国家授时中心IP为210.72.145.44,但是用了上面哪个IP不行。是不是换了,要怎样弄?解答有用,分全部送上。
IP是210.72.145.44,这是正确的。
具体方法是,双击屏幕右下角的时间,然后在弹出的对话框中选择[Internet时间]选项卡。
在服务器字段中输入210.72.145.44,然后单击下面的[应用]按钮。
设置完成后,您可以点击【立即更新】按钮立即测试时间同步功能是否可用。
我刚刚尝试过并且有效。
如果您的时间同步功能不可用,请打开控制面板->管理工具->服务,查看【WindwosTime】服务是否开启。
只有开启该服务后,系统才能自动同步时间。
linux配置ntp时钟源
(1)确认ntp的安装1)确认是否安装了ntp【命令】rpm–qa|grepntp如果只有ntpdate而没有ntp,则删除原来的ntpdate。
例如:ntpdate-4.2.6p5-22.el7_0.x86_64fontpackages-filesystem-1.44-8.el7.noarchpython-ntplib-0.3.2-1.el7.noarch2)删除已安装的ntp【命令】yum-yremovent。
6p5-22.el7.x86_643)重新安装ntp[命令]yum–yinstallntp(2)配置ntp服务1)更改所有节点的/etc/ntp.conf[命令]vi/etc/ntp.conf[内容]limit192.3nomodifynotrapnopeernoquery//当前节点IP地址limit192.168.6.2mask255.255.255.0nomodifynotrap//网关,集群所在网段的子网掩码(Genmask)2)选择一个master节点,修改其/etc/ntp.conf【命令】vi/etc/ntp.conf[内容]我看到将一些部分添加到rver部分并注释掉server0~nserver127.127.1.0Fudge127.127.1.0stratum103)在master节点外,继续修改/etc/ntp.conf[命令]vi/etc/ntp.conf[内容]添加到服务器部分以下语句指向服务器到主节点。
server192.168.6.3Fudge192.168.6.3stratum10===修改前===图像===修改后===节点1(192.168.6.3):图像节点2(192.168).6.4):图像节点3(192.168.6)6.5):image(3)启动ntp服务并检查状态1)启动ntp服务[命令]servicentpdstart2)检查ntp服务器是否连接上层ntp服务[命令]ntpstatimage检查ntp状态时,可能会出现以下情况:①unsynchronizedtimeserverre-startingpollingserverevery8simage②unsynchronizedpollingserverevery8simage此情况正常ntp服务器后已配置,请等待5-10分钟以匹配默认时间在/etc中配置。
/ntp.conf同步。
等待一段时间后,再次使用ntpstat命令查看状态,正常结果如下:image3)查看ntp服务器和上层ntp的状态[命令]ntpq-pimageremote:IP或主机名本机与上层ntp的优先级,“+”表示优先级,“*”表示第二优先级refid:指上层ntp主机地址st:stratumLevel时:距离同步时间还有多少秒poll:下次更新后多少秒range:向上级ntp服务器请求更新的次数Delay:网络延迟offset:时间补偿jitter:系统时间与BIOS时间的差值4)查看ntpd进程状态【命令】查看“ntpq-p”【终止】按Ctrl+C停止显示进程。
图像第一列中的字符表示源的质量。
星号(*)表示源是当前参考。
external:显示源的IP地址或主机名。
when:表示自查询源以来已经过去的时间(以秒为单位)。
poll:表示轮询间隔。
该值根据本地时钟的精度递增。
range:是一个八进制数,指示源的可用性。
值377表示源已响应前八个连续轮询。
offset:源时钟与本地时钟的时间差(毫秒。
(4)设置启动[命令]chkconfigntpdon(5)摘自其他博客上的一些参考===/etc/ntp.conf配置内容===[复制代码](_javascript:void(0);"复制代码")
#1。
首先处理权限问题,包括释放上层服务器和开放局域网用户来源:restrictdefaultkodnomodifynotrapnopeernoquery<==拒绝IPv4用户restrict-6defaultkodnomodifynotrapnopeernoquery<==Reject22IP.130.158.71<==释放到ck.stdtime.gov.tw去进入NTP服务器restrict59.124.196.83<==释放tick.stdtime.gov.tw进入NTP服务器restrict59.124.196.84<==允许time.stdtime.gov.tw进入NTP服务器restrict127.0.0.1<==下面两个为默认值,允许本地源restrict-6::1restrict192.168.100.0mask255.255.255.0nomodify<==允许LAN用户源,或提供单独的IP2要指定主机源,请注释原始[0|1|2].centos.pool.ntp.org设置第一:server220.13。
0.158.71prefer<==该主机是优先级最高的服务器server59.124.196.83server59.124.196.84#3当没有外部NTP服务器时使用默认内部时钟数据为局域网用户提供服务:server127.127.1.0#localclockfudge127127.1.0stratum10#4标准时差分析文件和.未使用的密钥等,无需更改:driftfile/var/lib/ntp/driftkeys/etc/。
ntp/keys[复制代码](_javascript:void(0);"复制代码")===restrictict选项格式===restrict[client-IP]mask[IP-mask][parameter]"“客户端IP”和“IP掩码”指定网络上受控制的计算机范围。
如果使用default关键字,则表示控制所有计算机。
该参数指定的具体限制如下:◆ignore:拒绝连接NTP服务器。
◆nomody:客户端不能更改服务器的时间参数,但客户端可以通过服务器的在线时间进行更改。
环境。
◆noquery:不提供客户端时间查询◆notrap:不提供trap远程登录功能,trap服务是远程时间日志服务。
◆notrust:除非客户端经过身份验证,否则客户端的源将被视为不受信任的子网。
◆nopeer:提供授时服务,但不充当peer。
◆代码:向不安全的访客发送“死亡之吻”消息。
===服务器选项格式====服务器主机[keyn][versionn][prefer][moden][minpolln][maxpolln][iburst]其中host是上游NTP服务器的IP地址或域名,以下内容参数解释如下所示:◆key:表示发送到服务器的所有消息都包含用密钥加密的认证信息。
n是一个32位整数,表示密钥号。
◆version:表示发送给上层服务器的消息使用的版本号。
默认n为3,可以为1或2。
◆prefer:如果有多个服务器选项,则限制使用该参数的服务器。
◆mode:指定数据包的模式字段的值。
◆minpoll:服务器指定和查询之间的最小时间间隔,为2的n次方秒,n默认为6,范围为4-14。
◆maxpoll:指定和轮询服务器之间的最大时间间隔为2的n次方秒。
默认n为10,范围为4-14。
◆iburst:第一次同步请求时,以突发方式发送8条消息,时间间隔为2秒。
===显示网关方法===[命令1]route-n[命令2]iprouteshow[命令3]netstat-r===级别(stratum)===stratum根据上层服务器的级别设置(+1)。
对于提供网络时间服务提供商的主机,层设置应尽可能准确。
作为本地网络的时间服务提供商,层数通常设置为10。
0层服务器使用原子钟、GPS时钟等物理设备通过网络直接与上层相连,同层的层数为服务器还可以互动。
ntpd是下层客户端的服务服务器,上层服务器的客户端。
ntpd根据配置文件中的参数决定是否为其他服务器提供时钟服务或者是否同步其他服务器的时钟。
所有配置都在/etc/ntp.conf文件中。
[图片上传失败...(image-f2dcb9-1561634142658)]====请注意,防火墙屏蔽了ntp端口====ntp服务器的默认端口是123。
如果防火墙打开,错误可能发生在某些操作,因此请记住始终关闭防火墙。
ntp使用的UDP协议是sudofirewall-cmd--zone=public--add-port=123/udp--permanent===同步硬件时钟===ntp服务默认只同步系统时间。
如果想让ntp同时同步硬件时间,可以在/etc/sysconfig/ntpd文件中进行设置,在/etc/sysconfig/ntpd文件中添加[SYNC_HWCLOCK=yes],这样硬件时间和系统时间就可以了。
可以同步在一起。
允许BIOS与系统时间同步,也可以通过hwclock-w命令进行。
===ntpd和ntpdate的区别===以下是网上关于ntpd和ntpdate区别的相关资料。
如下图:在使用之前,需要先弄清楚一个问题,ntpd和ntpdate在更新时间时有什么区别。
ntpd不仅仅是一个时间同步服务器,它还可以作为客户端与标准时间服务器同步时间,而且是平滑同步。
在生产环境中谨慎使用ntpdate。
因为两者不能同时运行。
时钟跳跃可能会给某些程序带来严重的问题。
许多应用程序都依赖于连续的时钟-毕竟,获取的时间是线性的是一个常见的假设,并且某些操作(例如数据库事务)通常依赖于时间不回跳。
不幸的是,ntpdate调整时间的方式就是我们所说的“跳跃”:得到一个时间后,ntpdate使用settimeofday(2)来设置系统时间。
这有几个非常明显的问题:[1]这不起作用安全性。
ntpdate的设置取决于ntp服务器的安全性。
攻击者可以利用一些软件设计缺来拿下ntp服务器,并使服务器与其同步以执行某些消费任务。
由于ntpdate采用跳转的方式,所以后面的服务器无法知道是否发生了异常(当时间不同时,唯一的办法就是引用服务器)。
[2]这并不准确。
当ntp服务器宕机时,它后面的服务器也将无法同步时间。
相比之下,ntpd不仅可以校准你的计算机的时间,还可以校准你的计算机的时钟。
[3]这还不够优雅。
既然是跳跃,而不是让时间变得更快或更慢,依赖计时的程序就会出错(例如,如果ntpdate检测到你的时间很快,你可能会经历两个相同的瞬间。
对于某些应用程序来说,这是致命的)。
因此,时间唯一可以跳跃的点就是计算机刚刚启动,但很多服务还没有启动的时候。
其余时间,最好使用ntpd来校准时钟,而不是调整计算机时钟上的时间。
在与时间服务器同步的过程中,NTPD会记录BIOS定时器的振荡频率偏差——或者LocalClock的自然运行。
这样,即使网络出现问题,机器仍然可以保持相当准确的走时。
===国内常用NTP服务器地址及IP===210.72.145.44(国家授时中心服务器IP地址)133.100.11.8日本福冈大学时间-a.nist.gov129.6.15.28NIST,Gaithersburg,Marylandtime-b.nistgov129.6.15.29NIST,盖瑟斯堡,马萨诸塞州rylandtime-a.timefreq.bldrdoc.gov132.163.4.101NIST,科罗拉多州博尔德time-b.timefreq.bldrdoc.gov132.163.4.102NIST,博尔德,科罗拉多州time-c.timefreq.bldrdoc.gov132.163。
103NIST,博尔德,科罗拉多州时间-nw.nist.gov131.107.1.10Microsoft,雷蒙德,华盛顿nist1.symmetricom.com69.25.96.13Symmetricom,圣何塞,加利福尼亚州ist1-dc.glassey.com216.200.93.8Abovenet,Virginianist1-ny.glassey。
com.com208.184.49。
9Abovenet,纽约Citynist1-sj.glassey.com207.126.98.204Abovenet,圣何塞,加利福尼亚州ist1.aol-ca.truetime.com207.200.81.113TrueTime,AOLfacility,桑尼维尔,加利福尼亚州t1.aol-va.truetime.com64.236.96.53TrueTime,AOLfacility,弗吉尼亚州——————————————————————————————ntp.sjtu.educn202.120.2.101(上海交通大学网络中心NTP服务器地址)s1a.time.edu.cn北京邮电大学s1b.time.edu.cn清华大学s1c.time.edu.cn北京大学s1d.time.edu.cn东南大学s1e.time.edu.cn清华大学s2a.time.edu.cn清华大学s2b.time.edu.cn清华大学s2c.time.edu.cn北京邮电大学s2d.time.edu.cn西南区域网络中心s2e.time.edu.cn西北区域网络中心s2f.time.edu.cn东北区域网络中心s2g.time.edu.cn东南区域网络中心s2h.time.edu.cn四川大学网络管理中心s2j.time.edu。
cn大连理工大学网络中心s2k.time.edu.cnCERNET桂林主节点s2m.time.edu.cn北京大学