
2 在xCAT管理节点上,运行以下命令,将NTP服务器的IP地址推送到所有节点:# chdef -t node ntpservers="19216811"
3 在xCAT管理节点上,运行以下命令,将NTP服务器的IP地址推送到指定节点:# chdef -t node -o node1 ntpservers="19216811"
4 在xCAT管理节点上,运行以下命令,将NTP服务器的IP地址推送到指定网络:# chdef -t net ntpservers="19216811"验证NTP服务器时钟
我们可以使用ntpq命令,检查本地服务器的时钟如何通过NTP实现同步。
控制对NTP服务器的访问
在默认情况下,NTP服务器允许来自所有主机的入站查询。如果你想过滤入站NTP同步连接,可以在防火墙中添加一条规则,以过滤流量。
# iptables -A INPUT -s 19216810/24 -p udp --dport 123 -j ACCEPT
# iptables -A INPUT -p udp --dport 123 -j DROP
该规则将允许来自19216810/24的NTP服务器(经由端口UDP/123),拒绝来自其他所有网络的流量。你可以更新规则以符合自己的要求。
配置NTP客户端
1 Linux
NTP客户端主机需要ntpdate程序包来对照服务器同步其时间。可以使用yum或apt-get,很容易安装该程序包。安装该程序包后,运行带服务器IP地址的命令。
# ntpdate <server-IP-address>
如果是基于RHEL和Debian的系统,命令完全一样。
2 Windows
如果你使用Windows,在日期和时间设置下寻找“Internet时间”。
3 思科设备
如果你想同步思科设备的时间,可以从全局配置模式使用下面这个命令。
# ntp server <server-IP-address>
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)