一 、 ntpdate工具和ntp服务
ntp服务,走的是udp协议,默认端口为123。
安装
#yum install ntp -y
设置
#vim /etc/ntp.conf
添加和修改:
restrict 192.168.11.0 mask 255.255.255.0 notrust nomodify notrap
server 0.centos.pool.ntp.org iburst
server的地址可以改成国内的某个时间服务器的地址
启动:
#service ntpd start#chkconfig ntpd on#chkconfig ntpd --list
防火墙:
iptables -I INPUT 4 -p tcp --dport 123 -j ACCEPTiptables -I INPUT 4 -p udp --dport 123 -j ACCEPTiptables -I INPUT 4 -p tcp --sport 123 -j ACCEPTiptables -I INPUT 4 -p udp --sport 123 -j ACCEPTiptables -A OUTPUT -p tcp --sport 123 -j ACCEPTiptables -A OUTPUT -p tcp --dport 123 -j ACCEPTiptables -A OUTPUT -p udp --sport 123 -j ACCEPTiptables -A OUTPUT -p udp --dport 123 -j ACCEPTservice iptables status#根据自己需求来
使用:
#ntpdate 192.168.11.201
二 、rdate工具和time服务
(time-dgram和time-stream,分别是upd和tcp协议的time服务)time服务有2种分别是udp和tcp协议,默认端口37。
安装:
#yum install xinetd -y
设置:
vim /etc/xinetd.d/time-stream vim /etc/xinetd.d/time-dgram把默认的disable = yes改为disable = no
启动:
#service xinetd start#telnet 127.0.0.1 37
防火墙:
#iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --dport 37 -j ACCEPT#iptables -I INPUT 4 -p tcp -m state --state NEW -m tcp --sport 37 -j ACCEPT#service iptables status#service iptables save
使用:
#rdate -s 192.168.11.221