0x04 在Debian12.0中部署NTP实现网络校时服务【base:NTP+Debian12+vSphere】

已于 2023-09-08 11:39:01 修改
阅读量562 收藏 1
点赞数
文章标签： 网络 运维 windows linux 服务器
于 2023-08-29 19:28:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_29523809/article/details/132568586
版权

文章目录

1.概要

NTP校时主要介绍一个作用，一些底层基础设施服务，满天飞的专业介绍，这里不去摘抄引用，就简单一句：你公司或者校园有严格的时间管理，包括了指纹打卡机、摄像头、门禁机、广播系统，这些东西如果没有统一的时间分发服务，那么比如下课铃声，乱七八糟的响，有点提前几分钟，有点往后几分钟；比如监控晚了几分钟，事件发生和画面不一致，这些都是问题。

这不，咱给自己搭一套ntp服务，进行统一时间管理咯。

其它内容传送门地址：

0x00 开局三层路由起内网【base:路由器+空闲物理主机（我是TP-LINK+台式机）】
0x01 在空闲物理主机上部署vSphere【base:空闲物理设备+ESXI 8.0+vCenter Server 】
0x02 在Debian12.0中部署BIND9实现主DNS服务【base:BIND9+ESXI+Debian12】
0x03 在Debian12.0中部署BIND9实现从DNS服务【base:BIND9+Debian12+vSphere】
0x04 在Debian12.0中部署NTP实现网络校时服务【base:NTP+Debian12+vSphere】
0x05 在Debian12.0中部署LNMP实现基础环境【base: Debian12+Nginx+MySQL+PHP+ESXI】
0x06 在vSphere中部署Openmediavault实现轻量NAS【base:Openmediavault+vSphere】
0x07 在vSphere中部署TrueNAS实现业务NAS ZFS【base:NTP+vSphere】
0x08 在Debian12.0中部署LDAP目录访问【base:LDAP+Debian12+vSphere】
0x09 在Debian12.0中部署SAMBA4活动目录，实现DC域控 【base:SAMBA4+Debian12+vSphere】

2.整体架构流程

  1. 准备一个终端工具（mobaxterm、xshell、windterm）。
  2. vSphere中新建Debian12，开启SSH配置。
  3. 终端工具连接Debian12的SSH。
  4. Debian12完成NTP配置。
  5. 其它设备应用NTP校时服务器。

3.技术细节

3.1 准备一个终端工具。

mobaxterm、xshell、windterm各有千秋，都好用。windterm全免费，但是各种密码输入界面BUG，但不影响使用。

3.2 vSphere中新建Debian12，开启SSH配置。

此前我们都是通过ESXI创建或者运行主DNS的那台Debian12克隆，这次我们在vSphere上演示如何起虚拟机。Debian12的镜像之前DNS配置的时候，已经上传到ESXI中，无需二次上传。

首先正常登录进入vSphere（vCenter Server控制台）
在这里插入图片描述
在我们创建的集群上右键，选择新建虚拟机。

在这里插入图片描述

提供多种方式创建一个新的虚拟机，这里为了演示选择第一种，往后我推荐大家起一个模板，从模板创建，这样就以后不需要重复添加源这些操作。创建过程大家直接看图。
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
创建完虚拟机后，在虚拟机列表找到你的新虚拟机，右键——控制台——启动远程控制台，会打开提示：问你是否通过VMware workstation来管理，点击打开，你就跳转到你电脑本机安装的VMware workstation里了。什么？你电脑没有VMware workstation！装一个，别在ESXI的网页界面里折磨自己。
在这里插入图片描述
跳转到VMware workstation后，你发现ESXI其实是帮你在VMware workstation连接了一个远程服务器，接下来所有步骤就像正常的虚拟机哪有操作就行，安装Debian12过程中的重点地方，我会在下面截图中说明。
在这里插入图片描述
扫描完组件后，进入到配置主机名，以前的教程这步是跳过，到系统内再进行配置，主要是为了配合域的内容来操作，现在我们的DNS以及域都明白了，这里直接配置就行，如下
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
最后等待安装就行，Debian12的安装真没啥说的，动手强的兄弟批量装机，这玩意可能就三分钟内点完安装了。安装完成后，你的ssh服务是默认打开的。

3.3 终端工具连接Debian12的SSH

先在Debian12里面打开终端，su提权到root身份

su

在这里插入图片描述
一般开始都是DHCP获得的IP，正常情况NTP服务器IP地址是需要固定的，无论你用网络高级选项配置还是nmtui，你固定IP就行配置完成后，正常保存退出，通过“ip a”命令检查IP地址是否正确，通过ping www.baidu.com检查是否与外网通讯正常。

ip a
ping www.baidu.com

接着修改SSH配置文件，调整为默认允许root身份登录

nano /etc/ssh/sshd_config

在这里插入图片描述

把PermitRootLogin前面的#号去掉，后面改为yes，然后按ctrl+x再加Y确认修改（ctrl+u撤销上一步），接着重启ssh服务

systemctl restart sshd

以windtrem为例，右键新建会话，如下配置，root是你登录的用户名，正常连接即可。
在这里插入图片描述
进入到ssh后，再次检查

ip a
ping www.baidu.com

开局都是0配置，你的内网是即插即用的，这一步应该没毛病，有问题ping不通就去检查你的路由器。
在这里插入图片描述
接着去修改Debian软件仓库源，我喜欢同时指定为国内的阿里和清华源，流程如下

nano /etc/apt/sources.list

把里面的所有内容清空，把下面的内容粘贴进去，这里就提醒终端软件的好处了，wind支持你直接你在CSDN复制，然后在终端里面右键直接粘贴

deb https://mirrors.aliyun.com/debian/ bullseye main non-free contrib
deb-src https://mirrors.aliyun.com/debian/ bullseye main non-free contrib
deb https://mirrors.aliyun.com/debian-security/ bullseye-security main
deb-src https://mirrors.aliyun.com/debian-security/ bullseye-security main
deb https://mirrors.aliyun.com/debian/ bullseye-updates main non-free contrib
deb-src https://mirrors.aliyun.com/debian/ bullseye-updates main non-free contrib
deb https://mirrors.aliyun.com/debian/ bullseye-backports main non-free contrib
deb-src https://mirrors.aliyun.com/debian/ bullseye-backports main non-free contrib

deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free

编辑好如下，按ctrl+x再加Y确认修改（ctrl+u撤销上一步）
在这里插入图片描述
接着apt-get update更新源

apt-get update

3.4 Debian12完成NTP配置

更新完源以后，注意NTP有很多组件如下，其中最核心的是ntp和ntpdate，一个是服务端，一个是客户端。这两个我们都安装，ntpstat就是方便查看ntp状态的，也可以安装
在这里插入图片描述
执行下面命令安装ntp内容，输入Y同意安装

apt-get install ntp		
apt-get install ntpdate		//ntp安装后自带安装ntpdate的
apt-get install ntpstat

安装完后，直接检测服务

systemctl status ntp.service

在这里插入图片描述可以看到服务是激活的，咱们再通过另一个指令来检查和上层NTP服务器是否连接

ntpstat

在这里插入图片描述

可以看到，和一个IP为119.28.206.193的上层NTP服务器连接上了，是的这里你应该感觉出来了，NTP和DNS一样的，都是逐级分担业务的，那现在我们的ntp服务器能用了吗，去vCenter里面试一下，通过访问咱们vCenter server的5480端口，你进入vCenter server后台，平常创建虚拟机的那个是前台。左侧找到时间，点击配置试一下你搭建的ntp服务器。（你可以去DNS服务器把ntp服务器做一个域名解析，这里就可以填域名了）
在这里插入图片描述
可以发现，咱们的NTP服务器简直是省心，安装一下就能用，如果你只是追求能用，那么这个博客就到此为止了，如果你像了解更深，咱们继续研究ntp。

你可能听过原子钟，什么中子星频率校时这些名词，为什么时间对设备如此重要，这里的时间其实要细分两种：宏观上人感知的时间和机器工作需要的时序。

宏观上人感知的时间就像字面意思，比如几点上班，咱们就几点到。

机器工作需要的时序，玩过MCU、单片机的都接触过时序，开发硬件驱动，时序图必看，不然你程序无法协调硬件之间通信的时间规则，比如我们通信协议规定第一毫秒我给你锁，第二毫米你给钥匙，如果时序乱了的话锁就打不开，等价于硬件设备之间无法通信，无法工作。当然机器感受的时间尺度是以毫秒纳秒感受，人是以时分秒感受。

所以为了让全地球这么多电子设备工作在一个精准的时序上，人们不断的找频率稳定的发生源，通过监测发生源
发出的脉冲，脉冲一次的开始和结束咱们定义为时序的一个小周期，然后规定各种通信协议，在某某小周期内咱们之间协商认证，在某某周期内，咱们协商传数据。

那这与咱们部署NTP服务啥关系？当然有关系，大家不要以为提供时间的设备和使用时间的设备，同步一次一辈子就精准匹配，不同设备不同硬件随着时间推移，他们的精度之间尺度不同，必然会有差异，计算机都是0和1通信，时序有差异，那么传输数据就错位。我们需要NTP服务器来不断的每个一个月同步一次，保证误差在可接受的范围内，只不过硬件级的时间同步，咱们人没感知而已，我们更关心宏观尺度。

那么全球牛逼的时钟在哪呢？世界上第一座原子钟建于1949年,位于美国的国家度量衡标准实验室，用铯-133原子的一种特定跃迁来标记频率，然后N个周期定义了一秒，我们的国家授时中心的时间基准(铯原子钟)在临潼。
在这里插入图片描述

好了，NTP的历史背景我们交代了一点，那么我们直接访问铯原子钟吧，可能吗？技术上当然可以，但逻辑上不能这样干，且不论解码的各种设备多么昂贵，全中国这么多机器设备，访问这玩意也不现实，那么咱们做二级，三级，四级授时，逐级承担业务，这个思想，在咱们的NTP配置服务中叫stratum层，st值，怎么看？如下操作：

ntpq -p

在这里插入图片描述
通过命令查询咱们的remote远端授时服务器有那些，这里就查到了两个，st值为2，也就意味着咱们访问的是二级授时服务器，最后的offset是偏差，也就是我们的设备和这两个NTP二级授时服务器的时间补偿，当然这个是毫秒纳秒级别的。jitter这个参数代表咱们的系统时间和主板BIOS的时差，这些参数看一眼当一乐，想深入研究可以去参考维基百科。

了解完这些基础以后，我们来看看这个开局0配置就使用的NTP服务，提供那些配置，如下

nano /etc/ntp.conf

在这里插入图片描述咱们先看看我们的上层NTP服务器是在哪里指定的，以及如何指定新的
在这里插入图片描述看到server字段，这里添加了两个域名：0.cn.pool.ntp.org和1.cn.pool.ntp.org，CN代表中国，那么我能不能查其它的NTP服务器，可以，看到下面的网址了吗，访问它

国际校时

这个网站是搜集和登记NTP服务的，他们叫做NTP服务Pool池，你可以自己搞个牛逼的原子钟然后申请加入到他们的池里面，为别人提供服务，不过这都是幻想。咱们直接去看中国的NTP服务器吧，访问下面网址，你也可以官网点亚洲然后找中国，一样的。

中国NTP服务器列表

在这里插入图片描述
这里就是亚洲提供的4台NTP服务器地址，咱们加一个试一下，比如
在这里插入图片描述保存，退出，重启NTP服务器，然后执行上层服务器查询命令

systemctl restart ntp.service 
ntpq -p

在这里插入图片描述
明显看到咱们的上层NTP服务器列表变了，不过server一个两个就够了，你如果仔细阅读国际授时官网，人家还是建议你少指定NTP服务器，避免造成服务器性能的浪费，带宽的浪费。咱们回到配置，看下面的pool就很容易理解了。
在这里插入图片描述
这里他说咱们可以直接选用Pool配置，那么会自动帮我们分发低层级的NTP server，分发触发条件是每次开机的时候，这个咱就不演示了，pool很呆。来看下面访问控制部分。很多时候我们的NTP服务器是部署在内网，我只希望它和上层NTP服务器通信，然后只给我们的内网放行。
在这里插入图片描述

# By default, exchange time with everybody, but don't allow configuration.
restrict -4 default kod notrap nomodify nopeer noquery limited
restrict -6 default kod notrap nomodify nopeer noquery limited

这两句先看后面参数：

  • kod： 向不安全的访问者发送Kiss-Of-Death报文。
  • ignore：拒绝连接到NTP服务器。
  • nomodiy： 客户端不能更改服务端的时间参数，但是客户端可以通过服务端进行网络校时。
  • noquery： 不提供客户端的时间查询。
  • notrap： 不提供trap远程登录功能，trap服务是一种远程时间日志服务。
  • notrust： 客户端除非通过认证，否则该客户端来源将被视为不信任子网 。
  • nopeer： 提供时间服务，但不作为对等体。
    这些参数组合在一起，加上-4和-6，就等于默认把IPv4和IPv6的访问都拒绝掉。
# Local users may interrogate the ntp server more closely.
restrict 127.0.0.1
restrict ::1

这一段是默认放行本地，就是放行咱们安装NTP服务的这台本机服务器。

# Clients from this (example!) subnet have unlimited access, but only if
# cryptographically authenticated.
#restrict 192.168.123.0 mask 255.255.255.0 notrust

这一段就简单咯，你看英文介绍嘛，客户端子网访问权限的模板，作用就是放行你的内网，比这下面抄就行，记住要被notrust去掉，不然咱们没有认证会被拒绝访问，然后把nomodiy加上，避免被客户端修改。我上面已经写了一句了。这里不做演示，直接放图。
在这里插入图片描述
当然也可以只放行一个IP地址进入，语句例如

restrict 172.31.5.5 nomodify

怎么自定义大家自由发挥吧，这个部分也就到此为止了。还有一个内容就是NTP的授时方式，我们现在是客户端主动发申请模式，配置文件下面有服务端主动广播的：

# If you want to provide time to your local subnet, change the next line.
# (Again, the address is an example only.)
#broadcast 192.168.123.255

我不建议开这个功能，这功能开了以后有些物联网小设备会抽疯，会一直更新时间更新时间。
在这里插入图片描述

如果你按上述配置，发现最后无法正常访问NTP服务器，一定要检查防火墙和你的ntp配置里面的访问控制的参数

小结

花有重开日，人无再少年啊！

那么到此为止，我们的NTP就全部搭建完成了，DNS和NTP算得上是这个互联网基础服务的基石，自己搭建它，体验他的逻辑，对这些基础服务的理解将会更加深刻，诸君共勉吧。

Leoioz
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
docker-base:Debian基础映像
04-06
码头工人基地 该Debian基础映像用于Invoca的所有Docker映像。 为了使事物保持干燥，我们从一系列断言开始，我们断言它们将出现在所有后续映像中。 用法 以基本图像为起点很简单 FROM invocaops/base:master # rest of your Docker file # here... 版本控制 我们用其SHA标记每个成功的构建。 此外，如果该版本位于master分支上，则会被标记为latest 。 invocaops/base:SHA ：特定版本 invocaops/base:latest ：开发后已合并到母版中的稳定更改 invocaops/base:master ：这本质上是我们的latest 。 除了latest是不好的。 测验 我们的spec/描述了我们对Docker映像的最低要求。 如果上游图像通过了这些测试，则可以在生产中使用。 否则，我们将建立
erlang-base:最小的Erlang + Debian Docker映像
05-13
最小的Erlang Docker映像 这是一个最小的Docker映像，其中包含来自基于erlang-base安装。 它的时钟频率为145 Mb，仅包含Debian基础映像以及erlang-base软件包。 它是运行Erlang或Elixir发行版而无需安装任何其他依赖项的理想选择。 添加一个Erlang或Elixir应用程序 该映像可用于直接安装Erlang或Elixir版本。 您不需要在发行版中包含Erlang运行时系统（ERTS），因为它是由erlang-base软件包提供的。 例如，使用可以生成带有relx.config --include-erts false标志或relx.config指令{include_erts, false} 。 如果已经从Elixir项目创建了Erlang版本，则也不需要安装elixir软件包。 您的Elixir应用程序默认情况下会自动依赖Elixir，并
如何在Debian中同步系统时间？Debian系统时间配置（NTP服务）
最新发布
蓝易云
02-26 912
以上就是在Debian系统中同步系统时间的步骤。通过以上步骤，你可以确保你的系统时间始终与NTP服务器保持同步，从而确保系统时间的准确性。在Debian系统中同步系统时间，我们通常使用NTP（网络时间协议）服务。安装完NTP服务后，你需要配置NTP服务器。编辑/etc/ntp.conf文件，添加你想要同步的NTP服务器。首先，你需要在Debian系统中安装NTP服务。在文件中找到 "pool" 开头的行，然后添加你的NTP服务器。配置完NTP服务器后，你需要重启NTP服务。步骤1：安装NTP服务。
debian10，ntp离线安装包 promox6离线安装ntp包 时间服务器
10-23
promox6离线安装ntp包 时间服务器亲测可用，最后安装ntp那个deb就行了
Spring Boot + Nuxt + Debian（八）：服务器安装nodejs，打包并部署nuxt项目
01-20
一、服务器中安装nodejs 1.官网中下载tar.xz包传到服务器中或者在相应版本中右键
WebMail邮件服务器搭建：postfix+dovecot+roundcube （原理加全操作-详细）
02-20
WebMail邮件服务器搭建：postfix+dovecot+roundcube （原理加全操作-详细）
全新的服务器debian/ubuntu---校准时间、更新apt，设置ssh远程访问
Alien-Hu
09-01 2399
文章目录1.校准时间2.更新apt3.设置ssh远程访问 1.校准时间 # Centos系统 date -R timedatectl set-local-rtc 1 timedatectl set-timezone Asia/Shanghai # Debian/ubuntu系统 date -R rm -rf /etc/localtime cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 2.更新apt apt update apt inst
嵌入式NTP客户端建立过程记录
fzktongyong的博客
11-12 576
1.ntp源码 ntp-4.2.6p5.tar.gz 2.编译：很顺利无问题 ./configure --host=arm-xilinx-linux-gnueabi CC=arm-xilinx-linux-gnueabi-gcc --prefix=$PWD/install make；make install 3.拷贝下载文件到开发板 4.设置zynq开发板的IP和网关 ifconfi...
Debian12配置NTP时间同步
2301_78834737的博客
07-21 2068
tratum 是一个介于 1 到 16 之间的数字，表示远程服务器的精度。1 表示最准确，16 表示“服务器无法访问”。您的层将等于精确的远程服务器加 1。切勿连接到第 1 层服务器，请使用第 2 层服务器！第 2 层服务器也适合我们的目的，此策略适用于减少第 1 层服务器的流量。如果使用 -n 开关，您将看到这些服务器的 IP 地址，而不是它们的主机名。如果本地时间与NTP服务器时间误差太大（1000s以上），需要先手动校正本地系统时间，手动校正可以使用。配置NTP服务器地址，将默认的。
【转】Debian/Ubuntu 时区和自动校时设置
weixin_34194317的博客
07-05 446
上次自己设置了自动校正时间，过段时间发现时间还是不对。比正常时间晚了12h。后来想到是时区设置错了，就百度了下，找到篇文章，解决了我的问题。我直接cp文章中的代码，因为我是上海时区。下面是转载文章： NTP 是通过网络自动校时的一种 TCP/IP 协议。Debian/Ubuntu 中有两种方式实现时间同步：ntpdate 和 ntpd，前者为一天调整一次时间，后者 ntpd 为守护进程，可以持续...
在Debian中的时间调整
一个懒人的专栏
02-12 3414
首先，可以用两种方式调整Debian中的时间：1.date -s MM/DD/YY or date -s MM/DD/YYYY   date -s HH:MM:SS2.date -s  YYYY/MM/DD hh:mm:ss 其中第一种应该是所有流行linux版本通用的方式（至少redhat下也适用）其次，利用date命令修改的是系统时间，需要将修改后的系统时间写入到CMOS中，防止下次启动系统时
如何在Debian中同步系统时间？Debian 系统时间配置（NTP服务）
夫君子之行,静以修身,俭以养德,非淡泊无以明志,非宁静无以致远.
08-25 3223
修改设置Linux服务器时区方法 A 命令 ： “tzselect”方法 B 仅限于RedHat Linux 和 CentOS 命令 ： “timeconfig”方法 C 适用于Debian 命令 ： “dpkg-reconfigure tzdata”通过/etc/profile来修改source /etc/profile 更新系统变量采用本方式进行修改时区配置crontab -e。
linux定时对准时间,Linux校对时间
热门推荐
weixin_42476987的博客
05-01 1万+
linux服务器校对时间方法Linux中有个ntp包可以自动校准时间，并且非常好用。Debian系统安装NTP校时包：1 apt-get install ntpdateCentOS系统安装NTP校时包：1 yum install ntp校时命令：1 ntpdate cn.pool.ntp.org如果想每隔一定时间自动校时，只需将上面的命令加入至Cron就行了：1 00 12...
在 Debian 12 上安装 KubeSphere 实战入门
KubeSphere
06-19 1546
知识点入门级KubeKey 安装部署 KubeSphere 和 KubernetesDebian 操作系统的基本配置Kubernetes 常用工作负载的创建KubeSphere 控制台操作入门演示服务器配置主机名IPCPU内存系统盘数据盘用途416402004164020041640200合计31248120600演示环境涉及软件版本信息Debian 123.3.2v1.26.0KubeKey:v3.0.7。
Debian10校准时间同步系统时间和硬件时间的方法
I AM COMING BACK...
07-13 2308
sudo ntpdate time.apple.com #校准系统时间 sudo hwclock --systohc # 将系统时间同步到硬件 timedatectl status #查看时间 Local time: Tue 2021-07-13 08:52:20 CDT Universal time: Tue 2021-07-13 13:52:20 UTC RTC time: Tue 2021-07-13 13:52:21 .
Ubuntu 14.04|16.04|19.04 Debian 一键修改时区和校准时间（附常用ntp服务器）
LYJSpeedX独家技术分享
06-28 1968
一条指令终极解决方案 修改时区需要修改文件弄来弄去都弄不好？一个指令，图形化界面帮到你！ dpkg-reconfigure tzdata 在图形界面里选择'Asia' => '任一国内城市'即会自动校准时区，国内城市会调整为CST 如果你还想校准时间 还是几条简单指令 apt install ntp ntpdate time.ntp.org ...
Debian配置NTP内网时间服务器-lnxserver4
新时代先锋的博客
02-20 6364
Debian配置NTP内网时间服务器-lnxserver4
debian-ntp服务器配置（傻瓜教程）
bmxch的博客
03-11 1235
ntpdate的设置依赖于ntp服务器的安全性，攻击者可以利用一些软件设计上的缺陷，拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。由于ntpdate采用的方式是跳变，跟随它的服务器无法知道是否发生了异常（时间不一样的时候，唯一的办法是以服务器为准）。由于是跳变，而不是使时间变快或变慢，依赖时序的程序会出错（例如，如果ntpdate发现你的时间快了，则可能会经历两个相同的时刻，对某些应用而言，这是致命的）。key： 表示所有发往服务器的报文包含有秘钥加密的认证信息，n是32位的整数，表示秘钥号。
Debian 10 NTP 服务配置
活加梦的博客
08-01 1769
Debian 10 NTP 服务配置
debian11, 上部署 NTP 服务，作为时间服务器，将所有时间全部调整为中国时区 所有设备上开启时间同步，与 R1 的时间同步
05-27
好的，让我来解释如何在Debian 11上部署NTP服务，并将所有时间调整为中国时区，以及如何在其他设备上启用时间同步与Debian 11服务器同步时间。 首先，在Debian 11上部署NTP服务，您需要执行以下步骤： 1. 确保Debian 11的时区设置为中国时区。可以使用以下命令检查和更改时区设置： ``` timedatectl sudo timedatectl set-timezone Asia/Shanghai ``` 2. 安装和配置NTP服务。可以使用以下命令安装和启用NTP服务： ``` sudo apt-get update sudo apt-get install ntp ``` 安装完成后，NTP服务将自动运行，并且配置文件位于`/etc/ntp.conf`。 在`/etc/ntp.conf`文件中，找到以下行： ``` # pool.ntp.org maps to about 1000 low-stratum NTP servers. Your server will # pick a different set every time it starts up. Please consider joining the # pool: <http://www.pool.ntp.org/join.html> server 0.debian.pool.ntp.org iburst server 1.debian.pool.ntp.org iburst server 2.debian.pool.ntp.org iburst server 3.debian.pool.ntp.org iburst ``` 在这些行的下方添加以下行： ``` server ntp.njupt.edu.cn iburst ``` 这里使用`ntp.njupt.edu.cn`作为NTP服务器，它会自动选择最接近您的位置的服务器。您可以根据自己的需要更改此服务器地址。 接下来，您需要在其他设备上启用时间同步与Debian 11服务器同步时间。可以使用以下命令： ``` sudo apt-get update sudo apt-get install ntpdate sudo ntpdate [Debian11服务器的IP地址] ``` 这将使其他设备从Debian 11服务器同步时间。 最后，检查时间同步是否正常工作。可以使用以下命令检查时间同步状态： ``` sudo ntpq -p ``` 如果一切正常，您应该看到所有设备与Debian 11服务器同步时间，并且时间应该已经调整为中国时区。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Leoioz

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值