centos rap，centos-7
如何在 CentOS 中设置 NTP 服务器
配置的环境及要求：
1.假设在192.168.0.0网段内，要以IP为192.168.0.240的Linux机器时间服务器。
2.192.168.0.240服务器能上外网，能与比较权威的公网时间服务器同步
3.同网段内的其他机器每小时自动向192.168.0.240同步时间
一、安装
yum-y install ntp ntpdate
二、配置
2.1.NTP server的主配置文件为/etc/ntp.conf现对/etc/ntp.conf的各项进行说明
cp/etc/ntp.conf/etc/ntp.conf.bak
vim/etc/ntp.conf
2.vi/etc/ntp.conf（以下是ntp.conf文件的内容）
#设置此服务器同上层服务器做时间同步的IP地址,prefer意味着首选IP地址
#经试验，下面的几个时间服务器速度还不错(默认配置即可)
server 210.72.145.44 prefer
server 218.21.130.42
server 0.asia.pool.ntp.org
server 1.asia.pool.ntp.org
server 2.asia.pool.ntp.org
#记录上次的NTP server与上层NTP server联接所花费的时间
driftfile/etc/ntp/drift
#设置默认策略为允许任何主机进行时间同步
restrict default ignore
#设置允许访问此时间服务器的时间服务的IP地址
#根据自己实际情况配置
restrict 127.0.0.1
restrict 192.168.10.2#指定某台机器时间同步
restrict 192.168.0.0 mask 255.255.255.0#允许192.168.0.0/254子网内主机时间同步
restrict 0.0.0.0 mask 0.0.0.0 nomodify notrap#允许任何主机跟进行时间同步
#指定阶层编号为10，降低其优先度。
fudge 127.127.1.1 stratum 10
#设置ntp日志的path
statsdir/var/log/ntp/
#设置ntp日志文件
logfile/var/log/ntp/ntp.log
三、维护
----添加为服务
chkconfig--level 345 ntpd on
----启动
service ntpd start
或
/etc/rc.d/init.d/ntpd start
----停止
service ntpd stop
或
/etc/rc.d/init.d/ntpd stop
----管理命令
ntpq–p#查看本机和上层服务器的时间同步结果
ntptrace#可以用来追踪某台时间服务器的时间对应关系
ntpdate IP#客户端要和NTP server进行时钟同步。
/var/log/ntp/ntp.log#查看ntp日志
----------------------------------
开启防火墙端口
iptables-A INPUT-p udp-dport 123-j ACCEPT
/etc/init.d/iptables save
service iptables restart
四、配置客户端
测试同步：
ntpdate ip地址
设置自动同步：
echo“00*/1*** root/usr/sbin/ntpdate 192.168.0.240;/sbin/hwclock-w”>>/etc/crontab
每小时同NTP server进行一次时钟同步，并写入本机BIOS
如何在linux 上配置NTP 时间同步
一：NTP是网络时间同步协议，就是用来同步网络中各个计算机的时间的协议。
二：NTP服务端配置
2.1、检查系统是否安装了NTP包（linux系统一般自带NTP4.2），没有安装我们直接使用yum命令在线安装： yum install ntp
2.2、NTP服务端配置文件编辑： vim/etc/ntp.conf
结果:
#@3新增-权限配置restrict 127.127.1.0restrict 192.168.31.0 mask 255.255.255.0 nomodify notrap#@3改动-注释掉上级时间服务器地址#server 0.centos.pool.ntp.org iburst#server 1.centos.pool.ntp.org iburst#server 2.centos.pool.ntp.org iburst#server 3.centos.pool.ntp.org iburst#@4新增-上级时间服务器server 127.127.1.0# local clockfudge 127.127.1.0 stratum 10
2.3、启动NTP时间服务器：service ntpd start
2.4、设置NTP开机自动启动：chkconfig ntpd on
2.5、查看NTP是否正常运行：netstat-tlunp| grep ntp
2.6、配置防火墙过滤规则：/sbin/iptables-I INPUT-p udp--dport 123-j ACCEPT
如何配置：/etc/sysconfig/iptables文件内配置开放udp 123端口：-A INPUT-p udp--destination-port 123-j ACCEPT
A.服务端配置文件解释
①：设定NTP主机来源（其中prefer表示优先主机），192.168.31.134是本地的NTP服务器，所以优先指定从该主机同步时间。
server 192.168.7.49 prefer
server 0.rhel.pool.ntp.org
server 1.rhel.pool.ntp.org
server 2.rhel.pool.ntp.org
server 3.rhel.pool.ntp.org
②：限制你允许的这些服务器的访问类型,在这个例子中的服务器是不容许修改运行时配置或查询您的Linux NTP服务器
restrict 192.168.0.0 mask 255.255.255.0 notrust nomodify notrap
在上例中，掩码地址扩展为255，因此从192.168.0.1-192.168.0.254的服务器都可以使用我们的NTP服务器来同步时间
#此时表示限制向从192.168.0.1-192.168.0.254这些IP段的服务器提供NTP服务。
restrict 192.168.0.0 mask 255.255.255.0 notrust nomodify notrap noquery
#设置默认策略为允许任何主机进行时间同步
restrict default ignore
三：NTP客户端配置
3.1、检查安装NTP服务有没有安装，未安装请自行安装
3.2、NTP客户端配置文件编辑： vim/etc/ntp.conf
#@1新增-权限配置restrict 192.168.31.0 mask 255.255.255.0 nomodify notrap# Use public servers from the pool.ntp.org project.# Please consider joining the pool().#注释掉原来的实际服务器地址#server 0.centos.pool.ntp.org iburst#server 1.centos.pool.ntp.org iburst#server 2.centos.pool.ntp.org iburst#server 3.centos.pool.ntp.org iburst#@2新增-自己的时间服务器地址server 192.168.31.223 prefer<==以这部主机为最优先#broadcast 192.168.1.255 autokey# broadcast server#broadcastclient# broadcast client#broadcast 224.0.1.1 autokey# multicast server#multicastclient 224.0.1.1# multicast client#manycastserver 239.255.254.254# manycast server#manycastclient 239.255.254.254 autokey# manycast client
3.3、手动同步一次时间：/usr/sbin/ntpdate192.168.31.134（服务端主机IP，这里需要先关闭NTP服务哦）
3.4、启动NTP服务：service ntpd start
3.5、观察时间同步状况：ntpq-p
结果：
[root@localhost hct]# ntpq-p remote refid st t when poll reach delay offset jitter==============================================================================*192.168.31.134LOCAL(0) 11 u 64 128 377 0.202 73.980 412.834
⑥查看时间同步结果：ntpstat
[root@hct~]# ntpstat
unsynchronised
polling server every 8 s
同步失败,同步也需要时间，需等待5-10分钟再次查询：
Every 2.0s: ntpstat Tue Jul 11 16:55:57 2017synchronised to NTP server(10.10.11.247) at stratum 12 time correct to within 605 ms polling server every 128 s
时间同步完成，date一下看是不是和服务器主机时间一致
B.客户端配置文件详解
修改/etc/ntp/stpe-tickers文件，内容如下（当ntpd服务启动时，会自动与该文件中记录的上层NTP服务进行时间校对
C.系统时间与硬件时间同步
如果主从服务时间超过1000秒则不再进行同步了，这时候要手动同步，即：/usr/sbin/ntpdate命令，如果怕服务器时差会经常变动比较大可以再Linux中添加计划任务，例如：
10 5*** root/usr/sbin/ntpdate 192.168.31.223&&/sbin/hwclock-w
ntp服务，默认只会同步系统时间。如果想要让ntp同时同步硬件时间，可以设置/etc/sysconfig/ntpd文件，在/etc/sysconfig/ntpd文件中，添加 SYNC_HWCLOCK=yes这样，就可以让硬件时间与系统时间一起同步。
拓展内容
ntpq-p各个选项相关信息
restrict控制相关权限。
语法为： restrict IP地址 mask子网掩码参数
其中IP地址也可以是default，default就是指所有的IP
参数有以下几个：
ignore：关闭所有的 NTP联机服务
nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。
notrust：客户端除非通过认证，否则该客户端来源将被视为不信任子网
noquery：不提供客户端的时间查询：用户端不能使用ntpq，ntpc等命令来查询ntp服务器
notrap：不提供trap远端登陆：拒绝为匹配的主机提供模式 6控制消息陷阱服务。陷阱服务是 ntpdq控制消息协议的子系统，用于远程事件日志记录程序。
nopeer：用于阻止主机尝试与服务器对等，并允许欺诈性服务器控制时钟
kod：访问违规时发送 KoD包。
restrict-6表示IPV6地址的权限设置。
root@www~]#vim/etc/ntp.conf# 1.先处理权限方面的问题，包括放行上层伺服器以及开放区网用户来源：restrict default kod nomodify notrap nopeer noquery<==拒绝 IPv4的用户restrict-6 default kod nomodify notrap nopeer noquery<==拒绝 IPv6的用户restrict 220.130.158.71<==放行 tock.stdtime.gov.tw进入本 NTP伺服器restrict 59.124.196.83<==放行 tick.stdtime.gov.tw进入本 NTP伺服器restrict 59.124.196.84<==放行 time.stdtime.gov.tw进入本 NTP伺服器restrict 127.0.0.1<==底下两个是预设值，放行本机来源restrict-6::1restrict 192.168.100.0 mask 255.255.255.0 nomodify<==放行区网来源# 2.设定主机来源，请先将原本的 [0|1|2].centos.pool.ntp.org的设定注解掉：server 220.130.158.71 prefer<==以这部主机为最优先server 59.124.196.83server 59.124.196.84# 3.预设时间差异分析档案与暂不用到的 keys等，不需要更动它：driftfile/var/lib/ntp/driftkeys/etc/ntp/keys
ntpd、ntpdate的区别
下面是网上关于ntpd与ntpdate区别的相关资料。如下所示所示：
使用之前得弄清楚一个问题，ntpd与ntpdate在更新时间时有什么区别。ntpd不仅仅是时间同步服务器，它还可以做客户端与标准时间服务器进行同步时间，而且是平滑同步，并非ntpdate立即同步，在生产环境中慎用ntpdate，也正如此两者不可同时运行。
时钟的跃变，对于某些程序会导致很严重的问题。许多应用程序依赖连续的时钟——毕竟，这是一项常见的假定，即，取得的时间是线性的，一些操作，例如数据库事务，通常会地依赖这样的事实：时间不会往回跳跃。不幸的是，ntpdate调整时间的方式就是我们所说的”跃变“：在获得一个时间之后，ntpdate使用settimeofday(2)设置系统时间，这有几个非常明显的问题：
第一，这样做不安全。ntpdate的设置依赖于ntp服务器的安全性，攻击者可以利用一些软件设计上的缺陷，拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。由于ntpdate采用的方式是跳变，跟随它的服务器无法知道是否发生了异常（时间不一样的时候，唯一的办法是以服务器为准）。
第二，这样做不精确。一旦ntp服务器宕机，跟随它的服务器也就会无法同步时间。与此不同，ntpd不仅能够校准计算机的时间，而且能够校准计算机的时钟。
第三，这样做不够优雅。由于是跳变，而不是使时间变快或变慢，依赖时序的程序会出错（例如，如果ntpdate发现你的时间快了，则可能会经历两个相同的时刻，对某些应用而言，这是致命的）。因而，唯一一个可以令时间发生跳变的点，是计算机刚刚启动，但还没有启动很多服务的那个时候。其余的时候，理想的做法是使用ntpd来校准时钟，而不是调整计算机时钟上的时间。
NTPD在和时间服务器的同步过程中，会把 BIOS计时器的振荡频率偏差——或者说 Local Clock的自然漂移(drift)——记录下来。这样即使网络有问题，本机仍然能维持一个相当精确的走时。
centos时间不同步的解决方法centos时间同步
一，用ntpdate从时间服务器更新时间
如果你的linux系统根本没有ntpdate这个命令
yum install ntp
安装完了之后，你不要做什么配置，也不需要，直接测试一下
复制代码代码如下:
[root@localhost~]# ntpdate time.nist.gov
22 Oct 21:11:43 ntpdate[5014]: adjust time server 207.200.81.113 offset-0.018788 sec
如果出去上面的内容说明，同步成功了。然后在crontab里面加上以下内容。
1.*/10**** ntpdate time.nist.gov#域名或IP
每隔十分钟同步一次。推荐几个时间服务器。
time.nist.gov
time.nuri.net
asia.pool.ntp.org
asia.pool.ntp.org
asia.pool.ntp.org
asia.pool.ntp.org
二，用ntp搭建自己的时间服务器
上面我们是利用别人的时间服务器来同步时间，这些时间服务器都是比较权威的。当我们自己搭建时间服务器就不用crontab来定时去跑。
1，安装时间服务器ntp
1.yum install ntp
2，配置ntp
复制代码代码如下:
[root@localhost~]# cat/etc/ntp.conf|awk'{if($0!~/^$/&&$0!~/^#/){print$0}}'
restrict default ignore//默认不允许修改或者查询ntp,并且不接收特殊封包
restrict 127.0.0.1//给于本机所有权限
restrict 192.168.1.0 mask 255.255.255.0 notrap nomodify//给于局域网机的机器有同步时间的权限
server time.nist.gov prefer//设置时间服务器，加prefer表示优先
server 0.asia.pool.ntp.org
server 1.asia.pool.ntp.org
server 2.asia.pool.ntp.org
server 127.127.1.0# local clock
fudge 127.127.1.0 stratum 10
driftfile/var/lib/ntp/drift
keys/etc/ntp/keys
3，启动 ntp
[root@localhost~]#/etc/init.d/ntpd start
4，查看并测试
复制代码代码如下:
[root@localhost~]# netstat-upnl|grep ntpd//查看时程
[root@localhost~]# ntpq-pn//查看同步的服务器IP
remote refid st t when poll reach delay offset jitter
==============================================================================
50.77.217.185.INIT. 16 u- 64 0 0.000 0.000 0.000
202.90.158.4.INIT. 16 u- 64 0 0.000 0.000 0.000
202.71.100.89.INIT. 16 u- 64 0 0.000 0.000 0.000
202.134.1.10.INIT. 16 u- 64 0 0.000 0.000 0.000
*127.127.1.0.LOCL. 10 l 18 64 377 0.000 0.000 0.001
[root@localhost~]# ntpstat//同步的结果
synchronised to local net at stratum 11
time correct to within 12 ms
polling server every 512 s
remote：即NTP主机的IP或主机名称。注意最左边的符号，如果由“+”则代表目前正在作用钟的上层NTP，如果是“*”则表示也有连上线，不过是作为次要联机的NTP主机。
refid：参考的上一层NTP主机的地址
st：即stratum阶层
when：几秒前曾做过时间同步更新的操作
poll：下次更新在几秒之后
reach：已经向上层NTP服务器要求更新的次数
delay：网络传输过程钟延迟的时间
offset：时间补偿的结果
jitter：Linux系统时间与BIOS硬件时间的差异时间
推荐第一种方法，虽然搭建个时间服务器，还是比较简单的，但是我觉得没有这个必要。如果用别人的时间服务器，每隔10分钟同步一次，可以精确到毫秒。
作者:海底苍鹰
CentOS系统时间与UTC时间不一致的解决方法
装好centos发现date不是咱想要的那个时间，肿么办
1、vi/etc/sysconfig/clock#编辑时间配置文件
ZONE="Asia/Shanghai"
UTC=false#设置为false，硬件时钟不于utc时间一致
ARC=false
2、ln-sf/usr/share/zoneinfo/Asia/Shanghai/etc/localtime#linux的时区设置为上海时区
3、ntpdate 192.43.244.18#对准时间
如果没有安装ntp服务器，刚需要先执行以下命令：
yum install ntp#安装ntp服务器
4、/sbin/hwclock--systohc#设置硬件时间和系统时间一致并校准
好了，我们的CentOS linux系统时间和计算机硬件时间终于都是cst时间了，并且都是上海时区，终于是正常啦。
centos vps修改时间及时区不同步终极解决方案
由于初次使用国内hyper-v架构的VPS而且买前要指定装windows还是centos系统，因为木有重装的面板，对于用惯debian的我真是折磨，操作过程中遇到各种小问题。问客服直接一句只懂winows环境，让你装WIN你非要装linux。好吧centos只能自己摸索了。由于hyper-v是微软的一款虚拟化产品，早先是不支持linux的，又因为debian的公司化运营，使debian进入高速发展阶段，就连google也抛弃linux定制而转入debian开发阵营，这让微软感到了一些的压力，于是乎微软拉上centos，这就是为什么hyper-v只支持centos，而不支持其它linux衍生版本了，而且支持的还不是那么靠谱。吐槽完，那就来看正题吧。
正题:hyper-v架构的centos5.5 VPS装完lnmp时间不同步，导致网站某些功能无法使用。
网上找了各种方法均告失败。然后自己又仔细找了一些文档终于搞定了，泪奔啊。
linux的时间管理很奇怪他分为系统时间和硬件时间还细分成什么UTC时间。-_-|||。
硬件时间从根本上讲是CMOS时钟
linux查看硬件时间：hwclock--show
linux查看系统时间：date-R
centos VPS的时间及时区同步。
系统时间部分：
1.编辑时区配置文件：vi/etc/sysconfig/clock
ZONE="Asia/Shanghai"
UTC=false#把UTC设置为false关闭状态
ARC=false
2.运行如下命令
#删除默认配置
rm-rf/etc/localtime
#重新指定配置
ln-s/usr/share/zoneinfo/Asia/Shanghai/etc/localtime
#同步系统时间
ntpdate-u pool.ntp.org
3.硬件时间部分：
#将硬件时间调整成与目前的系统时钟一致。
hwclock--systohc
或clock--systohc
#强制系统时间写入CMOS中防止重启失效
hwclock-w
或clock-w
以上步骤虽然成功了但是我这hyper-v架构的centos系统时间走的不准，1天能快几分钟的样子。
用crontab来同步一下时间即可解决。
#编辑计划任务表
vi/etc/crontab
#表中最后添加下面这行内容
30 5*** root/usr/sbin/ntpdate-u pool.ntp.org&&/sbin/clock--systohc
#每天5点半同步时间，clock--systohc是硬盘时间同步系统时间的意思。
