linux系校时命令 linux 校时

资深Linux运维工程师必须掌握的核心命令

查看CPU信息可以使用lscpu命令

从命令的输出结果可以看得出来CPU的型号是 Intel(R) Core(TM) i9-8950HK CPU @ 2.90GHz，CPU(s)是4表示同时可以执行四个任务。

如果想要同时执行更多的任务，可以在VMware WorkStation中修改，修改完成以后会立即生效。

除了lscpu以外，还可以使用cat /proc/cpuinfo命令查看CPU信息,不过它是以每核分开显示的。

使用free或者是cat /proc/meminfo可以查看当前系统的内存信息,包括总内存、已经使用内存以及可用内存信息

Linux和Windows不同的是Linux的图形界面只是它的一个程序，而不是必备组件。我们之前安装CentOS8.4选择的Server With GUI包含GNOME桌面的图形环境，我们可以使用init 3命令关闭图形,CentOS8会出现一个字符登录界面。

然后再使用free -h观察已经使用的内存只有334M,相比图形界面的730M 减少了接近400M内存，为了节省内存，生产环境一般不会安装和使用图形界面。

想要再切回图形界面使用init 5命令即可。

还可以使用runlevel命令查看当前系统运行的模式,其中输出结果的3表示之前是字符界面，5表示当前系统运行的是图形界面

使用lsblk命令可以查看磁盘信息，包括有几块磁盘以及每块磁盘的分区、容量信息

通过命令的执行结果可以得知目前CentOS8系统上有三块磁盘，分别是sda,sdb,sdc，其中sdb和sdc没有分区，

而sda磁盘是在安装系统时创建了四个分区，具体信息如下表格所示

除此以外还可以使用 cat /proc/partitions命令查看磁盘信息,从命令的执行结果可以看出容量还是以KB为单位。

通过arch命令可以查看当前系统架构为x86_64，这也是目前主流的系统架构。

不同的Linux发行版使用的Linux内核版本不同，通过uname -r可以查看Linux系统的内核版本

通过 cat /etc/os-release 命令或者是lsb_release -a命令可以查看操作系统的版本，后期在开发程序时不同的操作系统版本需要做不同的处理。

查看Ubuntu Server的版本

查看CentOS8的版本

CentOS还可以使用 cat /etc/redhat-release版本

Linux中的时间有系统时间和硬件时间两种

date和clock可以使用分号隔开后同时执行看系统时间和硬件时间

目前我的系统时间和硬件时间相差了18秒

如果硬件时间是准确的，那么就通过命令clock -s以硬件时间为准，同步校正系统时间。

如果系统时间是准确的，那么通过clock -w命令以系统时间为准，同步校正硬件时间

不同的国家在同一时刻所处的时间是不同的，因为时区不同。

例如中国就是东八区，东八区和格林威治的时区相比相差8个小时(也就是比北京时间慢了8个小时)，之前在安装操作系统的时候设置的时区就是Asia/Shanghai,，通过timedatectl status查看当前时间状态，其中 Universal time就是格林威治时间，而Local Time就是系统设置时区(Asia/Shanghai)的时间，它们两者刚好相差了8个小时。 Time zone: Asia/Shanghai (CST, +0800) 表示当前的时区是亚洲上海。

如果现在你去了法国巴黎，可以通过timectl set-timezone 设置时区为欧洲巴黎，当修改时区后使用date命令查看系统时间显示的就是当前法国的巴黎时间，相比北京时间慢了6个小时。

修改时区最终影响的是 /etc/localtime文件

不过目前我在中国，因此还是改回亚洲上海

timedatectl list-timezones可以查看所有时区

cal命令可以查看当前月份的日历，例如今天是2021年10月5号

查看指定月份的日历

还可以查看指定年份的日历

生产环境不能随便关机和重启!!! 因为服务器基本都是 7*24 对外提供服务

测试环境或者是本地虚拟机安装的Linux服务器可以按需求关机或者重启

关机可以使用halt或者poweroff命令

而shutdown可以实现关机或者重启,shutdown -r表示重启,即reboot，shutdown -h表示关机，即halt。 -c表示取消关机或重启。

除此以外shutdown 还可以指定时间来关机或重启，默认是1分钟后执行。

关机和重启命令的常见用法

Linux下有nano和vim等文本编辑器，目前我们先使用nano来编辑文本。

如果系统上没有安装nano文本编辑器，那么在使用之前首先需要使用yum install -y nano命令来安装nano文本编辑器

在使用nano进行文本编辑时，nano后面跟文件路径即可打开文件，然后可以直接修改文件,类似于windows的记事本，修改完成后然后按Ctrl+x退出，接着按y保存修改，回车后退出nano。

然后使用nano /etc/motd来修改该文件，motd文件是用户登录之后提示的内容

然后输入Welcome to my class

之后按Ctrl+x退出nano编辑器，按y保存到文件汇中，然后按回车键确认修改。

再重新登录CentOS8.4

登录成功之后就会看到/etc/motd文件内容显示在终端上

我这里准备了一个motd文件，首先使用MobaXterm终端上传到/etc目录下覆盖现有的motd文件，在使用MobaXterm终端登录CentOS8.4-1后，首先将SSH Broswer的路径切换到/etc目录下

然后点击上传文件的按钮

选择提前准备好的motd文件上传到/etc目录下

然后再次重新登录系统就会看到一个大佛

大家可以自行访问 在线生成ASCII(图)艺术字，然后将内容复制到motd文件即可。

当我们登录Linux打开一个终端窗口，然后输入命令，用户与计算机的这种临时交互被称为一次会话(Session)、会话的一个重要的特点就是窗口与其中启动的进程是连接在一起的，打开窗口则会话开始，关闭窗口则会话结束，而且会话内部的进程也会随之而终止，不管有没有运行完成。

这里举一个例子，我们首先使用XShell远程登录CentOS8.4-1，然后使用ping 10.0.0.103命令检测是否能够连接10.0.0.103，也就是Ubuntu Server 20.04.3-1那台机器

命令执行的结果显示能够连接，而且只要你不关闭窗口会一直显示收到数据以及耗时。

然后我们复制一个会话

然后使用ps aux|grep ping 查看ping的进程信息，因为没有关闭会话窗口所以进程还在

当我们关闭之前开启的会话窗口之后

再次使用ps aux|grep ping查看进程会发现ping进程不存在了

为了解决上述的问题，我们就可以将会话与窗口解绑，也就是窗口关闭时会话并不会终止，而是继续运行，等到以后需要的时候，再让会话绑定其他窗口。

而终端复用器程序(例如screen,tmux)就是将会话与窗口的解绑工具，将它们彻底分离。

首次运行screen时会发现Shell提示command not found

我们需要使用yum install -y screen 来安装screen,但是执行之后发现提示错误：: Unable to find a match: screen

Centos8安装screen需要使用epel来安装，安装epel后，再安装screen，解决centos8无法安装screen的问题

然后再执行yum install -y screen 便可安装成功

Screen安装成功

在安装完screen后就可以使用了，首先在终端输入screen,然后你就会看到屏幕好像是刷新了一下，本质就是一个会话

然后再次运行ping 10.0.0.103

由于开启了screen，即使关闭了所有的会话窗口，你会发现使用ps aux |grep ping 命令查看ping命令的进程也还在。

如果后期在做运维工作，有些命令很耗时又怕误操作关闭会话导致命令的进程关闭就可以使用screen。

screen除了创建会话，能让命令关闭窗口后继续在后台执行的功能以外，还能够实现远程桌面共享，从而实现远程协助的功能。

实现该功能必须满足两个条件，两个用户必须使用同一个账号登录同一台机器。

例如这里小红和小明同时使用root账号登录了CentOS8.4，其中左边的窗口是小红，右边的窗口是小明

然后小红使用screen -S help开启一个远程会话，会话的名称叫help

然后小明使用screen -x help加入小红开启的会话

此时小明可以看到小红窗口的内容

当小明解决小红的问题后，可以使用ctrl a,d退出当前会话

如果小明不知道小红的会话名称，可以使用screen -ls获取当前会话

echo就是用于输出信息

echo输出固定字符串

echo输出变量值

echo输出转义字符

echo 默认可以实现换行

echo输出信息还可以带颜色

echo还可以清除屏幕,等价于clear命令或者是快捷键Ctrl+l

linux 怎么设置硬件时钟 UTC

一、首先要弄清几个概念：

1. “系统时间”与“硬件时间”

系统时间: 一般说来就是我们执行 date 命令看到的时间，linux系统下所有的时间调用（除了直接访问硬件时间的命令）都是使用的这个时间。

硬件时间: 主板上BIOS中的时间，由主板电池供电来维持运行，系统开机时要读取这个时间，并根据它来设定系统时间（注意：系统启动时根据硬件时间设定系统时间的过程可能存在时区换算，这要视具体的系统及相关设置而定）。

2. “UTC时间”与“本地时间”

UTC时间：Coordinated Universal 8 e2 i( H7 t0 ^/ ^Time 世界协调时间（又称世界标准时间、世界统一时间），在一般精度要求下，它与GMT（Greenwich Mean Time，格林威治标准时间）是一样的，其实也就是说 GMT≈UTC，但 UTC 是以原子钟校准的，更精确。

本地时间：由于处在不同的时区，本地时间一般与UTC是不同的，换算方法就是

本地时间 = UTC + 时区 或 UTC = 本地时间 - 时区

时区东为正，西为负，例如在中国，本地时间都使用北京时间，在linux上显示就是 CST（China Standard Time，中国标准时，注意美国的中部标准时Central Standard Time也缩写为CST，与这里的CST不是一回事！），时区为东八区，也就是 +8 区，所以 CST=UTC+(+8小时) 或 UTC=CST-(+8小时)。

二、设置硬件时钟 UTC

硬件时间 /sbin/hwclock

直接调用 /sbin/hwclock 显示的时间就是 BIOS 中的时间吗？未必！这要看 /etc/sysconfig/clock 中是否启用了UTC，如果启用了UTC（UTC=true），显示的其实是经过时区换算的时间而不是BIOS中真正的时间，如果加上 --localtime 选项，则得到的总是 BIOS 中实际的时间.

[12-01 19:07 ~]# hwclock

2009年12月07日 星期一 14时28分43秒 -0.611463 seconds

[12-01 19:07 ~]# hwclock --utc

2009年12月07日 星期一 14时28分46秒 -0.594189 seconds

[12-01 19:07 ~]# hwclock --localtime

2009年12月07日 星期一 06时28分50秒 -0.063875 seconds

三、最后总结

1）/etc/sysconfig/clock 文件，只对 hwclock 命令有效，且只在系统启动和关闭的时候才有用（修改了其中的 UTC=true 到 UTC=false 的前后，执行 hwclock (--utc, 或 --localtime) 都没有变化，要重启系统后才生效）；

2）/etc/rc.d/rc.sysinit 文件，run once at boot time，其中有从硬件时钟同步时间到系统时间的操作；

3）hwclock --localtime 的输出，才是硬件时钟真正的时间。如果输出结果带时区（比如CST），还要看/etc/sysconfig/clock里的UTC参数，如果 UTC=false，那时区有意义；如果 UTC=true，那时区没意义，实际上是UTC时间。

4）在 /etc/sysconfig/clock 中 UTC=false 时，date、hwclock、hwclcok --localtime 输出的时间应该都一致，且此时 hwclock --utc是没有意义的；

5）在 /etc/sysconfig/clock 中 UTC=ture 时，date、hwclock 的输出是一致的，hwclock --localtime 的输出则是UTC时间；

6）如果不想在输出中带时区，则 export LANG=C ，然后再运行 hwclock 就没有什么CST了，免得时区误导你；

7）hwclock --utc 容易理解出错

8）系统关闭时会同步系统时间到硬件时钟，系统启动时会从硬件时钟读取时间更新到系统，这2个步骤都要根据 /etc/sysconfig/clock 文件中UTC的参数来设置时区转换。

linux修改时间

修改linux的系统时间的方法如下：

1、利用date命令设定系统的日期与时间，语法“date -s "年月日 时:分秒"”。在Linux中，可以利用date命令修改系统时间。date命令可以用来显示或设定系统的日期与时间。例如把date -s “2003-04-14 cst”，cst指时区，时间设定用date -s 18:10。

2、执行“hwclock --systohc”命令保存设置，关机重启。当我们进行完 Linux 时间的校时后，还需要以 hwclock 来更新 BIOS 的时间，因为每次重新启动的时候，系统会重新由 BIOS 将时间读出来，所以， BIOS 才是重要的时间依据呐。

Linux系统时间有两种

日历时间。该值是自协调世界时(UTC)1970年1月1日00:00:00这个特定时间以来所经过的秒数累计值。基本数据类型用time_t保存。最后通过转换才能得到我们平时所看到的24小时制或者12小时间制的时间。

进程时间。也被称为CPU时间，用以度量进程使用的中央处理器资源。进程时间以时钟滴答计算。

Linux系统与设置命令

在前面的两个章节中，我们主要介绍了Linux基本知识和虚拟机的安装，从当前章节开始，我们一起学习下Linux的基本命令，在当前章节，我们先简单的学习下一些系统的基本命令，慢慢的由浅入深，在后面的章节中我们将学习其他的命令比如文件操作、备份压缩等

命令我们可以理解成在Windows中我们常常为了查看ip输入的ipconfig，在Linux中也有很多的命令，比如操作目录、文件、网络、磁盘等等命令

使用者权限：管理员用户

参数说明：

添加用户czbk（传智播客的首拼）执行

我们使用useradd命令创建了一个用户czbk

useradd 可用来建立用户帐号。帐号建好之后，再用 passwd 设定帐号的密码。

执行如下

由上图我们发现，我们在使用useradd新增用户的时候，出现了权限不足，也就是说我们使用用户itcast没有创建用户的权限。

我们通过管理员账号root进行创建，首先我们从控制台中切换到root

在 密码的地方输入我们的root密码【root】即可进入到root用户下。

我们在root下继续创建czbk用户

以下是useradd常用选项

用户管理的一项重要内容是用户口令的管理。用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用

使用者权限：管理员用户

指定和修改用户口令的Shell命令是 passwd 。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。命令的格式为：

可使用的选项：

设置当前用户的口令

此处我们设置密码和itcast账号密码一致，为【Itheima888】

usermod 命令通过修改系统帐户文件来修改用户账户信息

修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等。

使用者权限：管理员用户

修改已有用户的信息使用 usermod 命令，其格式如下：

下面命令将用户czbk用户名修改成czbk2019

以下是usermod常用选项

假如我们其中一个用户的账号不再使用，可以从系统中删除。删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录。

使用者权限：管理员用户

删除一个已有的用户账号使用 userdel 命令，其格式如下：

-f：强制删除用户，即使用户当前已登录;

-r：删除用户的同时，删除与用户相关的所有文件

此命令删除用户czbk2019

成功删除用户czbk2019

以下是userdel常用选项

引子：

为了方便用户管理, 提出了 组 的概念, 如下图所示

比如新建账户【张三】，那么它默认对应的组就是张三

一个用户可以有一个或者多个组

假如说（如上图），我们在企业级开发过程中，我们有多个组，其中一个开发组对应三个账户，张三、李四、王五、如果就像上面提到的，一个用户默认对应一个组，那么三个账户张三、李四、王五就有了三个不同的组，如果大家都操做一个文件，在进行权限分配的时候，就要对不同的三个组进行授权，显然这样是不合理的，因为太过繁琐。

所以，才有了组（新建组）的概念，我们把张三、李四、王五统一放到【开发组】，在对文件授权的时候，我们只对【开发组】进行授权由此，这样的话【张三、李四、王五】都有相等的权利操作了。

新增一个用户组（组名可见名知意，符合规范即可），然后将用户添加到组中

使用者权限：管理员用户

使用的选项有：

新增用户组czbk-it

上面的命令向系统中增加了一个新组czbk-it，新组的组标识号是在当前已有的最大组标识号的基础上加1

以下是groupadd常用选项

使用者权限：管理员用户

常用的选项有：

上面的命令将组czbk-it的组名修改为czbk-it-2019。

以下是groupmod常用选项

在查询用户所属的用户组前，我们先增加一个用户ituser-groups

要查询一个用户属于哪个用户组，使用groups命令，其格式如下

查询用户ituser-groups属于某个用户组，执行groups命令

由此可见，ituser-groups用户属于用户组ituser-groups（用户组默认与用户名一样）

使用者权限：管理员用户

要删除一个已有的用户组，使用groupdel命令，其格式如下

删除czbk-it-2019用户组

删除成功

以下是groupdel常用选项

1、创建一个新的组，并添加组ID（需要切换到root用户）

执行效果如下

2、创建3个用户（需要切换到root用户）

3、将上面三个用户添加到组itbj2020group

我们通过passwd命令将三个用户添加到组

什么是gpasswd：

gpasswd 是 Linux 下工作组文件 /etc/group 和 /etc/gshadow 管理工具，用于将一个用户添加到组或者从组中删除。

语法

将上面的三个用户使用gpasswd添加到组（需要切换到root用户）

执行如下

查看用户组下所有用户（所有用户）

执行效果如下（或者直接打开/etc/group文件都可以）

由上图可知：三个用户全部都加入到了itbj2020group组。

date 可以用来显示或设定系统的日期与时间

使用者权限：所有用户

语法如下：

参数

-d字符串：显示字符串所指的日期与时间。字符串前后必须加上双引号；

-s字符串：根据字符串来设置日期与时间。字符串前后必须加上双引号；

-u：显示GMT；

--help：在线帮助；

--version：显示版本信息

1、设置时间

用 -s选项可以设置系统时间，如下：

2、显示时间

协调世界时，又称世界统一时间、世界标准时间、国际协调时间。由于英文（CUT）和法文（TUC）的缩写不同，作为妥协，简称UTC。。

（2）GMT

即 格林尼治 平太阳时间，是指格林尼治所在地的标准时间，也是表示地球自转速率的一种形式

外文名: Universal Time

其他外文名 G.M.T.(Greenwich Mean Time)

（3）CST

北京时间 （中国国家标准时间） 北京时间是中国采用国际时区东八时区的区时作为标准时间 。 北京时间并不是北京（东经116.4°）的地方时间，而是东经120°的地方时间，故东经120度地方时比北京的地方时早约14分半钟。因为北京处于国际时区划分中的东八区，同格林尼治时间（世界时）整整相差8小时（即北京时间=世界时+8小时），故命名为“北京时间”。东八区包括的范围从东经112.5°到东经127.5°，以东经120°为中心线，东西各延伸7.5°，总宽度为15°的区域。 而中国幅员辽阔，东西相跨5个时区（即东五区、东六区、东七区、东八区、东九区5个时区）授时台必须建在地理中心地带，从而也就产生了长短波授。“北京时间”与“北京当地时间”是两个概念， “北京时间”的发播不在北京，而在陕西蒲城（处于东七区）

（4）东八区

东八区（ UTC / GMT +08:00）是比 世界协调时间 （UTC）/ 格林尼治时间 （GMT）快8小时的时区，理论上的位置是位于 东经 112.5度至127.5度之间，是东盟标准的其中一个候选时区。当格林尼治标准时间为0:00时，东八区的标准时间为08:00

pre class="md-fences md-end-block ty-contain-cm modeLoaded" spellcheck="false" lang="" cid="n486" mdtype="fences" style="font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-indent: 0px; text-transform: none; widows: auto; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; text-decoration: none; box-sizing: border-box; overflow: visible; font-family: var(--monospace); font-size: 0.9em; display: block; break-inside: avoid; text-align: left; white-space: normal; background-image: inherit; background-size: inherit; background-attachment: inherit; background-origin: inherit; background-clip: inherit; background-color: rgb(248, 248, 248); border: 1px solid rgb(231, 234, 237); border-top-left-radius: 3px; border-top-right-radius: 3px; border-bottom-right-radius: 3px; border-bottom-left-radius: 3px; padding: 8px 4px 6px; margin-bottom: 15px; margin-top: 15px; width: inherit; caret-color: rgb(51, 51, 51); color: rgb(51, 51, 51); position: relative !important; background-position: inherit; background-repeat: inherit;"总结：

上面提到了很多知识：即UTC/GMT/CST/东八区

总结一下就是，北京时间(中国国家标准时间CST)采用东八区区时，即：

协调世界时(UTC)+8 / 格林尼治时间(GMT)+8

也就是说+8后的时间才是北京时间/pre

logname命令用于显示用户名称。

执行logname指令，它会显示目前用户的名称

语法为如下：

参数 ：

显示登录账号的信息

su命令用于变更为其他使用者的身份，除 root 外，需要键入该使用者的密码。

使用权限：所有使用者。

语法如下：

变更帐号为 root 并在执行 ls 指令后退出返回原使用者

切换到root

这样的话，我们就进入到了root用户下。

id命令用于显示用户的ID，以及所属群组的ID。

id会显示用户以及所属群组的实际与有效ID。若两个ID相同，则仅显示实际ID。若仅指定用户名称，则显示目前用户的ID。

使用者权限：所有用户

语法

参数说明：

显示当前用户信息

执行效果如下

sudo:控制用户对系统命令的使用权限,root允许的操作。

通过sudo可以提高普通用户的操作权限

使用者权限：普通用户

语法如下：

sudo -V

sudo -h

sudo -l

sudo -v

sudo -k

sudo -s

sudo -H

sudo [ -b ] [ -p prompt ] [ -u username/#uid] -s

sudo command

参数说明 ：

sudo命令使用

指定root用户执行指令

修改网卡配置文件

比如，在下面的例子中，我们使用普通用户修改网卡的配置文件，在进行保存的时候，提示我们【无法打开并写入文件】，那么此时，我们可以通过sudo命令来提升自己的写入权限

执行：

执行效果如下（保存）

然后点击回车

执行效果如下（键入itcast密码）

执行保存

top命令用于实时显示 process 的动态。

使用权限：所有使用者。

显示进程信息

执行效果如下

显示完整命令，与top命令不同的就是command属性像是进行了命令补全

执行效果如下

执行效果如下

Linux ps命令用于显示当前进程 (process) 的状态信息

使用者权限：所有用户

语法如下：

显示进程信息

显示指定用户信息

显示所有进程信息

Linux kill命令用于删除执行中的程序或工作(可强制中断)

使用者权限：所有用户

语法如下：

参数说明 ：

杀死一个进程

强制杀死进程

彻底杀死进程

杀死指定用户所有进程

1.方法一 过滤出itcast用户进程

2.方法二，直接杀死

shutdown命令可以用来进行关闭系统，并且在关机以前传送讯息给所有使用者正在执行的程序，shutdown 也可以用来重开机

使用者权限：管理员用户

语法如下：

参数说明 ：

立即关机

指定1分钟后关机，1分钟关机并显示警告信息

指定1分钟后重启，并发出警告信息

reboot命令用于用来重新启动计算机

使用者权限：管理员、普通（需要验证）用户

语法如下：

参数 ：

开始重新启动

重启效果如下

who命令用于显示系统中有哪些使用者正在上面，显示的资料包含了使用者 ID、使用的终端机、从哪边连上来的、上线时间、呆滞时间、CPU 使用量、动作等等

使用者权限：所有使用者都可使用。

语法如下：

参数说明 ：

显示当前登录系统的用户

显示明细(标题)信息

由上图可知，截止到现在只有itcast在线。

引子：

timedatectl是用于控制系统时间和日期。可以用来查询和更改系统时钟于设定，同时可以设定和修改时区信息。

在实际开发过程中，系统时间的显示会和实际出现不同步；我们一般为了校正服务器时间、时区的时候会使用timedatectl命令/pre

使用者权限：所有使用者都可使用，设置时间需要管理员，下面会标注。

几个常见的概念，进行总结如下：

显示系统的当前时间和日期，使用命令行中的timedatectl命令

执行效果如下

上图显示中国时区

linux配置ntp时钟源

（一）确认ntp的安装

1）确认是否已安装ntp

【命令】rpm –qa | grep ntp

若只有ntpdate而未见ntplinux系校时命令，则需删除原有ntpdate。如：

ntpdate-4.2.6p5-22.el7_0.x86_64

fontpackages-filesystem-1.44-8.el7.noarch

python-ntplib-0.3.2-1.el7.noarch

2）删除已安装ntp

【命令】yum –y remove ntpdate-4.2.6p5-22.el7.x86_64

3）重新安装ntp

【命令】yum –y install ntp

（二）配置ntp服务

1）修改所有节点的/etc/ntp.conf

【命令】vi /etc/ntp.conf

【内容】

restrict 192.168.6.3 nomodify notrap nopeer noquery //当前节点IP地址

restrict 192.168.6.2 mask 255.255.255.0 nomodify notrap //集群所在网段的网关（Gateway），子网掩码（Genmask）

2）选择一个主节点，修改其/etc/ntp.conf

【命令】vi /etc/ntp.conf

【内容】在server部分添加一下部分，并注释掉server 0 ~ n

server 127.127.1.0

Fudge 127.127.1.0 stratum 10

3）主节点以外，继续修改/etc/ntp.conf

【命令】vi /etc/ntp.conf

【内容】在server部分添加如下语句，将server指向主节点。

server 192.168.6.3

Fudge 192.168.6.3 stratum 10

===修改前===

image

===修改后===

节点1（192.168.6.3）：

image

节点2（192.168.6.4）：

image

节点3（192.168.6.5）：

image

（三）启动ntp服务、查看状态

1）启动ntp服务

【命令】service ntpd start

2）查看ntp服务器有无和上层ntp连通

【命令】ntpstat

image

查看ntp状态时，可能会出现如下所示情况

① unsynchronised time server re-starting polling server every 8 s

image

② unsynchronised polling server every 8 s

image

这种情况属于正常，ntp服务器配置完毕后，需要等待5-10分钟才能与/etc/ntp.conf中配置的标准时间进行同步。

等一段时间之后，再次使用ntpstat命令查看状态，就会变成如下正常结果：

image

3）查看ntp服务器与上层ntp的状态

【命令】ntpq -p

image

remote：本机和上层ntp的ip或主机名，“+”表示优先，“*”表示次优先

refid：参考上一层ntp主机地址

st：stratum阶层

when：多少秒前曾经同步过时间

poll：下次更新在多少秒后

reach：已经向上层ntp服务器要求更新的次数

delay：网络延迟

offset：时间补偿

jitter：系统时间与bios时间差

4）查看ntpd进程的状态

【命令】watch "ntpq -p"

【终止】按 Ctrl+C 停止查看进程。

image

第一列中的字符指示源的质量。星号 ( * ) 表示该源是当前引用。

remote：列出源的 IP 地址或主机名。

when：指出从轮询源开始已过去的时间（秒）。

poll：指出轮询间隔时间。该值会根据本地时钟的精度相应增加。

reach：是一个八进制数字，指出源的可存取性。值 377 表示源已应答了前八个连续轮询。

offset：是源时钟与本地时钟的时间差（毫秒）。

（四）设置开机启动

【命令】chkconfig ntpd on

（五）从其linux系校时命令他博客的一些参考摘录

===/etc/ntp.conf 配置内容===

[

复制代码

](javascript:void(0); "复制代码")

pre style="margin: 0px; padding: 0px; white-space: pre-wrap; word-wrap: break-word; font-family: "Courier New" !important; font-size: 12px !important;"# 1. 先处理权限方面的问题，包括放行上层服务器以及开放局域网用户来源：

restrict default kod nomodify notrap nopeer noquery ==拒绝 IPv4 的用户

restrict -6 default kod nomodify notrap nopeer noquery ==拒绝 IPv6 的用户

restrict 220.130.158.71 ==放行 tock.stdtime.gov.tw 进入本 NTP 的服务器

restrict 59.124.196.83 ==放行 tick.stdtime.gov.tw 进入本 NTP 的服务器

restrict 59.124.196.84 ==放行 time.stdtime.gov.tw 进入本 NTP 的服务器

restrict 127.0.0.1 ==底下两个是默认值，放行本机来源

restrict -6 ::1 restrict 192.168.100.0 mask 255.255.255.0 nomodify ==放行局域网用户来源，或者列出单独IP

2. 设定主机来源，请先将原本的 [0|1|2].centos.pool.ntp.org 的设定批注掉：

server 220.130.158.71 prefer ==以这部主机为最优先的server

server 59.124.196.83 server 59.124.196.84 # 3.默认的一个内部时钟数据，用在没有外部 NTP 服务器时，使用它为局域网用户提供服务：

server 127.127.1.0 # local clock

fudge 127.127.1.0 stratum 10 # 4.预设时间差异分析档案与暂不用到的 keys 等，不需要更动它：

driftfile /var/lib/ntp/drift

keys /etc/ntp/keys /pre

[

复制代码

](javascript:void(0); "复制代码")

===restrict选项格式===

restrict [ 客户端IP ] mask [ IP掩码 ] [参数]

“客户端IP” 和 “IP掩码” 指定了对网络中哪些范围的计算机进行控制，如果使用default关键字，则表示对所有的计算机进行控制，参数指定了具体的限制内容，常见的参数如下：

◆ ignore：拒绝连接到NTP服务器

◆ nomodiy： 客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。

◆ noquery： 不提供客户端的时间查询

◆ notrap： 不提供trap远程登录功能，trap服务是一种远程时间日志服务。

◆ notrust： 客户端除非通过认证，否则该客户端来源将被视为不信任子网 。

◆ nopeer： 提供时间服务，但不作为对等体。

◆ kod： 向不安全的访问者发送Kiss-Of-Death报文。

===server选项格式===

server host [ key n ] [ version n ] [ prefer ] [ mode n ] [ minpoll n ] [ maxpoll n ] [ iburst ]

其中host是上层NTP服务器的IP地址或域名，随后所跟的参数解释如下所示：

◆ key： 表示所有发往服务器的报文包含有秘钥加密的认证信息，n是32位的整数，表示秘钥号。

◆ version： 表示发往上层服务器的报文使用的版本号，n默认是3，可以是1或者2。

◆ prefer： 如果有多个server选项，具有该参数的服务器有限使用。

◆ mode： 指定数据报文mode字段的值。

◆ minpoll： 指定与查询该服务器的最小时间间隔为2的n次方秒，n默认为6，范围为4-14。

◆ maxpoll： 指定与查询该服务器的最大时间间隔为2的n次方秒，n默认为10，范围为4-14。

◆ iburst： 当初始同步请求时，采用突发方式接连发送8个报文，时间间隔为2秒。

===查看网关方法===

【命令1】route -n

【命令2】ip route show

【命令3】netstat -r

===层次（stratum）===

stratum根据上层server的层次而设定（+1）。

对于提供network time service provider的主机来说，stratum的设定要尽可能准确。

而作为局域网的time service provider，通常将stratum设置为10

image

0层的服务器采用的是原子钟、GPS钟等物理设备，stratum 1与stratum 0 是直接相连的，

往后的stratum与上一层stratum通过网络相连，同一层的server也可以交互。

ntpd对下层client来说是service server，对于上层server来说它是client。

ntpd根据配置文件的参数决定是要为其linux系校时命令他服务器提供时钟服务或者是从其他服务器同步时钟。所有的配置都在/etc/ntp.conf文件中。

[图片上传失败...(image-f2dcb9-1561634142658)]

===注意防火墙屏蔽ntp端口===

ntp服务器默认端口是123，如果防火墙是开启状态，在一些操作可能会出现错误，所以要记住关闭防火墙。ntp采用的时udp协议

sudo firewall-cmd --zone=public --add-port=123/udp --permanent

===同步硬件时钟===

ntp服务，默认只会同步系统时间。

如果想要让ntp同时同步硬件时间，可以设置/etc/sysconfig/ntpd文件，

在/etc/sysconfig/ntpd文件中，添加【SYNC_HWCLOCK=yes】这样，就可以让硬件时间与系统时间一起同步。

允许BIOS与系统时间同步，也可以通过hwclock -w 命令。

===ntpd、ntpdate的区别===

下面是网上关于ntpd与ntpdate区别的相关资料。如下所示所示：

使用之前得弄清楚一个问题，ntpd与ntpdate在更新时间时有什么区别。

ntpd不仅仅是时间同步服务器，它还可以做客户端与标准时间服务器进行同步时间，而且是平滑同步，

并非ntpdate立即同步，在生产环境中慎用ntpdate，也正如此两者不可同时运行。

时钟的跃变，对于某些程序会导致很严重的问题。

许多应用程序依赖连续的时钟——毕竟，这是一项常见的假定，即，取得的时间是线性的，

一些操作，例如数据库事务，通常会地依赖这样的事实：时间不会往回跳跃。

不幸的是，ntpdate调整时间的方式就是linux系校时命令我们所说的”跃变“：在获得一个时间之后，ntpdate使用settimeofday(2)设置系统时间，

这有几个非常明显的问题：

【一】这样做不安全。

ntpdate的设置依赖于ntp服务器的安全性，攻击者可以利用一些软件设计上的缺陷，拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。

由于ntpdate采用的方式是跳变，跟随它的服务器无法知道是否发生了异常（时间不一样的时候，唯一的办法是以服务器为准）。

【二】这样做不精确。

一旦ntp服务器宕机，跟随它的服务器也就会无法同步时间。

与此不同，ntpd不仅能够校准计算机的时间，而且能够校准计算机的时钟。

【三】这样做不够优雅。

由于是跳变，而不是使时间变快或变慢，依赖时序的程序会出错

（例如，如果ntpdate发现linux系校时命令你的时间快了，则可能会经历两个相同的时刻，对某些应用而言，这是致命的）。

因而，唯一一个可以令时间发生跳变的点，是计算机刚刚启动，但还没有启动很多服务的那个时候。

其余的时候，理想的做法是使用ntpd来校准时钟，而不是调整计算机时钟上的时间。

NTPD在和时间服务器的同步过程中，会把BIOS计时器的振荡频率偏差——或者说Local Clock的自然漂移(drift)——记录下来。

这样即使网络有问题，本机仍然能维持一个相当精确的走时。

===国内常用NTP服务器地址及IP===

210.72.145.44 (国家授时中心服务器IP地址)

133.100.11.8 日本 福冈大学

time-a.nist.gov 129.6.15.28 NIST, Gaithersburg, Maryland

time-b.nist.gov 129.6.15.29 NIST, Gaithersburg, Maryland

time-a.timefreq.bldrdoc.gov 132.163.4.101 NIST, Boulder, Colorado

time-b.timefreq.bldrdoc.gov 132.163.4.102 NIST, Boulder, Colorado

time-c.timefreq.bldrdoc.gov 132.163.4.103 NIST, Boulder, Colorado

utcnist.colorado.edu 128.138.140.44 University of Colorado, Boulder

time.nist.gov 192.43.244.18 NCAR, Boulder, Colorado

time-nw.nist.gov 131.107.1.10 Microsoft, Redmond, Washington

nist1.symmetricom.com 69.25.96.13 Symmetricom, San Jose, California

nist1-dc.glassey.com 216.200.93.8 Abovenet, Virginia

nist1-ny.glassey.com 208.184.49.9 Abovenet, New York City

nist1-sj.glassey.com 207.126.98.204 Abovenet, San Jose, California

nist1.aol-ca.truetime.com 207.200.81.113 TrueTime, AOL facility, Sunnyvale, California

nist1.aol-va.truetime.com 64.236.96.53 TrueTime, AOL facility, Virginia

————————————————————————————————————

ntp.sjtu.edu.cn 202.120.2.101 (上海交通大学网络中心NTP服务器地址）

s1a.time.edu.cn 北京邮电大学

s1b.time.edu.cn 清华大学

s1c.time.edu.cn 北京大学

s1d.time.edu.cn 东南大学

s1e.time.edu.cn 清华大学

s2a.time.edu.cn 清华大学

s2b.time.edu.cn 清华大学

s2c.time.edu.cn 北京邮电大学

s2d.time.edu.cn 西南地区网络中心

s2e.time.edu.cn 西北地区网络中心

s2f.time.edu.cn 东北地区网络中心

s2g.time.edu.cn 华东南地区网络中心

s2h.time.edu.cn 四川大学网络管理中心

s2j.time.edu.cn 大连理工大学网络中心

s2k.time.edu.cn CERNET桂林主节点

s2m.time.edu.cn 北京大学/pre

linux防火墙规则变更时间

服务器时间与网络时间不符：

一、手动修改

1. date命令：查看当前时间

2. date -s 时分秒 ：修改时间

还需要把日期改过来

3. date -s 完整日期时间（YYYY-MM-DD hh:mm[:ss]）：修改日期、时间

时间要用双引号括起来linux系校时命令，否则报错

手动修改会存在一定的时间误差

4. hwclock -w

将时间写入bios避免重启失效。

当linux系校时命令我们进行完 Linux 时间的校时后，还需要以 hwclock 来更新 BIOS 的时间，因为每次重新启动的时候，系统会重新由 BIOS 将时间读出来，所以， BIOS 才是重要的时间依据。

二、同步网络时间

1. 检查系统是否安装ntp服务

安装ntp服务命令：

apt-get install ntp 或者 yum install ntp

2. service --status-all：检查ntp服务是否启动

[+]表示服务已启动

3. ntpdate 服务器IP：同步服务器时间

ntp常用服务器：

中国国家授时中心：210.72.145.44

NTP服务器(上海) ：ntp.api.bz

美国：time.nist.gov

复旦：ntp.fudan.edu.cn

微软公司授时主机(美国) ：time.windows.com

台警大授时中心(台湾)：asia.pool.ntp.org

好像有点问题了

服务器换成上海的

时间还是差一分钟，手动把时间与当前时间间隔改大一些，再同步发现有问题，服务器时间根本就不对，差了半天时间，用微软公司授时主机(美国)，发现和上海的服务器时间差不多，那是不是时区设置有问题？？

4. 修改服务器时区

4.1 date -R ： 查看当前时区

另一台服务器（时间正常）时区：

so,现在要来改时区了

4.2 tzselect

时区没改回来

最后一步

修改成功。

关于linux系校时命令和linux 校时的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。