linux下两台或多台时间同步的两种方法分享
linux时间同步_linux时间同步客户端配置
方法1：
与一个已知的时间服务器同步
ntpdate time.nist.gov
其中 time.nist.gov 是一个时间服务器.
删除本地时间并设置时区为上海
rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
方法2：
linux自动同步时间
vi /etc/crontab
加上一句：
00 0 1 * * root rdate -s time.nist.gov
配置时间服务器配置(192.168.10.1)
1）、# rpm -ivh ntp-4.1.2-4.EL3.1.i386.rpm
2）、# vi /etc/ntp.conf
注释一行：
restrict default ignore
加入一行：
restrict 192.168.10.0 mask 255.255.255.0 notrust nomodify notrap
3）、# vi /etc/ntp/step-tickers
加入一行：这样每次ntpd启动时，会自动连接该国际标准时间服务器；
4）、# service ntpd start
5）、# netstat -an |grep 123
确保该端口以udp方式开放
时间客户端配置(192.168.10.2)
1）、# ntpdate 192.168.10.2
应该显示同步成功
2）、# crond -e
加入
0-59/10 * * * * /usr/sbin/ntpdate 192.168.10.1
每隔10分钟同步一次时间
在Linux系统中存在两个时钟时间，分别是
硬件时钟是指的在主板上的时钟设备，也就是通常可以在BIOS画面设置的时钟，即使关机状态也可以计算时间。
而系统时钟则是指Kernel中的时钟，其值是由1970年1月1日00:00:00 UTC时间至当前时间所经历的秒数总和。当Linux启动的时候，系统时钟会读取硬件时钟的设定，之后系统时钟独立运作。长时间运行两者可能将会产生误差。另外所有的Linux相关指令都是读取系统时钟指定的，如date。
我们这里讨论的是系统时间。
NTP，网络时间协议，使用 123/udp 端口进行网络时钟同步；NTP 是仍在使用中的最古老的网络传输协议之一（1985 年前开始）。
以前Linux时间同步基本是使用 ntpdate 和 ntpd 这两个工具实现的，但是这两个工具已经很古老了。
【注】ntpdate和ntpd是互斥的，两者不能同时使用。ntpd是步进式平滑的逐渐调整时间，而ntpdate是断点式更新时间。
RHEL/CentOS 7.x 已经将 chrony 作为默认时间同步工具了。
其他Linux (如 ubuntu) 使用 systemd-timesyncd 服务。
chrony 是 RedHat 开发的，它是网络时间协议（NTP）的另一种实现；
RHEL/CentOS 7.x 的默认时间同步工具；
chrony 可以同时做为 ntp 服务的客户端和服务端；安装完后有两个程序 chronyd、chronyc：
chronyd 是一个 daemon 守护进程，chronyc 是用来监控 chronyd 性能和配置参数的命令行工具。
系统版本：CentOS 7.5
chrony_server(relay)：10.0.0.4
chrony_client：10.0.0.5
Edit file /etc/chrony.conf
默认已经启动，不需要调整
example:
配置 chrony
edit file: /etc/chrony.conf
再次用chronyc 命令检查，比较它与chronyd server的差异
systemd-timesyncd 是一个用于跨网络同步系统时钟的守护服务。它实现了一个 SNTP 客户端，但更轻量级，更集成systemd。
systemd-timesyncd 启动时会读取 /etc/systemd/timesyncd.conf 配置文件,内容如下:
你可以输入你希望使用的其它时间服务器，比如你自己的本地 NTP 服务器，在 NTP= 行上输入一个以空格分隔的服务器列表。
如果服务器可以直接连接internet，不用修改默认配置；如果在内网，需要单独指定。
在最新的 Ubuntu 版本中，timedatectl 替代了老旧的 ntpdate。默认情况下，timedatectl 在系统启动的时候会立刻同步时间，并在稍后网络连接激活后通过 socket 再次检查一次。
timesyncd 替代了 ntpd 的客户端的部分。默认情况下 timesyncd 会定期检测并同步时间。它还会在本地存储更新的时间，以便在系统重启时做时间单步调整。
通过 timedatectl 和 timesyncd 设置的当前时间状态和时间配置，可以使用 timedatectl status 命令来进行确认。
由于 timedatectl 的存在，各发行版已经弃用了 ntpdate，默认不再进行安装。
timedatectl
timedatectl status ，查看时间同步状态；
timedatectl set-ntp true ，开启网络时间同步；
timedatectl set-timezone ZONE ，设置时区。
NTP synchronized: yes 表示时间是同步状态。
查看服务状态以及从哪个ntp server同步时间。
NTP：软件层面实现，成本低。同步精度10ms左右。
PTP：需要网络接口具备在物理层提供时间戳的功能，同步精度优于100ns，局域网的节点需要使用支持PTP功能的交换机。局域网网络接点不支持PTP的话，只能同不到us，而且受网络背景流量影响。
linux服务器怎么同步修改时间
前提： 安装系统的时候， date时区设置为 shanghai
# service ntpd stop
# chkconfig ntpd off
# hwclock
# date
# ntpdate 若不行的话
换另外一个工具来完成时间同步
# rdate -s # hwclock --systohc 等同于 hwclock -w ,将系统时间写入BIOS时间
小型脚本：
# crontab -e 脚本内容 , 每分钟执行1次校时
*/1 * * * * /usr/sbin/ntpdate * * * * /usr/sbin/rdate * * * * /sbin/hwclock --systohc
开启脚本自动执行，激活任务计划功能（配置文件）
# service crond start
# chkconfig crond on
备注：ntpdate -u 跳过防火墙执行同步（部分可能会因为防火墙问题导致同步失败）
方法步骤如下：
1、首先打开计算机，在计算机内敲击win+r打开运行界面，然后在界面内输入cmd。
2、然后在界面内输入w32tm /register并敲击回车。
3、然后在弹出的搜索框内输入“服务”并进行搜索。
4、然后在弹出的界面内Windows Time并使用鼠标点击启动即可。
方法/步骤
打开Ubuntu虚拟机，在桌面空白处右键 -- 打开终端。
请点击输入图片描述
在终端输入命令，启动ntp时间同步服务。
sudo ntp start
如果ntp服务已经开启可以省略。
请点击输入图片描述
在设置修改Ubuntu虚拟机时间。将时间向上调一小时。
请点击输入图片描述
查看系统时间，使用命令：
date
请点击输入图片描述
查看硬件时间，使用命令：
sudo hwclock -r
可以发现系统时间和硬件时间同时被提前了1小时。
请点击输入图片描述
等待一会，会发现系统时间由于ntp服务同步服务器时间变准确了。
date
请点击输入图片描述
使用命令查看硬件时间还是提前了一小时
sudo hwclock -r
请点击输入图片描述
这时可以使用命令
sudo hwclock --systohc
请点击输入图片描述
更方便的方法是在每天定时把系统时间同步到硬件时间，可以使用crontab -e配置一个定时任务。
例如
0 8 * * * /sbin/hwclock -w
这段含义是在每天八点自动把系统时间同步到硬件时间。
请点击输入图片描述
一：NTP是网络时间同步协议，就是用来同步网络中各个计算机的时间的协议。
二：NTP服务端配置
2.1、检查系统是否安装了NTP包（linux系统一般自带NTP4.2），没有安装我们直接使用yum命令在线安装： yum install ntp
2.2、NTP服务端配置文件编辑： vim /etc/ntp.conf
结果:
# @3新增-权限配置restrict 127.127.1.0restrict 192.168.31.0 mask 255.255.255.0 nomodify notrap# @3改动-注释掉上级时间服务器地址#server iburst#server iburst#server iburst#server iburst# @4新增-上级时间服务器server 127.127.1.0 # local clockfudge 127.127.1.0 stratum 10
2.3、启动NTP时间服务器：service ntpd start
2.4、设置NTP开机自动启动：chkconfig ntpd on
2.5、查看NTP是否正常运行：netstat -tlunp | grep ntp
2.6、配置防火墙过滤规则：/sbin/iptables -I INPUT -p udp --dport 123 -j ACCEPT
如何配置：/etc/sysconfig/iptables 文件内配置开放udp 123端口： -A INPUT -p udp --destination-port 123 -j ACCEPT
A.服务端配置文件解释
①：设定NTP主机来源（其中prefer表示优先主机），192.168.31.134是本地的NTP服务器，所以优先指定从该主机同步时间。
server 192.168.7.49 prefer
server ②：限制你允许的这些服务器的访问类型,在这个例子中的服务器是不容许修改运行时配置或查询您的Linux NTP服务器
restrict 192.168.0.0 mask 255.255.255.0 notrust nomodify notrap
在上例中，掩码地址扩展为255，因此从192.168.0.1-192.168.0.254的服务器都可以使用我们的NTP服务器来同步时间
#此时表示限制向从192.168.0.1-192.168.0.254这些IP段的服务器提供NTP服务。
restrict 192.168.0.0 mask 255.255.255.0 notrust nomodify notrap noquery
#设置默认策略为允许任何主机进行时间同步
restrict default ignore
三：NTP客户端配置3.1、检查安装NTP服务有没有安装，未安装请自行安装
3.2、NTP客户端配置文件编辑： vim /etc/ntp.conf
# @1新增-权限配置restrict 192.168.31.0 mask 255.255.255.0 nomodify notrap# Use public servers from the project.# Please consider joining the pool ().# 注释掉原来的实际服务器地址#server iburst#server iburst#server iburst#server iburst# @2新增-自己的时间服务器地址server 192.168.31.223 prefer <==以这部主机为最优先#broadcast 192.168.1.255 autokey # broadcast server#broadcastclient # broadcast client#broadcast 224.0.1.1 autokey # multicast server#multicastclient 224.0.1.1 # multicast client#manycastserver 239.255.254.254 # manycast server#manycastclient 239.255.254.254 autokey # manycast client
3.3、手动同步一次时间：/usr/sbin/ntpdate192.168.31.134 （服务端主机IP，这里需要先关闭NTP服务哦）
3.4、启动NTP服务：service ntpd start
3.5、观察时间同步状况：ntpq -p
结果：
[root@localhost hct]# ntpq -p remote refid st t when poll reach delay offset jitter==============================================================================*192.168.31.134 LOCAL(0) 11 u 64 128 377 0.202 73.980 412.834
⑥查看时间同步结果：ntpstat
[root@hct ~]# ntpstat
unsynchronised
polling server every 8 s
同步失败,同步也需要时间，需等待5-10分钟再次查询：
Every 2.0s: ntpstat Tue Jul 11 16:55:57 2017synchronised to NTP server (10.10.11.247) at stratum 12 time correct to within 605 ms polling server every 128 s
时间同步完成，date一下看是不是和服务器主机时间一致
B.客户端配置文件详解
修改/etc/ntp/stpe-tickers文件，内容如下（当ntpd服务启动时，会自动与该文件中记录的上层NTP服务进行时间校对
C.系统时间与硬件时间同步
如果主从服务时间超过1000秒则不再进行同步了，这时候要手动同步，即：/usr/sbin/ntpdate命令，如果怕服务器时差会经常变动比较大可以再Linux中添加计划任务，例如：
10 5 * * * root /usr/sbin/ntpdate 192.168.31.223 && /sbin/hwclock -w
ntp服务，默认只会同步系统时间。如果想要让ntp同时同步硬件时间，可以设置/etc/sysconfig/ntpd文件，在/etc/sysconfig/ntpd文件中，添加 SYNC_HWCLOCK=yes 这样，就可以让硬件时间与系统时间一起同步。
拓展内容ntpq -p各个选项相关信息
restrict 控制相关权限。
语法为： restrict IP地址 mask 子网掩码 参数
其中IP地址也可以是default ，default 就是指所有的IP
参数有以下几个：
ignore ：关闭所有的 NTP 联机服务
nomodify：客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。
notrust ：客户端除非通过认证，否则该客户端来源将被视为不信任子网
noquery ：不提供客户端的时间查询：用户端不能使用ntpq，ntpc等命令来查询ntp服务器
notrap ：不提供trap远端登陆：拒绝为匹配的主机提供模式 6 控制消息陷阱服务。陷阱服务是 ntpdq 控制消息协议的子系统，用于远程事件日志记录程序。
nopeer ：用于阻止主机尝试与服务器对等，并允许欺诈性服务器控制时钟
kod ： 访问违规时发送 KoD 包。
restrict -6 表示IPV6地址的权限设置。
root@www ~]# vim /etc/ntp.conf# 1. 先处理权限方面的问题，包括放行上层伺服器以及开放区网用户来源：restrict default kod nomodify notrap nopeer noquery <==拒绝 IPv4 的用户restrict -6 default kod nomodify notrap nopeer noquery <==拒绝 IPv6 的用户restrict 220.130.158.71 <==放行 tock.stdtime.gov.tw 进入本 NTP 伺服器restrict 59.124.196.83 <==放行 tick.stdtime.gov.tw 进入本 NTP 伺服器restrict 59.124.196.84 <==放行 time.stdtime.gov.tw 进入本 NTP 伺服器restrict 127.0.0.1 <==底下两个是预设值，放行本机来源restrict -6 ::1restrict 192.168.100.0 mask 255.255.255.0 nomodify <==放行区网来源# 2. 设定主机来源，请先将原本的 [0|1| 的设定注解掉：server 220.130.158.71 prefer <==以这部主机为最优先server 59.124.196.83server 59.124.196.84# 3.预设时间差异分析档案与暂不用到的 keys 等，不需要更动它：driftfile /var/lib/ntp/driftkeys /etc/ntp/keys
ntpd、ntpdate的区别
下面是网上关于ntpd与ntpdate区别的相关资料。如下所示所示：
使用之前得弄清楚一个问题，ntpd与ntpdate在更新时间时有什么区别。ntpd不仅仅是时间同步服务器，它还可以做客户端与标准时间服务器进行同步时间，而且是平滑同步，并非ntpdate立即同步，在生产环境中慎用ntpdate，也正如此两者不可同时运行。
时钟的跃变，对于某些程序会导致很严重的问题。许多应用程序依赖连续的时钟——毕竟，这是一项常见的假定，即，取得的时间是线性的，一些操作，例如数据库事务，通常会地依赖这样的事实：时间不会往回跳跃。不幸的是，ntpdate调整时间的方式就是我们所说的”跃变“：在获得一个时间之后，ntpdate使用settimeofday(2)设置系统时间，这有几个非常明显的问题：
第一，这样做不安全。ntpdate的设置依赖于ntp服务器的安全性，攻击者可以利用一些软件设计上的缺陷，拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。由于ntpdate采用的方式是跳变，跟随它的服务器无法知道是否发生了异常（时间不一样的时候，唯一的办法是以服务器为准）。
第二，这样做不精确。一旦ntp服务器宕机，跟随它的服务器也就会无法同步时间。与此不同，ntpd不仅能够校准计算机的时间，而且能够校准计算机的时钟。
第三，这样做不够优雅。由于是跳变，而不是使时间变快或变慢，依赖时序的程序会出错（例如，如果ntpdate发现你的时间快了，则可能会经历两个相同的时刻，对某些应用而言，这是致命的）。因而，唯一一个可以令时间发生跳变的点，是计算机刚刚启动，但还没有启动很多服务的那个时候。其余的时候，理想的做法是使用ntpd来校准时钟，而不是调整计算机时钟上的时间。
NTPD 在和时间服务器的同步过程中，会把 BIOS 计时器的振荡频率偏差——或者说 Local Clock 的自然漂移(drift)——记录下来。这样即使网络有问题，本机仍然能维持一个相当精确的走时。
环境准备：
要做到服务器集群的时间同步，集群中各台机器的时区必须相同的，我们在国内就使用中国时区，如果你的机器的时区不是"Asia/Shanghai"，需要修改时区
CentOS 中时区是以文件形式存在，当前正在使用的时区文件位于
/etc/localtime ，其他时区文件则位于 /usr/share/zoneinfo 下，中国时区的文件全路径是 /usr/share/zoneinfo/Asia/Shanghai
要更改时区，直接使用如下命令就OK
需要使用 tzselect 命令去生成时区文件，生成好的时区文件就在/usr/share/zoneinfo 目录下，具体步骤去下：
使用 date -s 命令来修改系统时间
让集群所有的服务器的时间同步，就用远程连接工具连接所有服务器，然后在所有的服务器中同时执行 date -s 命令设置时间，然后在所有的服务器中执行 hwclock -w 命令即可
美国标准技术院时间服务器：time.nist.gov（192.43.244.18）
上海交通大学网络中心NTP服务器地址：（202.120.2.101）
中国国家授时中心服务器地址：（210.72.145.44）
若以上提供的网络时间服务器不可用，请自行上网寻找可用的网络时间服务器
<1> 使用命令： crontab -e
<2> 然后往里加入一行内容
上面的配置表示，每隔十分钟从 202.120.2.101 该时间服务器同步一次时间。
<3> 保存退出
以上两步操作可以让node01这个服务器每隔10分钟去指定的服务器同步时间，如果需要让集群中的所有服务器(hadoop01-hadoop04)时间同步，那么每台服务器都要做以上两步操作。
node01的IP为192.168.21.101，让它作为时间服务器，192.168.21.0局域网内的所有服务器都向它同步时间，而node01这台时间服务器本身，向外网时间服务器同步时间(比如中国国家授时中心服务器)
我用node01
我去掉了所有的默认注释，对其中的修改写了自己的注释，没有写注释的是默认配置
因为ntpd服务开启之后，就不能手动同步时间了，那么为什么要先手动同步时间呢？
当server(中国国家授时中心服务器)与client(node01)之间的时间误差过大时（可能是1000秒），node01去同步时间可能对系统和应用带来不可预知的问题，node01将停止时间同步！所以如果发现node01启动之后时间并不进行同步时，应该考虑到可能是时间差过大引起的，此时需要先手动进行时间同步！
看到红色框中的内容，表示连接和监听已正确
这里的前4行就是我们配置的4个中国国家授时中心的服务器的信息
最后一行就是本地时间服务的信息
下面对每个列的意义进行说明：
同样，服务启动后需要等待5-10分钟才能看到这个正常的信息
到这里，我们局域网内的时间服务器node01就已经配置完毕了
文件内容如下：
同样，没有写注释的都是默认的配置
原因同(5)
到这里，利用局域网内一台时间服务器来同步整个集群时间的全部配置就已经完成
说明：若以上提供的网络时间服务器不可用，请自行上网寻找可用的网络时间服务器，另外需要关闭各服务器的防火墙，才能进行时间同步
参考文章：
内网环境NTP服务及时间同步(CentOS6.x)配置和部署
配置NTP服务ntpd/ntp.conf（搭建Hadoop集群可参考）
linux自带了ntp服务
--
/etc/init.d/ntpd，这个服务不仅可以设置让本机和某台/某些机器做时间同步，他本身还可以扮演一个time server的角色，让其他机器和他同步时间。
配置文件就是/etc/ntp.conf。
为了测试，设置让node2
--
192.168.1.102和node1
--
192.168.1.101做时间同步。
第一步，
node1做time
server，node1本身不和其他机器时间同步，就是取本地时间。
所以，先把node1机器的时间调准了：
[root@node1
~]date
-s
08/03/2011
[root@node1
~]date
-s 11:12:00
[root@node1
~]clock
-w
[root@node1
~]hwclock
--systohc
后两个命令是把设置的时间写到硬件时间中去（也就是cmos里面的时间）。
第二步，
然后将node1配置成一个time
server，修改/etc/ntp.conf，
[root@node1
~]vi
/etc/ntp.conf
其他的配置不怎么需要改，只需要关注restrict的配置：
1.
注释掉原来的restrict
default
ignore这一行，这一行本身是不响应任何的ntp更新请求，其实也就是禁用了本机的ntp
server的功能，所以需要注释掉。
2.
加入：restrict
192.168.1.0
mask
255.255.255.0
--
让192.168.1.0/24网段上的机器能和本机做时间同步
3.
这样就可以了，记得下面的：
server
127.127.1.0
#local
clock
fudge
127.127.1.0
stratum
10
这两行需要，这是让本机的ntpd和本地硬件时间同步。
当然，我们也可以添加server
xxx.xxx.xxx.xxx，让他和其他的time
server时间同步。
4.
/etc/init.d/ntpd
restart
5.
chkconfig
ntpd
on
6.
修改iptables配置，将tcp和udp
123端口开放，这是ntp需要的端口，在/etc/services中可以查到这个端口。
第三步，
这样node1就成为一台time
server了，现在我们配置node2这台机器，也是修改/etc/ntp.conf
，[root@node2
~]vi
/etc/ntp.conf
1.
restrict
default
ignore这行保留为注释状态，因为sales不需要做time
server
2.
注释掉server
127.127.1.0,
fudge
127.127.1.0
stratum
10这两行，因为这台机器不需要和本地硬件时钟同步了。
3.
加入server
192.168.1.101这行，和node1机器同步。
这样就ok了。看看时间，已经和node1同步了。往后默认配置好像是5分钟和time
server同步一次。ntpdate命令是显式的和某台机器做时间同步，以前将ntpdate放到crontab中定期同步也是可以的，但是既然ntpd本身就可以做这个时间
第四步，将ntpdate放到crontab中定期步也是可以的
[root@node2
~]#vi
ntpupdate.sh
/usr/sbin/ntpdate
192.168.1.101
[root@node2
~]#chmod
755
ntpupdate.sh
[root@node2
~]#crontab
-e
*/1
**
**
/root/ntpupdate.sh
[root@node2
~]#/etc/init.d/crond
restart
1.因为要用到时间服务器因此要首先设置好dns服务器,用的是网通的dnsecho “nameserver 202.106.0.20” >> /etc/ resolv.conf2.手动同步/usr/sbin/ntpdate 3.设置命令如下，每隔一小时同步一次时间:crontab –e #添加0 */1 * * * /usr/sbin/ntpdate 2>&1 >> /tmp/ntp.log; /sbin/hwclock -w第一句命令是同步时间第二句是把时间写到系统硬件时钟里，免得系统重启后时间不对
可以考虑搭建
ntp服务器
把ntp服务搭在
服务器端
然后客户端只要同步服务器端的时间就可以了
