Linux系统时间同步详解：ntpdate与本地服务器配置

本文档主要介绍了在Linux操作系统下进行时间同步的两种方法：使用ntpdate命令和设置本地时间服务器。以下是详细步骤和配置说明： 1. **使用ntpdate命令**： - 当服务器可以访问外网时，可以通过`crontab`定期与外部服务器同步时间。例如，每分钟通过`ntpdate`命令连接到中国国家授时中心服务器（IP：210.72.145.44），确保`ntpd`服务停止运行，避免冲突。停止服务的命令是`/etc/init.d/ntpd stop`。 - 使用`ntpdate`前应确保网络连接畅通，并且在配置`crontab`时添加相应的定时任务，如`*/1 * * * * ntpdate 210.72.145.44`。 2. **架设本地时间服务器**： - 在`/etc/ntp.conf`文件中，将默认的时间服务器更改为本地服务器（IP：10.85.10.119），并设置为优先级。同时，限制对服务器的访问权限，只允许特定IP范围（10.85.10.0/24）进行修改，其他IP则屏蔽。这有助于保护系统的安全性。 - 使用`chkconfig ntp on`确保NTP服务在系统启动时自动运行，通过`/etc/init.d/ntpd start/stop/restart`或`service ntpd restart`来管理服务。 - 若要将同步好的时间写入CMOS，编辑`/etc/sysconfig/ntpd`，设置`SYNC_HWCLOCK=yes`，然后重启服务使更改生效。 3. **监控和测试**： - 使用`pgrep ntpd`检查NTP服务是否正在运行，获取其进程ID。 - 使用`ntpq -p`查看时间同步状态，了解服务器之间的同步情况。 - `ntpstat`命令也可用于查看同步状态，同时`netstat -ntulp`用于检查NTP服务的端口使用情况。 4. **客户端设置**： - 在客户端机器上，同样通过`crontab`定期执行`ntpd`服务，以保持与时间服务器的同步。推荐设置为每分钟同步一次，即`*/1 * * * * ntpdate server_ip`，其中`server_ip`替换为实际的时间服务器地址。 这篇文档提供了详尽的指南，帮助Linux用户配置和维护时间同步，包括如何连接外部服务器、设置本地服务器以及监控和管理同步过程。这对于确保系统时钟准确无误，尤其是在多台设备或分布式环境中，至关重要。