[root@linux ~]# vi /etc/ntp.conf
# 在保留大部分的默认值的情况下，我们作了几个小部分的修改喔：
# 1. 先处理权限方面的问题：
restrict default nomodify notrap noquery
restrict 220.130.158.71  <==底下这三行在开放主机进入的权限
restrict 220.130.158.51
restrict 220.130.158.52
restrict 127.0.0.1   mask 255.0.0.0  <==内部与 LAN 的权限
restrict 192.168.1.0 mask 255.255.255.0 nomodify

# 2. 设定主机来源！
server 220.130.158.71 prefer  <==以这部主机为最优先
server 220.130.158.51
server 220.130.158.51

# 3.原本内定的一个内部时间数据，不需要更动他
server  127.127.1.0     # local clock
fudge   127.127.1.0 stratum 10

# 4. 就是那个时间差异分析的咚咚，保留默认值即可。
driftfile /var/lib/ntp/drift
broadcastdelay  0.008

# 5.暂时不会使用的 keys 相关认证功能。
keys            /etc/ntp/keys

[root@linux ~]# vi /etc/sysconfig/ntpd
OPTIONS="-u ntp:ntp -p /var/run/ntpd.pid"
SYNC_HWCLOCK=yes
# 将他改成 yes 吧！这样 BIOS 的时间也会跟着改变的！

1. 启动 NTP 
[root@linux ~]# /etc/init.d/ntpd start

2. 观察启动的埠口看看：
[root@linux ~]# netstat -tlunp
Proto Recv-Q Send-Q Local Address      Foreign Address  PID/Program name
udp        0      0 192.168.1.254:123  0.0.0.0:*        15118/ntpd
udp        0      0 127.0.0.1:123      0.0.0.0:*        15118/ntpd
udp        0      0 0.0.0.0:123        0.0.0.0:*        15118/ntpd
udp        0      0 :::123             :::*             15118/ntpd
# 主要是 UDP 封包，且在 port 123 这个埠口的啦！

[root@linux ~]# ntpstat
synchronised to NTP server (220.130.158.71) at stratum 3
   time correct to within 495 ms
   polling server every 64 s
# 这个指令可以列出我们的 NTP 服务器有跟上层联机否。由上述的输出结果可以知道，
# 时间有校正约 495 * 10^(-3) 秒，且每格 64 秒会主动去更新时间喔！

[root@linux ~]# ntptrace -n 127.0.0.1
127.0.0.1: stratum 3, offset -0.034965, synch distance 0.109233
220.130.158.71: stratum 2, offset -0.000873, synch distance 0.031625
220.130.158.50: timed out, nothing received
***Request timed out
# 这个指令则可以列出目前我们的 NTP 服务器与上层 NTP 服务器彼此之间的关系。
# 由于我们已经和第二层连接上，但第二层与第一层就不是我们能管理的啰。
# 所以那个 timed out 可以不理他没关系的。

[root@linux ~]# ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*220-130-158-71. 220.130.158.50   2 u   53   64   77   36.800  -10.496   1.890
 220-130-158-51. .INIT.          16 u    -   64    0    0.000    0.000 4000.00
+220-130-158-51. 220.130.158.50   2 u   49   64   77   33.448  -10.431   2.581
 LOCAL(0)        LOCAL(0)        10 l   51   64   77    0.000    0.000   0.004

iptables -A INPUT -p UDP -i $EXTIF -s 192.168.1.0/24  --dport 123 -j ACCEPT

[root@linux ~]# date MMDDhhmmYYYY
参数：
MM：月份
DD：日期
hh：小时
mm：分钟
YYYY：公元年

1. 修改时间成为 1 小时后的时间该如何是好？
[root@linux ~]# date
Thu Dec  7 15:36:45 CST 2006

[root@linux ~]# date 120716362006
Thu Dec  7 16:36:00 CST 2006
# 瞧！时间立刻就修改过来了！

[root@linux ~]# hwclock [-rw]
参数：
-r ：亦即 read ，读出目前 BIOS 内的时间参数；
-w ：亦即 write ，将目前的 Linux 系统时间写入 BIOS 当中啊！

2. 查阅 BIOS 时间，并且写入更改过的时间啰！
[root@linux ~]# hwclock -r
Thu Dec  7 15:37:44 2006  -0.627128 seconds
# 看一看，是否刚好差异约一个小时啊！这就是 BIOS 时间！

[root@linux ~]# hwclock -w
# 这样就写入啰～很简单吧！

[root@linux ~]# ntpdate [-nv] [NTP IP/hostname]
参数：
-d ：进入除错模式 (debug) ，可以显示出更多的有效信息。

[root@linux ~]# ntpdate 192.168.1.254
 7 Dec 17:21:46 ntpdate[1427]: adjust time server 192.168.1.254 offset -0.0147 sec
# 最后面会显示微调的时间有多少 (offset)

[root@linux ~]# hwclock -w
# 还得写入 BIOS 时间才行啊！

[root@linux ~]# vi /etc/crontab
# 加入这一行去！
10 5 * * * root /usr/sbin/ntpdate tock.stdtime.gov.tw && /sbin/hwclock -w