發送 KoD 包。

restrict -6 表示IPV6地址的許可權設置。

root@www ~]#vim /etc/ntp.conf# 1. 先處理許可權方面的問題，包括放行上層伺服器以及開放區網用戶來源：restrict default kod nomodify notrap nopeer noquery <==拒絕 IPv4 的用戶restrict -6 default kod nomodify notrap nopeer noquery <==拒絕 IPv6 的用戶restrict 220.130.158.71 <==放行 tock.stdtime.gov.tw 進入本 NTP 伺服器restrict 59.124.196.83 <==放行 tick.stdtime.gov.tw 進入本 NTP 伺服器restrict 59.124.196.84 <==放行 time.stdtime.gov.tw 進入本 NTP 伺服器restrict 127.0.0.1 <==底下兩個是預設值，放行本機來源restrict -6 ::1restrict 192.168.100.0 mask 255.255.255.0 nomodify <==放行區網來源# 2. 設定主機來源，請先將原本的 [0|1|2].centos.pool.ntp.org 的設定註解掉：server 220.130.158.71 prefer <==以這部主機為最優先server 59.124.196.83server 59.124.196.84# 3.預設時間差異分析檔案與暫不用到的 keys 等，不需要更動它：driftfile /var/lib/ntp/driftkeys /etc/ntp/keys

ntpd、ntpdate的區別

下面是網上關於ntpd與ntpdate區別的相關資料。如下所示所示：

使用之前得弄清楚一個問題，ntpd與ntpdate在更新時間時有什麼區別。ntpd不僅僅是時間同步伺服器，它還可以做客戶端與標准時間伺服器進行同步時間，而且是平滑同步，並非ntpdate立即同步，在生產環境中慎用ntpdate，也正如此兩者不可同時運行。

時鍾的躍變，對於某些程序會導致很嚴重的問題。許多應用程序依賴連續的時鍾——畢竟，這是一項常見的假定，即，取得的時間是線性的，一些操作，例如資料庫事務，通常會地依賴這樣的事實：時間不會往回跳躍。不幸的是，ntpdate調整時間的方式就是我們所說的」躍變「：在獲得一個時間之後，ntpdate使用settimeofday(2)設置系統時間，這有幾個非常明顯的問題：

第一，這樣做不安全。ntpdate的設置依賴於ntp伺服器的安全性，攻擊者可以利用一些軟體設計上的缺陷，拿下ntp伺服器並令與其同步的伺服器執行某些消耗性的任務。由於ntpdate採用的方式是跳變，跟隨它的伺服器無法知道是否發生了異常（時間不一樣的時候，唯一的辦法是以伺服器為准）。

第二，這樣做不精確。一旦ntp伺服器宕機，跟隨它的伺服器也就會無法同步時間。與此不同，ntpd不僅能夠校準計算機的時間，而且能夠校準計算機的時鍾。

第三，這樣做不夠優雅。由於是跳變，而不是使時間變快或變慢，依賴時序的程序會出錯（例如，如果ntpdate發現你的時間快了，則可能會經歷兩個相同的時刻，對某些應用而言，這是致命的）。因而，唯一一個可以令時間發生跳變的點，是計算機剛剛啟動，但還沒有啟動很多服務的那個時候。其餘的時候，理想的做法是使用ntpd來校準時鍾，而不是調整計算機時鍾上的時間。

NTPD 在和時間伺服器的同步過程中，會把 BIOS 計時器的振盪頻率偏差——或者說 Local Clock 的自然漂移(drift)——記錄下來。這樣即使網路有問題，本機仍然能維持一個相當精確的走時。

『叄』 如何讓linux時間與internet時間同步

1. 輸入ntpdate time.nist.gov同步網路時間

結果：3 Jun 15:42:39 ntpdate[4721]: adjust time server 211.115.194.21 offset -0.005885 sec

出現上述結果代表時間同步成功，上面的大致意思為調整時間為伺服器211.115.194.21的時間，相差-0.005885秒的時間

如果上面time.nist.gov伺服器同步不了，可以換下面幾個時間伺服器試試：
time.nist.gov
time.nuri.net
0.asia.pool.ntp.org
1.asia.pool.ntp.org
2.asia.pool.ntp.org
3.asia.pool.ntp.org

1. 同步時間成功後調整硬體時間

#hwclock -w

執行成功後，查看系統硬體時間（不出意外的話，現在date和hwclock現實的時間均為internet時間）

#date

#hwclock

執行上述命令，顯示的時間應該一樣的

• 定時執行時間同步任務，所以我們利用crontab -e 來添加定時任務

#* */1 * * * root ntpdatetime.nuri.net;hwclock -w

即：每隔一個小時同步一下internet時間。

『肆』 linux 時間同步ntp問題，客戶端如何同步時間

解決方案:
在linux 上配置NTP 時間同步，具休操作步驟，整理如下：
1. 安裝軟體包（在服務端和客戶端）：
yum install ntp
2. 伺服器端配置
例如：
首先，服務端設定IP地址為：192.168.146.110
修改ntp配置文件
vim /etc/ntp.conf
server 0.redhat.pool.ntp.org //設定上級伺服器
restrict 192.168.146.0 mask 255.255.255.0 nomodify //設定哪些client機器可以和ntp server進行同步
//啟動NTP服務前，手動校正一次時間
ntpdate 0.redhat.pool.ntp.org
service ntpd restart
chkconfig ntpd on
//查看ntp服務狀態
netstat -ln | grep 123
ntpstat
3.客戶端配置：
ntpdate 192.168.146.110 //與NTP server 同步時間
或者定期同步
crontab -e
*/5 * * * * /usr/sbin/ntpdate -u 192.168.146.110 //每五分鍾同步一次
重啟crond服務/etc/init.d/crond restart
ntpq -p //查看同步狀態

『伍』 Linux下使用ntpdate進行時間同步

如題，我們可以使用ntpdate進行時間同步，來確保我們的時間和北京時間一致。

若上面的時間伺服器不可用，也可以選擇以下伺服器同步時間

『陸』 linux多主機時間同步方法

假設現在有三台linux主機：

172.16.1.104

172.16.1.105

172.16.1.106

在圖示位置加入紅色框選中內容

會有顯示：25 Oct 14:20:21 ntpdate[3407]: adjust time server 172.16.1.104 offset -0.002740 sec

會有顯示：25 Oct 14:20:21 ntpdate[3407]: adjust time server 172.16.1.104 offset -0.002740 sec

此時105、106主機的時間就與104主機完全同步了

方法1我試了一下，當一天之後伺服器經過多次重啟好像時間又有了誤差

我們還可以將系統時間同步到BIOS時間，因為每次開機的時候，系統會重新由 BIOS 將時間讀出來，所以， BIOS 才是重要的時間依據。

另外兩個主機都執行這個操作，這樣應該就不變了

當然這是多主機時間同步的方法之一，還可以都同步網路時間（上海時間），但是那樣需要網路

另外兩個主機重復以上操作

補充說明： ntpdate -u ntp.api.bz 命令中的 ntp.api.bz 指NTP伺服器(上海)，也可換成：

也可參考這個鏈接： http://blog.51cto.com/arm2012/1977075
原文鏈接： https://blog.csdn.net/qq_28903377/article/details/84550050

『柒』 linux系統如何設置時間同步

linux自帶了ntp服務
--
/etc/init.d/ntpd，這個服務不僅可以設置讓本機和某台/某些機器做時間同步，他本身還可以扮演一個time server的角色，讓其他機器和他同步時間。
配置文件就是/etc/ntp.conf。
為了測試，設置讓node2
--
192.168.1.102和node1
--
192.168.1.101做時間同步。
第一步，
node1做time
server，node1本身不和其他機器時間同步，就是取本地時間。
所以，先把node1機器的時間調准了：
[root@node1
~]date
-s
08/03/2011
[root@node1
~]date
-s 11:12:00
[root@node1
~]clock
-w
[root@node1
~]hwclock
--systohc
後兩個命令是把設置的時間寫到硬體時間中去（也就是cmos裡面的時間）。
第二步，
然後將node1配置成一個time
server，修改/etc/ntp.conf，
[root@node1
~]vi
/etc/ntp.conf
其他的配置不怎麼需要改，只需要關注restrict的配置：
1.
注釋掉原來的restrict
default
ignore這一行，這一行本身是不響應任何的ntp更新請求，其實也就是禁用了本機的ntp
server的功能，所以需要注釋掉。
2.
加入：restrict
192.168.1.0
mask
255.255.255.0
--
讓192.168.1.0/24網段上的機器能和本機做時間同步
3.
這樣就可以了，記得下面的：
server
127.127.1.0
#
local
clock
fudge
127.127.1.0
stratum
10
這兩行需要，這是讓本機的ntpd和本地硬體時間同步。
當然，我們也可以添加server
xxx.xxx.xxx.xxx，讓他和其他的time
server時間同步。
4.
/etc/init.d/ntpd
restart
5.
chkconfig
ntpd
on
6.
修改iptables配置，將tcp和udp
123埠開放，這是ntp需要的埠，在/etc/services中可以查到這個埠。
第三步，
這樣node1就成為一台time
server了，現在我們配置node2這台機器，也是修改/etc/ntp.conf
，
[root@node2
~]vi
/etc/ntp.conf
1.
restrict
default
ignore這行保留為注釋狀態，因為sales不需要做time
server
2.
注釋掉server
127.127.1.0,
fudge
127.127.1.0
stratum
10這兩行，因為這台機器不需要和本地硬體時鍾同步了。
3.
加入server
192.168.1.101這行，和node1機器同步。
這樣就ok了。看看時間，已經和node1同步了。往後默認配置好像是5分鍾和time
server同步一次。ntpdate命令是顯式的和某台機器做時間同步，以前將ntpdate放到crontab中定期同步也是可以的，但是既然ntpd本身就可以做這個時間
第四步，將ntpdate放到crontab中定期步也是可以的
[root@node2
~]#vi
ntpupdate.sh
/usr/sbin/ntpdate
192.168.1.101
[root@node2
~]#chmod
755
ntpupdate.sh
[root@node2
~]#crontab
-e
*/1
*
*
*
*
/root/ntpupdate.sh
[root@node2
~]#/etc/init.d/crond
restart

『捌』 Linux 時間同步

在Linux系統中存在兩個時鍾時間，分別是

硬體時鍾是指的在主板上的時鍾設備，也就是通常可以在BIOS畫面設置的時鍾，即使關機狀態也可以計算時間。

而系統時鍾則是指Kernel中的時鍾，其值是由1970年1月1日00:00:00 UTC時間至當前時間所經歷的秒數總和。當Linux啟動的時候，系統時鍾會讀取硬體時鍾的設定，之後系統時鍾獨立運作。長時間運行兩者可能將會產生誤差。另外所有的Linux相關指令都是讀取系統時鍾指定的，如date。

我們這里討論的是系統時間。

NTP，網路時間協議，使用 123/udp 埠進行網路時鍾同步；NTP 是仍在使用中的最古老的網路傳輸協議之一（1985 年前開始）。

以前Linux時間同步基本是使用 ntpdate 和 ntpd 這兩個工具實現的，但是這兩個工具已經很古老了。

【注】ntpdate和ntpd是互斥的，兩者不能同時使用。ntpd是步進式平滑的逐漸調整時間，而ntpdate是斷點式更新時間。

RHEL/CentOS 7.x 已經將 chrony 作為默認時間同步工具了。

其他Linux (如 ubuntu) 使用 systemd-timesyncd 服務。

chrony 是 RedHat 開發的，它是網路時間協議（NTP）的另一種實現；

RHEL/CentOS 7.x 的默認時間同步工具；

chrony 可以同時做為 ntp 服務的客戶端和服務端；安裝完後有兩個程序 chronyd、chronyc：

chronyd 是一個 daemon 守護進程，chronyc 是用來監控 chronyd 性能和配置參數的命令行工具。

系統版本：CentOS 7.5

chrony_server(relay)：10.0.0.4
chrony_client：10.0.0.5

Edit file /etc/chrony.conf

默認已經啟動，不需要調整

example:

配置 chrony

edit file: /etc/chrony.conf

再次用chronyc 命令檢查，比較它與chronyd server的差異

systemd-timesyncd 是一個用於跨網路同步系統時鍾的守護服務。它實現了一個 SNTP 客戶端，但更輕量級，更集成systemd。

systemd-timesyncd 啟動時會讀取 /etc/systemd/timesyncd.conf 配置文件,內容如下:

你可以輸入你希望使用的其它時間伺服器，比如你自己的本地 NTP 伺服器，在 NTP= 行上輸入一個以空格分隔的伺服器列表。

如果伺服器可以直接連接internet，不用修改默認配置；如果在內網，需要單獨指定。

在最新的 Ubuntu 版本中，timedatectl 替代了老舊的 ntpdate。默認情況下，timedatectl 在系統啟動的時候會立刻同步時間，並在稍後網路連接激活後通過 socket 再次檢查一次。

timesyncd 替代了 ntpd 的客戶端的部分。默認情況下 timesyncd 會定期檢測並同步時間。它還會在本地存儲更新的時間，以便在系統重啟時做時間單步調整。

通過 timedatectl 和 timesyncd 設置的當前時間狀態和時間配置，可以使用 timedatectl status 命令來進行確認。

由於 timedatectl 的存在，各發行版已經棄用了 ntpdate，默認不再進行安裝。

timedatectl
timedatectl status ，查看時間同步狀態；
timedatectl set-ntp true ，開啟網路時間同步；

timedatectl set-timezone ZONE ，設置時區。

NTP synchronized: yes 表示時間是同步狀態。

查看服務狀態以及從哪個ntp server同步時間。

NTP：軟體層面實現，成本低。同步精度10ms左右。

PTP：需要網路介面具備在物理層提供時間戳的功能，同步精度優於100ns，區域網的節點需要使用支持PTP功能的交換機。區域網網路接點不支持PTP的話，只能同不到us，而且受網路背景流量影響。

『玖』 如何建立linux 時間同步 伺服器

一、執行步驟：1.以root身份登錄
2.查看系統時間(date)和系統bios時間(hwclock或/sbin/hwclock)
3.在/usr/sbin下，使用命令 ntpdate 132.163.4.102 使系統時間和時間伺服器時間同步.
4.將系統時間寫入bios（hwclock -w）
5.再次查看系統時間和系統bios時間
6.以上工作僅是當前的時間同步，所以還需執行以下工作：
使用crontab -e 命令將每小時執行一次/usr/sbin/ntpdate 132.163.4.102;/sbin/hwclock -w;的任務加入到任務管理器。
假如以下內容：0 1 * * * /usr/sbin/ntpdate 132.163.4.102;/sbin/hwclock -w;
二、加入計劃任務：
1．使用以下命令編輯任務管理器
crontab -e
2．將以下語句加入到任務管理器中，其用途是：每小時執行一次/usr/sbin/ntpdate 132.163.4.102;/sbin/hwclock -w;
註：執行任務計劃的時間隨機訂
之上是總結，按之上步驟來即可，以下參考就行：
先進入到路徑：
/usr/sbin/下
使用其中的同步工具ntpdate,同步的時間伺服器為：asia.pool.ntp.org
使用方法：
./ntpdate asia.pool.ntp.org
標准時間同步方法：
分布操作：
察看bios時間與系統時間
hwclock
察看系統時間
date
使用ntpdate命令使系統時間與時間伺服器同步
ntpdate ntp1.nl.net
將系統時間寫入bios
hwclock -w
三、解決辦法使用：
1．使用以下命令編輯任務管理器

『拾』 如何使兩台linux伺服器時間同步

Linux自帶了ntp服務 -- /etc/init.d/ntpd，這個服務不僅可以設置讓本機和某台/某些機器做時間同步，他本身還可以扮演一個timeserver的角色，讓其他機器和他同步時間。

配置文件就是/etc/ntp.conf。

為了測試，設置讓node2 -- 192.168.1.102和node1 -- 192.168.1.101做時間同步。
第一步，
node1做time server，node1本身不和其他機器時間同步，就是取本地時間。
所以，先把node1機器的時間調准了：

[root@node1 ~]date -s 08/03/2011

[root@node1 ~]date -s11:12:00

[root@node1 ~]clock -w
[root@node1 ~]hwclock --systohc

後兩個命令是把設置的時間寫到硬體時間中去（也就是CMOS裡面的時間）。

第二步，
然後將node1配置成一個time server，修改/etc/ntp.conf，
[root@node1 ~]vi /etc/ntp.conf
其他的配置不怎麼需要改，只需要關注restrict的配置：

1. 注釋掉原來的restrict default ignore這一行，這一行本身是不響應任何的ntp更新請求，其實也就是禁用了本機的ntp server的功能，所以需要注釋掉。

2. 加入：restrict 192.168.1.0 mask 255.255.255.0 -- 讓192.168.1.0/24網段上的機器能和本機做時間同步

3. 這樣就可以了，記得下面的：

server 127.127.1.0 # local clock
fudge 127.127.1.0 stratum 10

這兩行需要，這是讓本機的ntpd和本地硬體時間同步。

當然，我們也可以添加server xxx.xxx.xxx.xxx，讓他和其他的time server時間同步。

4. /etc/init.d/ntpd restart

5. chkconfig ntpd on

6. 修改iptables配置，將tcp和udp 123埠開放，這是ntp需要的埠，在/etc/services中可以查到這個埠。

第三步，
這樣node1就成為一台time server了，現在我們配置node2這台機器，也是修改/etc/ntp.conf ，
[root@node2 ~]vi /etc/ntp.conf

1. restrict default ignore這行保留為注釋狀態，因為sales不需要做time server

2. 注釋掉server 127.127.1.0, fudge 127.127.1.0 stratum 10這兩行，因為這台機器不需要和本地硬體時鍾同步了。

3. 加入server 192.168.1.101這行，和node1機器同步。

這樣就OK了。看看時間，已經和node1同步了。往後默認配置好像是5分鍾和time server同步一次。ntpdate命令是顯式的和某台機器做時間同步，以前將ntpdate放到crontab中定期同步也是可以的，但是既然ntpd本身就可以做這個時間

第四步，將ntpdate放到crontab中定期步也是可以的
[root@node2 ~]#vi ntpupdate.sh
/usr/sbin/ntpdate 192.168.1.101
[root@node2 ~]#chmod 755 ntpupdate.sh
[root@node2 ~]#crontab -e
*/1 * * * * /root/ntpupdate.sh
[root@node2 ~]#/etc/init.d/crond restart