ntpd（Network Time Protocol daemon）是 Linux 操作系统的一个守护进程，用于校正本地系统与时钟源服务器之间的时间，完整的实现了 NTP 协议。
在 Windwos 中，系统时间的设置很简单，界面操作，通俗易懂，而且设置后，重启，关机都没关系。系统时间会自动保存在 BIOS 时钟里面，启动计算机的时候，系统会自动在 BIOS 里面取硬件时间，以保证时间的不间断。但在 Linux 下，默认情况下，系统时间和硬件时间并不会自动同步。在 Linux 运行过程中，系统时间和硬件时间以异步的方式运行，互不干扰。硬件时间的运行，是靠 BIOS 电池来维持，而系统时间，是用 CPU Tick 来维持的。在系统开机的时候，会自动从 BIOS 中取得硬件时间，设置为系统时间。
在crontab -e 中配置自动同步时间：0 /usr/sbin/ntpdate -u ntp.api.bz
Ubuntu系统默认的时钟同步服务器是ntp.ubuntu.com，Debian则是0.debian.pool.ntp.org等， 各Linux发行版都有自己的NTP官方服务器。身在中国，使用这些都会有高延迟，但对时钟同步这件事来说影响不大。
最近帮实验室装了两台服务器，计算用的服务器放在内网，通过一台堡垒机与外界相连。碰到很多小问题，在这里记录一下。 组建内网 这一部分没有太多好说的，堡垒机需要有两块网卡，一块对外一块对内，内网服务器一块就够了。组网的时候根据情况可以手工指定IP也可以DHCP。如果内网只有一台机器的话可以找一根网线直连两台机器，如果机器多的话还是买个路由器吧，最好找高级一点的，可定制的功能多一点，否则会很坑。 端口转发 从外面访问内网服务器的时候有三种方法： 最简单的办法是先ssh到堡垒机，再ssh到内网的服务器。这样做的
EVE-NG（全称EmulatedVirtual Environment），这款模拟器已经不仅可以模拟网络设备，也可以运行一切虚拟机。理论上，只要能将虚拟机的虚拟磁盘格式转换为qcow2都可以在EVE-NG上运行。所以，EVE-NG可以算打造成最佳的网络安全攻防虚拟环境。
网络时间同步协议(NTP)是时间同步的技术基础。Linux操作系统都默认安装了ntp组件。如果服务器能访问外网并且配置了DNS服务器地址，直接ntpdate 0.cn.pool.ntp.org就可以同步外网时间。但很多服务器出于安全考虑，虽然通外网，但没有配置DNS，这时需要直接从时间服务器的ip地址同步时间了。可以使用阿里云（ntp1.aliyun.com）的时间服务器ip直接同步，ntpdate 120.24.81.91，或者清华的时间服务器84.16.73.33。 服务器第一次同步时间显示如下
注意：若不加上-u参数， 会出现以下提示：no server suitable for synchronization found
多台服务器集中化部署完毕后服务器时间的快慢，久而久之肆意变换，有几台服务器就产生几个时间，对业务系统的数据的时效产生了一定的影响。
NTP时间同步是一种时间同步网络技术。目前有多种时间同步技术，每一种技术都各有特点，不同技术的时间同步精度也存在较大的差异.
网络时间协议（英语：Network Time Protocol，缩写：NTP）是在数据网络潜伏时间可变的计算机系统之间通过分组交换进行时钟同步的一个网络协议，位于OSI模型的应用层。自1985年以来，NTP是目前仍在使用的最古老的互联网协议之一。NTP由特拉华大学的David L. Mills设计。 NTP意图将所有参与计算机的协调世界时（UTC）时间同步到几毫秒的误差内。它使用Marzullo算法的修改版来选择准确的时间服务器，其设计旨在减轻可变网络延迟造成的影响。NTP通常可以在公共互联网保持几十毫秒的误差，并且在理想的局域网环境中可以实现超过1毫秒的精度。不对称路由和拥塞控制可能导致100毫秒（或更高）的错误。 该协议通常描述为一种主从式架构，但它也可以用在点对点网络中，对等体双方可将另一端认定为潜在的时间源。发送和接收时间戳采用用户数据报协议（UDP）的端口123实现。这也可以使用广播或多播，其中的客户端在最初的往返校准交换后被动地监听时间更新。NTP提供一个即将到来闰秒调整的警告，但不会传输有关本地时区或夏时制的信息。 当前协议为版本4（NTPv4），这是一个RFC 5905文档中的建议标准。它向下兼容指定于RFC 1305的版本3。
首先，在centos7 系统可以使用命令：【timedatectl】查看系统的时区；使用timedatectl显示的结果如下：
1. NTP时钟同步方式说明 NTP在linux下有两种时钟同步方式，分别为直接同步和平滑同步： 直接同步 使用ntpdate命令进行同步，直接进行时间变更。如果服务器上存在一个12点运行的任务，当前服务器时间是13点，但标准时间时11点，使用此命令可能会造成任务重复执行。因此使用ntpdate同步可能会引发风险，因此该命令也多用于配置时钟同步服务时第一次同步时间时使用。 平滑同步 使用ntpd进行时钟同步，可以保证一个时间不经历两次，它每次同步时间的偏移量不会太陡，是慢慢来的，这正因为这样，ntpd平滑同步可能耗费的时间比较长。
有时候需要内网环境搭建一个ntp服务器同步内网的几台机器。 四步走: 安装ntpd yum -y install ntp ntpdate 修改/etc/ntpd.conf # line 18: add the network range you allow to receive requests restrict 10.0.0.0 mask 255.255.255.0 nomodify notrap # local clock server 127.127.1.0 fudge 127.127.1.0 s
推荐使用阿里的时间端，也可以使用本地的ip地址，同步目标的系统时间。内网设备，需要使用内网的时间服务器同步时间。
在医院内网系统中，使用时间源（时钟源）作为时间同步方案可以提供高精度和可靠的时间参考。以下是一个基本的方案框架，说明了如何将GPS北斗时间源集成到医院内网系统中。
第一台服务器192.168.0.104，作为ntpserver，将他设置为同步外网时间（ntpd服务开启默认就同步了）。
[root@Geeklp201 etc]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core)
本文主要介绍学校标准时钟系统要求中的所应用到的NTP时钟服务器，学校运行中为何要选择NTP时钟服务器，以及用户在对NTP时钟服务器参数选择中的一些注意事项做了一个简单的说明。
设置时区为亚洲/上海 timedatectl set-timezone Asia/Shanghai
特别提醒： 本篇文档参考了官网文档(http://docs.openstack.org/)，github(https://github.com/mseknibilel/OpenStack-Grizzly-Install-Guide/blob/OVS_MultiNode/OpenStack_Grizzly_Install_Guide.rst)，longgeek配置文档( http://www.linuxidc.com/Linux/2013-10/92123.htm )，还有请教了openstack群不少大侠，再此一一谢过！
3、客户端部署 将服务端/usr/sbin/ntpdate文件复制到客户端/usr/sbin/目录下
如果是新手，请严格按照步骤来做。当然还有其他安装方式，这里讲的方式比较适合测试使用。
虚拟机以及Linux系统安装在之前的两篇分享中已经详细的介绍了方法，并且每一步的都配图了。如果有朋友还是看不懂，那我也爱莫能助了。本篇主要就hadoop服务器操作系统配置进行详细说明，hadoop安装会在下一篇文章中详细的介绍。
微软从Windows2000开始，系统就支持使用NTP同步的方式获取时间，Windows系统默认的时间源都来自time.windows.com。
Border-NTP：边界NTP服务器，用于同步外部时钟，同时对内部IN-NTP服务器提供校对；
ntpd_intres[5941]: host name not found: ntpupdate.tencentyun.com
安装监控组件后续用等5分钟左右才会有图像，刚买下机器，灰色转圈刚变成绿色运行中就立即查看监控会提示没安装监控组件，腾讯云控制台这个逻辑有问题，即便买机器时选了带监控组件。这个情况，等几分钟刷新页面就有图像了。如果没有，那就需要确认监控组件运行状态如何了。要确保监控相关的内网域名解析没有问题，如果是DNS解析内网域名出了问题，可以直接在hosts写死内网域名的IP，这样就不会受修改DNS影响内网服务了（内网域名解析有问题会影响kms激活、ntp校时、内网镜像服务、腾讯云sdk内网下载、安全组件等）
NTP：Network Time Protocol 网络时间协议，用来同步网络中各主机的时间，在linux系统中早期使用ntp来实现，后来使用chrony来实现，Chrony 应用本身已经有几年了，其是是网络时间协议的 (NTP) 的另一种实现。
代码是在≥2012R2的系统上powershell测试的，代码未在≤2008R2的系统上测试；仅供非域环境参考。
本篇文档参考了官网文档(http://docs.openstack.org/)，github(https://github.com/mseknibilel/OpenStack-Grizzly-Install-Guide/blob/OVS_MultiNode/OpenStack_Grizzly_Install_Guide.rst)，longgeek配置文档(http://longgeek.com/2013/03/31/openstack-grizzly-multinode-deployment-in-ubuntu-12-04/)，还有请教了openstack群不少大侠，再此一一谢过！
Kali Linux 在渗透测试和白帽子方面是业界领先的 Linux 发行版。默认情况下，该发行版附带了大量入侵和渗透的工具和软件,集合了许多优秀的安全工具
百科对重放攻击的描述：https://zh.wikipedia.org/wiki/%E9%87%8D%E6%94%BE%E6%94%BB%E5%87%BB
从Windows2000开始，Windows系统就支持使用NTP同步的方式获取时间，Windows系统默认的时间源来自time.windows.com。
VMware, Inc. is a publicly traded software company listed on the NYSE under stock ticker VMW. Dell Technologies is a majority share holder. VMware provides cloud computing and virtualization software and services. It was one of the first commercially successful companies to virtualize the x86 architecture.
通过Centos7系统搭建NTP、FTP、DNS服务，通过群晖系统提供iSCSI存储、Active Backup for Business虚拟机备份，通过windows2016系统配置vCenter Server、安装Veeam Backup & Replication虚拟机备份，配置JumpServer跳板机、搭建esxi虚拟化环境，配置vCenter Server，实现vCenter Server和虚拟备份还原，ESXI升级、物理机迁移至虚拟机、vSAN集群。
测试环境有一个后台服务，部署在内网服务器A上（无外网地址），给app提供接口。app访问这个后台服务时，ip地址是公网地址，那这个请求是如何到达我们的内网服务器A呢，这块我咨询了网络同事，我画了简图如下：
这是红日团队的第三套靶场（靶场下载地址见文末），本次靶场渗透涉及敏感信息泄露、暴力破解、脏牛提权、内网穿透、端口转发、以及域渗透等多种知识点。该靶场环境由5台机器组成，其中包括3台Windows机器和2台Linux机器。
如上图 准备好该准备的食材（ps：其中的hadoop-3.1.2-src更改为hadoop-3.1.2
在AppSrv和StorageSrv创建CRON计划任务，每隔五分钟进行一次时间同步。
保证内网域名能正常解析，假如改过默认dns，使得tat内网域名解析不了，那就得加hosts实现，以管理员身份打开cmd分别逐句执行这几句命令来加
时钟系统为全医院提供提供统一的准确时间，其主要作用是为整个医院的工作人员提供准确的时间服务，同时也为计算机系统及呼叫系统、BA系统、手术室控制系统以及其它弱电子系统提供标准的时间源。各办公室内及其它通道内的时钟可以为工作人员提供准确的时间信息；向其它系统提供的时钟信息为整个残联大楼弱电运行提供了标准的时间，保证了整个残联大楼弱电运行的准时、安全。它的主要功能有：
要做到服务器集群的时间同步，集群中各台机器的时区必须相同的，我们在国内就使用中国时区，如果你的机器的时区不是"Asia/Shanghai"，需要修改时区
要学习使用Ceph，首先需要有一个Ceph集群，本文通过ceph-deploy一个自动化部署Ceph的工具部署一个Ceph集群，掌握Ceph集群部署的方法。
更改默认DNS后，激活等内网域名相关的服务比如云监控、云镜、ntp、update 等通过加hosts方式实现
原因很简单，ntpd是步进式的逐渐调整时间，而ntpdate是断点更新，比如现在服务器时间是9.18分，而标准时间是9.28分，ntpd会在一段时间内逐渐的把时间校准到与标准时间相同，而ntpdate会立刻把时间调整到9.28分，如果你往数据库内写入内容或在其他对时间有严格要求的生产环境下，产生的后果会是很严重的。（注：当本地时间与标准时间相差30分钟以上是ntpd会停止工作）
OpenStack提供了丰富的网络配置环境，本文介绍设计云系统是对于网络部分需求的考虑和设计。
如何保持正确的时间，如何使用 NTP 和 systemd 让你的计算机在不滥用时间服务器的前提下保持同步。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
