CentOS/Fedora1、创建用户，用你想要的名字替换example_user，并分配一个密码：useraddexample_user&&passwdexample_user2、将用户添加到具有sudo权限的wheel组：usermod-aGwheelexample_userUbuntu1、创建用户，用你想要的名字替换example_user。你将被要求输入用户密码：adduserexample_user2、添加用户到sudo组，这样你就有管理员权限了：adduserexample_usersudoDebian1、Debian默认的包中没有sudo，使用apt-get来安装：apt-getinstallsudo2、创建用户，用你想要的名字替换example_user。你将被要求输入用户密码：adduserexample_user3、添加用户到sudo组，这样你就有管理员权限了：adduserexample_usersudo创建完有限权限的用户后，断开你的服务器连接：exit重新用你的新用户登录。用你的用户名代替example_user，用你的服务器IP地址代替例子中的IP地址：sshexample_user@现在你可以用你的新用户帐户管理你的服务器，而不是root。几乎所有超级用户命令都可以用sudo（例如：sudoiptables-L-nv）来执行，这些命令将被记录到/var/log/。 控制系统通过在局域网内设置已安装好的gps网络校时服务器。上海北斗时间服务器时间
NTP服务器提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。NTP获得UTC的时间来源可以是原子钟、天文台、卫星，也可以从Internet上获取。这样就有了准确而可靠的时间源。时间按NTP服务器的等级传播。按照离外部UTC源的远近将所有服务器归入不同的Stratum（层）中。Stratum-1在顶层，有外部UTC接入，而Stratum-2则从Stratum-1获取时间，Stratum-3从Stratum-2获取时间，以此类推，但Stratum层的总数限制在15以内。所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。上海CDMA时钟同步服务器同步只是不提供给其他时间服务器时间信息。
网络时间协议(NTP)的实现记载在InternetEngineeringNote之中，其精确度为数百毫秒。稍后出现了较早时间协议的规范，即RFC-778，它被命名为DCNET互联网时间服务，而它提供这种服务还是借助于InternetcontrolMessageProtocol(ICMP)，即互联网控制消息协议中的时间戳和时间戳应答消息。作为NTP名称的出现是在RFC-958之中，该版本也被称为NTPv0，其目的是为ARPA网提供时间同步。它己完全脱离ICMP，是作为**的协议以完成更高要求的时间同步。它对于如本地时钟的误差估算和精密度等基本运算、参考时钟的特性、网络上的分组数据包及其消息格式进行了描述。但是不对任何频率误差进行补偿，也没有规定滤波和同步的算法。美国特拉华大学(UniversityofDelaware)的、美国国家科学基金NSF和美国海军水面武器中心NSWC资助的网络时间同步项目，成功的开发出了NTP协议的第1,2,3版。
很多人可能会说，我们计算机每天自己走时，为何还需要用一个ntp服务器再同步时间呢？这主要是因为在计算机中芯片本身通常并不具备时钟信号源，因此须由专门的时钟电路提供时钟信号，石英晶体振荡器（QyartzOSC）就是一种常用的时钟信号振荡源。石英晶片之所以能当为振荡器使用，是基于它的压电效应；在晶片的两个极上加一电场，会使晶体产生机械变形；在石英晶片上加上交变电压，晶体就会产生机械振动，同时机械变形振动又会产生交变电场。虽然这种交变电场的电压极其微弱，但其振动频率是十分稳定的。从PC诞生至今，主板上一直都使用一颗。主板上除了这颗，还能找到一颗频率为，它被用于实时时钟（RTC）电路中，显示精确的时间和日期。初始化后以每秒约，这些脉冲经过操作系统形成BIOS日时钟计数。通过由BIOS电池供电，关机后它仍然正常运行。这也就是为啥我们关了电源，第二天开机依然会显示正确时间的原因。 配置server端和服务器端免密登陆。
加固SSH访问默认情况下，密码认证用于通过SSH连接到您的服务器。加密密钥对更加安全，因为它用私钥代替了密码，这通常更难以**。在本节中，我们将创建一个密钥对，并将服务器配置为不接受SSH密码登录。创建验证密钥对这是在你本机上完成的，不是在你的服务器上，这里将创建一个4096位的RSA密钥对。在创建过程中，您可以选择使用密码加密私钥。这意味着它不能在没有输入密码的情况下使用，除非将密码保存到本机桌面的密钥管理器中。我们建议您使用带有密码的密钥对，但如果你不想使用密码，则可以将此字段留空。Linux/OSX如果你已经创建了RSA密钥对，则这个命令将会覆盖它，这可能会导致你不能访问其它的操作系统。如果你已创建过密钥对，请跳过此步骤。要检查现有的密钥，请运行ls〜/.ssh/id_rsa*。ssh-keygen-b4096在输入密码之前，按下回车使用/home/your_username/.ssh中的默认名称id_rsa和。Windows这可以使用PuTTY完成，在我们指南中已有描述：使用SSH公钥验证。将公钥上传到您的服务器上。将example_user替换为你用来管理服务器的用户名称，将。Linux在本机上：ssh-copy-idexample_user@OSX在你的服务器上（用你的权限受限用户登录）：mkdir-p~/.ssh&&。 选择时间服务器一定要选择大品牌。浙江网络时间服务器地址
服务器端周期性地向用户配置的组播地址。上海北斗时间服务器时间
现在让我们强化你的服务器以防止未授权访问。经常升级系统保持新的软件是你可以在任何操作系统上采取的比较大的安全预防措施。软件更新的范围从关键漏洞补丁到小bug的修复，许多软件漏洞实际上是在它们被公开的时候得到修补的。自动安全更新有一些用于服务器上自动更新的参数。Fedora的Wiki上有一篇很棒的剖析自动更新的利弊的文章，但是如果你把它限制到安全更新上，自动更新的风险将是小的。自动更新的可行性必须你自己判断，因为它归结为你在你的服务器上做什么。请记住，自动更新*适用于来自仓库的包，而不是自行编译的程序。你可能会发现一个复制了生产服务器的测试环境是很有必要的。可以在部署到生产环境之前，在测试环境里面更新来检查问题。CentOS使用yum-cron进行自动更新。Debian和Ubuntu使用无人值守升级。Fedora使用dnf-automatic。上海北斗时间服务器时间
