免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1478 | 回复: 4
打印 上一主题 下一主题

[系统安全] 如何配置ntp服务 [复制链接]

论坛徽章:
3
天秤座
日期:2014-10-29 11:37:572015元宵节徽章
日期:2015-03-06 15:50:39NBA常规赛纪念章
日期:2015-05-04 22:32:03
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2016-01-01 15:38 |只看该作者 |倒序浏览
A机 10.1.2.3
B机 10.2.3.4
C机 10.4.5.2
假如A机是ntp server,B机需要和A机同步(把A作为SERVER),C机需要和B机同步(把B作为SERVER),如何写B机和C机的ntp.conf文件。

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
2 [报告]
发表于 2016-01-07 09:26 |只看该作者
在client机器上做cron任务,ntpdate 你的ntp服务器ip,就可以了

论坛徽章:
1
处女座
日期:2015-12-22 12:54:06
3 [报告]
发表于 2016-01-07 16:40 |只看该作者
B和C添加Crontab
  1. root /usr/sbin/ntpdate 10.1.2.3 > /dev/null 2>&1
复制代码
  1. root /usr/sbin/ntpdate 10.2.3.4 > /dev/null 2>&1
复制代码

论坛徽章:
17
巨蟹座
日期:2014-11-20 23:04:5215-16赛季CBA联赛之北控
日期:2018-08-01 16:08:4015-16赛季CBA联赛之浙江
日期:2017-12-08 11:25:2415-16赛季CBA联赛之四川
日期:2016-11-21 00:16:50操作系统版块每日发帖之星
日期:2016-07-28 06:20:0015-16赛季CBA联赛之吉林
日期:2016-05-25 15:36:04操作系统版块每日发帖之星
日期:2016-02-12 06:20:002015亚冠之西悉尼流浪者
日期:2015-08-28 14:48:322015亚冠之平阳省
日期:2015-08-19 14:54:162015亚冠之武里南联
日期:2015-07-07 10:49:112015亚冠之城南
日期:2015-06-22 10:15:002015亚冠之山东鲁能
日期:2015-06-18 18:03:44
4 [报告]
发表于 2016-01-08 09:57 |只看该作者
回复 3# zsy77

最好不要通过cron方式同步时钟,这样可能会造成你日志或其他程序异常,最好的办法就是通过服务方式。
   

论坛徽章:
12
技术图书徽章
日期:2014-07-11 16:27:5215-16赛季CBA联赛之山西
日期:2016-01-08 16:10:11操作系统版块每日发帖之星
日期:2015-08-01 06:20:002015亚冠之武里南联
日期:2015-06-11 01:12:162015年亚洲杯之阿联酋
日期:2015-03-20 11:41:462015年亚洲杯纪念徽章
日期:2015-03-18 18:08:422015年辞旧岁徽章
日期:2015-03-03 16:54:15丑牛
日期:2015-01-10 22:23:32天秤座
日期:2014-08-20 15:53:35水瓶座
日期:2014-08-11 12:08:51午马
日期:2014-07-23 23:03:38IT运维版块每日发帖之星
日期:2016-02-18 06:20:00
5 [报告]
发表于 2016-01-08 11:45 |只看该作者
本帖最后由 phanx 于 2016-01-08 11:50 编辑

回复 1# tomer


B机器ntp.conf加
  1. restrict C机器网段 mask 255.255.255.0 nomodify notrap
  2. server A机器IP iburst
复制代码
C机器ntp.conf加
  1. server B机器IP iburst
复制代码
然后先在B机器用ntpdate A,从A同步一下B机器时间,然后再启动ntpd服务   service ntpd start

等B机器时间正常了,再ntpdate B,从B同步一下C机器时间,然后再启动ntpd服务。

有防护墙的话注意开放UDP 123端口。


B和C机器的 /etc/sysconfig/ntpd 文件中,加入 "-x" 选项
  1. # Drop root to id 'ntp:ntp' by default.
  2. OPTIONS="-x -u ntp:ntp -p /var/run/ntpd.pid -g"
复制代码
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP