CentOS配置时间同步NTP

NTP通信协议原理

与时间相关的一些命令和配置文件

cat /etc/sysconfig/clock 
# The ZONE parameter is only evaluated by system-config-date. 
# The timezone of the system is defined by the contents of /etc/localtime. 
ZONE="Asia/Shanghai" 
UTC=true 
ARC=false

安装与配置

cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

yum -y install ntp

    
restrict default kod nomodify notrap nopeer noquery   #
restrict -6 default kod nomodify notrap nopeer noquery  #针对ipv6设置

# 允许本地所有操作
restrict 127.0.0.1 
restrict -6 ::1

# 允许的局域网络段或单独ip
restrict 10.0.0.0 mask 255.0.0.0 nomodify motrap
restrict 192.168.0.0 mask 255.255.255.0 nomodify motrap
restrict 192.168.1.123 mask 255.255.255.255 nomodify motrap

# 使用上层的internet ntp服务器
restrict cn.pool.ntp.org
restrict 1.cn.poo.ntp.org
restrict 0.asia.pool.ntp.org
restrict 3.asia.pool.ntp.org

server cn.pool.ntp.org prefer
server 1.cn.poo.ntp.org
server 0.asia.pool.ntp.org
server 3.asia.pool.ntp.org

# 如果无法与上层ntp server通信以本地时间为标准时间
server   127.127.1.0    # local clock
fudge    127.127.1.0 stratum 10    

# 计算本ntp server 与上层ntpserver的频率误差
driftfile /var/lib/ntp/drift

# Key file containing the keys and key identifiers used when operating
# with symmetric key cryptography. 
keys /etc/ntp/keys
#日志文件
logfile /var/log/ntp.log

# Drop root to id 'ntp:ntp' by default. 
OPTIONS="-u ntp:ntp -p /var/run/ntpd.pid"

# Set to 'yes' to sync hw clock after successful ntpdate 
SYNC_HWCLOCK=yes #make no into yes; BIOS的时间也会跟着修改

# Additional options for ntpdate 
NTPDATE_OPTIONS=""

验证与状态检查

service ntpd start/stop/restart

netstat -unlnp

synchronised to NTP server () at stratum 2
time correct to within 74 ms
polling server every 128 s

127.0.0.1: stratum 3, offset -0.001095, synch distance 0.532610
116.193.83.174: timed out, nothing received

remote - 本机和上层ntp的ip或主机名，“+”表示优先，“*”表示次优先
refid - 参考上一层ntp主机地址
st - stratum阶层
when - 多少秒前曾经同步过时间
poll - 下次更新在多少秒后
reach - 已经向上层ntp服务器要求更新的次数
delay - 网络延迟
offset - 时间补偿
jitter - 系统时间与bios时间差

27 Jun 10:20:17 ntpdate[21920]: no server suitable for synchronization found

启动NTPD

ntpdate cn.pool.ntp.org
ntpdate cn.pool.ntp.org
service ntpd start

/shpath/ntpstart.sh

客户端配置

附录

BackTrack 5 R3: Black Screen After Startx/Caps Lock Blinks/USB Thumb Drive Boot Problem

1、下载量产工具（本帖提供绿色中文版下载）解压，展开工具目录。
2、运行InfUpdate工具输入VID&PID号，点击ADD加入后关闭窗口。
3、运行DtMPTool.exe出现量产工具主界面，见下图：


4、插入U盘后工具会辨认出U盘，如果没发现U盘，请点击“刷新”或“枚举端口”就能找到U盘，见下图：


5、点击“设置”输入密码123后点击“确定”出现参数设置界面。
A、“厂商信息”页面设置如下图：


“厂商信息”栏参数除VID&PID外可随意修改，VID&PID最好别改，若你执意要改则应按十六进制规范填写。“QC项目”栏选“自动侦测”，“磁盘类型”栏可选自己喜欢的，“可除去的”为ZIP，“本地”为HDD。
B、“参数输入”页面可按下图设置:


可以选择自己喜欢的序列号，选“本地”项后就可以输入序列号。第一次量产时“mass production”栏的“开卡之前”项应选“Rebuild Bad Block”模式，因为量产工具对第一次量产的U盘要进行坏块标注，否则量产会失败。因该模式必须扫描整个U盘，所以花费的时间较长，请耐心等待。再次量产时可选“正常”以便节省时间。“开卡之后”项选“没有”。
C、“分区设置”页面设置如下图：


勾选“公共分区I”和“公共分区II”的“分区选项”，“公共分区I”容量大小选“自动”。请注意：量产CDROM时“文件位置”栏的“公共分区II”项应点选“File”，调入镜像时有两种格式可供选择（dgo&iso）。“加密分区”&“隐藏分区”本人认为没有太大的意义，读者可自行研究。
设置好后点击“确定”按钮保存配置文件退出，点击“开始”按钮开始量产。量产成功时会出现下图：


关闭主界面，拔插U盘后在“我的电脑”里就可以见到刚才量产的USBROM和U盘分区了，见下图：


6、注意事项
A、如果量产失败，请双击鲜红色横条打开“出错信息表”，可根据出错信息对设置参数进行调整。
B、量产成功后有可能会出现找不到U盘分区的情况，这时可右击“我的电脑”点“管理”打开“磁盘管理”后重建U盘分区即可。
C、想量产CDROM时，为提高U盘性能，量产前先用本帖提供的“一键4K扇区对齐”工具优化U盘，因为CDROM的只读特性，量产后再优化时对提高性能没有帮助。
D、如果多次量产都失败时，请使用本帖提供的检测工具检测你的U盘，看看U盘的Flash型号在量产工具的Flash列表中有没有，如果没有就不要再浪费时间了，等待更新版本的量产工具吧。
E、本帖提供的量产工具为绿色中文版，适合联阳的IT-1167～1171等主控U盘。
F、因该U盘的工作电流较大，量产时请不要使用USB延长线，最好使用背面端口。

要在 xp 下 量产

不要使用win7

thinkpad上不能启动并不是量产引起的.
是由于盘符造成的.
thinkpad bios只能认第一个盘符为cdrom, 但是量产不支持.

所以有个办法就是之量产为一个光驱, 不要u盘.
thinkpad就能正常使用了.

http://www.mydigit.net/read.php?tid=53131&fpage=0&toread=&page=1

---------------------------------------------------------------------------------------------------------

本方法是自残U盘，因此姑且称之为“葵花大法”，以临时解决UT165无法从我的ThinkPad上以USB-CDROM启动的问题。 

        UT165主控U盘（我的Kingmax超棒4G就是）利用量产工具1.65.11.10（其他版本也相似，包括UFD Utility）可成功制作 1个可移动磁盘分区 ＋ 1个CDROM ，注意这个CDROM分区总是在U盘移动磁盘分区之后！ 

        这样问题来了，在我的T43、T60两台笔记本上均无法从 USB-CDROM启动，系统BIOS均只能识别第一个USB-HDD分区——可移动磁盘分区。同样的问题也在Dell台式机（OPTIPLEX 330）上发生。这个问题很恼火，大多数量产成功但无法从 USB-CDROM启动的问题都是由此。 

        而在另两个U盘：金士顿U盘（主控SSS6677）和宇瞻AH320（主控UP13）则不存在以上问题，原因很简单，这两个U盘量产后 CDROM分区均位于第一个分区，只要电脑BIOS支持USB-CDROM启动，都能顺利从U盘CDROM分区启动。 

        偶然从论坛上发现UT165量产工具打开隐藏功能的方法，发现一个有趣的选项：“OneDisk Autorun”，从字面上理解，是产生一个可自动运行的磁盘，如选中该选项，则“Public Area I（LUN 0）”成不可选状态，且有一行文字说明：“Minimum size can be zero if Hidden Block or Security Area is not 0 MB”——即Public Area I分区可在Hidden Block或Security Area不为0MB的情况下为0！（有点绕口哦，简单说就是——Hidden Block或Security Area不为0MB的情况下，可以没有Public Area I 分区！ ） 

分析一下： 
Hidden Block——隐藏区域，应该是将U盘的部份区域隐藏不用。如果要将你的4G U盘变成1G，就用它隐藏3个G好了。除了我这样的冤大头恐怕没人会干 。 
Security Area——应该是加密分区，还可设置登录密码及密码提示。——但我至今也没搞懂怎么用，即便设置了，如何访问呢？系统中不可见，也没有相应的登录软件入口，不知用UFD Utility能否登录？没试过。 

        回到主题，我的情况是要将CDROM分区放到第一，但量产工具无法做到，那就考虑将非CDROM分区去除，使系统只能认CDROM分区！自残就自残吧，U盘是拿来用的，要用到U盘正常功能再量产回去。 

动手： 使用量产工具1.65.11.10

1. 右键双击Partition Setting选项卡右侧空白区域，打开隐藏选项。 

2. 勾选“Enable OneDisk Autorun”，软件自动选中“Security Area”和“Autorun Area”的分区设置。 

3. “Image File Location”处选择ISO，我的是老毛桃911，软件自动给出分区容量110M。 

4. 关键的一步：Hidden Block Partiton 设置容量：1 MB。——其实设置多少无所谓，反正你也用不到了，只要在1以上，总容量-ISO容量以内就行。Security Area就让它Auto。 

5. OK，设置完毕。 

6. 开始量产 

 

量产完毕后，再插入U盘时，系统只认出一个CDROM，OK！ 

        启动我的T60，BIOS终于识别出我的USB-CDROM，继续，进入老毛桃PE，意外发生了，PE是进去了，但没有加载外置程序，而ISO没问题，在SSS6677的金士顿上是正常的啊？

        经过对WinPE的一夜分析，baidu、google，终于找到问题，是PE的配置文件没有正常加载，看来，UT165和SSS6677就是不一样，（后又试了AH320，UP13居然也没有加载PE的外置程序），经修改PE配置文件后（——以后有空再单独发帖说明吧，大多数U盘CD分区PE不加载外置都是这个原因），我的Kingmax超棒终于能以USB-CDROM启动ThinkPad进入老毛桃911了。 

后记，该方法应该对所有支持USB-CDROM启动的计算机都有效，兼容性是大大提高了，但U盘的移动存储功能也就为0了。此法只能是急需USB-CDROM启动功能的UT165用户使用（UT163是否需要不清楚），其他主控仅供参考了，关键看各位是否需要挥刀自残。 

    敲字很累，论坛老大也提供了这个办法，但偷懒没说详细，给点辛苦费吧！ 

lsof 工具可列出某个Unix 进程所打开文件信息的清单,被打开文件的类型可能包括了:本地文件,目录,网络共享文件,块设备文件,字符设备文件,共享库,管道,软链接,套接字等等.

以下是具体的lsof 操作实例总结:

1,列出所有被打开文件信息

#lsof

2,查看某个被打开文件信息

#lsof /path/to/file

#lsof /path/to/file1 /path/to/file2

3,列出某个目录下的被打开文件

#lsof +D /path

#lsof | grep “/path”

4,列出某个用户下的被打开文件

#lsof -u nobody

#lsof -u nobody,root

5,列出某个进程下的被打开文件

#lsof -c httpd

#lsof -c httpd -c mysqld

6,复合查询(OR)被打开文件信息

#lsof -u nobody -c httpd

7,复合查询(AND)被打开文件信息

#lsof -a -u root -c httpd

8,查看除root之外所有用户的被打开文件

#lsof -u ^root

9,查看具体进程PID的被打开文件

#lsof -p 10101

#lsof -p 10101,10102,10103

10,列出所有网络连接

#lsof -i

11,列出所有网络TCP或者UDP连接

#lsof -i tcp

#lsof -i udp

12,查看具体网络端口信息

#lsof -i :80

#lsof -i tcp:80

#lsof -i udp:53

13,查看具体用户下所有网络连接

#lsof -a -u www -i

14,列出NFS 文件

#lsof -N

15,列出Unix 套接字文件

#lsof -U

16,列出某个特定文件描述符相关联的文件

#lsof -d 2

#lsof -d 0-2

#lsof -d mem

0 1 2 => FD: standard input, output, and error

17,列出所有网络连接关联的PID

#lsof -t -i

#kill -9 `lsof -t -i`  => kill all process use network

18,重复lsof 输出

#lsof -r 1 -a -u www -i

130522  1:45:20 [ERROR] /usr/libexec/mysqld: Can't open file: './alamise/alamise_categories.frm' (errno: 24)

 -----------------------------------------------------------------

ps -ef|grep mysql

查看 pid

pid 32150

 ---------------------------------------------------------------------

cat /proc/32150/limits |grep files

查看pid最大limite

 -------------------------------------------------

lsof -p 32150 |wc -l

查看已经打开的数量

lsof | grep mysqld

查看列表

-----------------------------------------------------------

查看 mysql值

mysql -uUser -pPASS

show global variables like "%open_files_limit%";

-------------------------------------

修复表

mysqlcheck -A -o -r -p

password

----------------------------------------

更改

/etc/my.cnf

[mysqld]

open_files_limit = 100000

--------------------------------mac------------------------

cat /sys/class/net/eth*/address

-------------------------mac-----------------------------

/sbin/ifconfig \
   | grep 'eth0' \
   | tr -s ' ' \
   | cut -d ' ' -f5

------------------ip--------------------------

/sbin/ifconfig \
   | grep '\<inet\>' \
   | sed -n '1p' \
   | tr -s ' ' \
   | cut -d ' ' -f3 \
   | cut -d ':' -f2
--------------------------mac----------------
ifconfig | grep HWaddr | awk -F" " '{print $5}'

------------------------ip-------------------------
ifconfig eth0 | grep "inet addr" | awk -F: '{print $2}' | awk '{print $1}'