linux系统时间同步关闭防火墙及阿里NTP地址

本文涉及的产品
云防火墙,500元 1000GB
简介:

  先判断是否安装了ntp

[root@localhost ~]#rpm -qa ntp 没安装请先安装

[root@localhost ~]#/etc/init.d/ntpd start

[root@localhost ~]#echo '*/5 * * * * /usr/sbin/ntpdate time1.aliyun.com >/dev/null 2>&1' >>/var/spool/cron/root

[root@localhost ~]#hwclock -w

查看时间是否为当前时间

[root@localhost ~]#date -R

########################################################################################


有些还是不能同步成功,首先看下网络是否正常,特别是DNS,一直有些系统提示namsever错误,可以查看

cat /etc/resolv.conf下的DNS。

也可以看下localtime时区,我习惯删除这个文件, rm -rf /etc/localtime

添加一个软连接

ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

##########################################################################################


最近安装mini版本发现,同步时间会报错:

[root@localhost ~]#/usr/sbin/ntpdate time1.aliyun.com 

提示:no server suitable for synchronization found

[root@localhost ~]#ntpq -p

提示:tpq: read: Connection refused

罪魁祸首一般都是iptables 和selinux的问题。

关闭都在启动ntp,在同步即可.


附带阿里NTP及DNS

内网 NTP 服务器

阿里云为云服务器 ECS 提供了内部 NTP 时间服务器,如下:

  • ntp1.aliyun.com

  • ntp2.aliyun.com

  • ntp3.aliyun.com

  • ntp4.aliyun.com

  • ntp5.aliyun.com

  • ntp6.aliyun.com

  • ntp1.cloud.aliyuncs.com

  • ntp2.cloud.aliyuncs.com

  • ntp3.cloud.aliyuncs.com

  • ntp4.cloud.aliyuncs.com

  • ntp5.cloud.aliyuncs.com

  • ntp6.cloud.aliyuncs.com

  • ntp7.cloud.aliyuncs.com

  • ntp8.cloud.aliyuncs.com

  • ntp9.cloud.aliyuncs.com

  • ntp10.cloud.aliyuncs.com

  • ntp11.cloud.aliyuncs.com

  • ntp12.cloud.aliyuncs.com

公共 NTP 服务器

目前,阿里云以外的设备不能使用以上内网 NTP 服务器。不过,我们同时提供了公共 NTP 服务器,供互联网上的设备使用。主要特性是GPS、北斗授时、原子钟守时的一级时间源多机房、多链路冗余。服务域名为:

  • Unix 类: time1-7.aliyun.com

  • Windows: time.pool.aliyun.com

互联网基础服务

此外,阿里云提供了其他的互联网基础服务,例如:

  • 公共 DNS:223.5.5.5 / 223.6.6.6

  • 公共镜像站:http://mirrors.aliyun.com/

    • 镜像同步频率:每天凌晨 2:00-4:00。覆盖了大多数开源软件及 Linux 发行版。

  • 本文转自  一招拜师  51CTO博客,原文链接:http://blog.51cto.com/sadoc/1868078
相关文章
|
2月前
|
Ubuntu Linux Anolis
Linux系统禁用swap
本文介绍了在新版本Linux系统(如Ubuntu 20.04+、CentOS Stream、openEuler等)中禁用swap的两种方法。传统通过注释/etc/fstab中swap行的方式已失效,现需使用systemd管理swap.target服务或在/etc/fstab中添加noauto参数实现禁用。方法1通过屏蔽swap.target适用于新版系统,方法2通过修改fstab挂载选项更通用,兼容所有系统。
203 3
Linux系统禁用swap
|
2月前
|
Linux
Linux系统修改网卡名为eth0、eth1
在Linux系统中,可通过修改GRUB配置和创建Udev规则或使用systemd链接文件,将网卡名改为`eth0`、`eth1`等传统命名方式,适用于多种发行版并支持多网卡配置。
274 3
|
3月前
|
Ubuntu Linux
计算机基础知识:linux系统怎么安装?
在虚拟机软件中创建一个新的虚拟机,并选择相应操作系统类型和硬盘空间大小等参数。将下载的 ISO 镜像文件加载到虚拟机中。启动虚拟机,进入安装界面,并按照步骤进行安装。安装完成后,可以在虚拟机中使用 Linux 系统。
|
3月前
|
存储 Ubuntu Linux
「正点原子Linux连载」第二章Ubuntu系统入门
在图2.8.2.4中,我们使用命令umount卸载了U盘,卸载以后当我们再去访问文件夹/mnt/tmp的时候发现里面没有任何文件了,说明我们卸载成功了。
|
Ubuntu Linux 网络安全
Linux系统初始化脚本
一款支持Rocky、CentOS、Ubuntu、Debian、openEuler等主流Linux发行版的系统初始化Shell脚本,涵盖网络配置、主机名设置、镜像源更换、安全加固等多项功能,适配单/双网卡环境,支持UEFI引导,提供多版本下载与持续更新。
264 0
Linux系统初始化脚本
|
3月前
|
运维 Linux 开发者
Linux系统中使用Python的ping3库进行网络连通性测试
以上步骤展示了如何利用 Python 的 `ping3` 库来检测网络连通性,并且提供了基本错误处理方法以确保程序能够优雅地处理各种意外情形。通过简洁明快、易读易懂、实操性强等特点使得该方法非常适合开发者或系统管理员快速集成至自动化工具链之内进行日常运维任务之需求满足。
209 18
|
2月前
|
安全 Linux Shell
Linux系统提权方式全面总结:从基础到高级攻防技术
本文全面总结Linux系统提权技术,涵盖权限体系、配置错误、漏洞利用、密码攻击等方法,帮助安全研究人员掌握攻防技术,提升系统防护能力。
245 1
|
2月前
|
监控 安全 Linux
Linux系统提权之计划任务(Cron Jobs)提权
在Linux系统中,计划任务(Cron Jobs)常用于定时执行脚本或命令。若配置不当,攻击者可利用其提权至root权限。常见漏洞包括可写的Cron脚本、目录、通配符注入及PATH变量劫持。攻击者通过修改脚本、创建恶意任务或注入命令实现提权。系统管理员应遵循最小权限原则、使用绝对路径、避免通配符、设置安全PATH并定期审计,以防范此类攻击。
913 1
|
3月前
|
缓存 监控 Linux
Linux系统清理缓存(buff/cache)的有效方法。
总结而言,在大多数情形下你不必担心Linux中buffer与cache占用过多内存在影响到其他程序运行;因为当程序请求更多内存在没有足够可用资源时,Linux会自行调整其占有量。只有当你明确知道当前环境与需求并希望立即回收这部分资源给即将运行重负载任务之前才考虑上述方法去主动干预。
1440 10
|
安全 网络安全 网络虚拟化
Cisco Secure Firewall 4200 Series FTD Software 7.7.10 发布 - 思科下一代防火墙系统软件
Cisco Secure Firewall 4200 Series FTD Software 7.7.10 发布 - 思科下一代防火墙系统软件
62 0