在服务器上配置NTP（Network Time Protocol）时间同步服务通常涉及几个步骤，包括安装NTP软件包、配置NTP服务器列表、启动NTP服务以及验证时间同步状态。下面以linux系统为例，介绍如何配置NTP时间同步服务：
Linux 下的服务器时间同步方案有哪些
大多数应用场景中，使用ntpd的-g参数令其在启动时允许大步长同步就足够了（除此之外还可以在配置中使用 iburst 来让加速同步）。 使用 ntpd 唯一需要注意的是在配置时应配置 ACL，以免成为攻击跳板。 在启动 ntpd 之前运行一次ntpdate 的好处是 ntpdate 退出时，系统的时间已经调到了比较接近正确的时间。 不过， ntp 作者已经在文档中明确表示未来 ntpdate 会变成一个shell脚本（通过 ntpd -g -q 来实现），事实上，现在也可以在启动时用 ntpq -c rv 来检查 ntpd 的状态了，对于精度要求比较高的应用，系统时间和时钟快慢同等重要，如果不高，也没有太大必要去另外运行 ntpdate 了。 定时运行 ntpdate 的系统很容易受到这样的攻击：如果有人故意调整了某个 ntp 服务器的时间，所有使用 ntpdate 的系统都将跟随其设置。 举例来说，假如已知某家公司的系统每天凌晨3点会执行某项非常耗时的任务，同时每4个小时会做一次ntpdate，那么攻陷这台服务器并令其一直返回 凌晨 2:59，就可以很容易地实现四两拨千斤的杠杆式攻击了，而且，由于系统时间也会影响日志，因此观察日志的人员也比较容易受其误导。 与此相反，ntpd 通常会配置为使用多个参考服务器，在运行时会参考多个服务器的时间，并排除明显异常的服务器。 而监控多个 ntp 服务器相对来说要容易得多。 用 cron 或类似的任务计划去做 ntpdate 还有个问题是如果系统时间比较准的话，每到某个整点（或者特定的时间）的同步操作就变成了一次对 NTP 服务器的 DDoS。 机器多的话，这种放大效应对于集群本身和提供 NTP 服务的机器都是不利的。
rpc服务器不可用怎么办
开启RPC服务的方法：开始--〉设置--〉控制面板找到管理工具--〉服务，找到remote procedure call (rpc)，双击打开，在启动类型里选择自动后，点击确定；最后重新启动电脑。
路由器无法获取到GMT时间，怎么办
路由器中很多规则的设置与时间、日期相关，路由器的系统时间正常是规则生效的保证，如果时间不准确，请按照以下方法排查：当前NTP服务器可能不可用，建议尝试更换一个可用的NTP服务器地址，如国家授权的NTP服务器（IP地址：210.72.145.44）等尝试。 设置方法：在 系统设置 >> 时间设置 中，配置NTP服务器后，保存即可。 UDP 123端口即网络时间协议NTP所用到的端口。 将电脑与路由器前端的宽带线路直接连接，检查电脑是否可以获取到正确的网络时间。 如果电脑也获取不到，说明前端的宽带服务商屏蔽了123端口。 建议联系宽带服务商确认问题。 路由器当交换机使用时（即WAN口未接网线，仅使用LAN口作为交换机），路由器将无法获取到GMT时间。
发表评论