在客户端/服务器模式中，客户端向服务器发送时钟同步报文，报文中的Mode字段设置为3（客户模式）。服务器端收到报文后会自动工作在服务器模式，并发送应答报文，报文中的Mode字段设置为4（服务器模式）。客户端收到应答报文后，进行时钟过滤和选择，并同步到推荐的服务器。在该模式下，客户端能同步到服务器，而服务器无法同步到客户端。对等体模式在对等体模式中，主动对等体和被动对等体之间首先交互Mode字段为3（客户端模式）和4（服务器模式）的NTP报文。之后，主动对等体向被动对等体发送时钟同步报文，报文中的Mode字段设置为1（主动对等体），被动对等体收到报文后自动工作在被动对等体模式，并发送应答报文，报文中的Mode字段设置为2（被动对等体）。经过报文的交互，对等体模式建立起来。主动对等体和被动对等体可以互相同步。如果双方的时钟都已经同步。 所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。NTP校时服务器时间同步
CentOS/Fedora1、创建用户，用你想要的名字替换example_user，并分配一个密码：useraddexample_user&&passwdexample_user2、将用户添加到具有sudo权限的wheel组：usermod-aGwheelexample_userUbuntu1、创建用户，用你想要的名字替换example_user。你将被要求输入用户密码：adduserexample_user2、添加用户到sudo组，这样你就有管理员权限了：adduserexample_usersudoDebian1、Debian默认的包中没有sudo，使用apt-get来安装：apt-getinstallsudo2、创建用户，用你想要的名字替换example_user。你将被要求输入用户密码：adduserexample_user3、添加用户到sudo组，这样你就有管理员权限了：adduserexample_usersudo创建完有限权限的用户后，断开你的服务器连接：exit重新用你的新用户登录。用你的用户名代替example_user，用你的服务器IP地址代替例子中的IP地址：sshexample_user@现在你可以用你的新用户帐户管理你的服务器，而不是root。几乎所有超级用户命令都可以用sudo（例如：sudoiptables-L-nv）来执行，这些命令将被记录到/var/log/。 上海北斗时钟服务器地址利用统计学的算法过滤来自不同服务器的时间。
很多人可能会说，我们计算机每天自己走时，为何还需要用一个ntp服务器再同步时间呢？这主要是因为在计算机中芯片本身通常并不具备时钟信号源，因此须由专门的时钟电路提供时钟信号，石英晶体振荡器（QyartzOSC）就是一种常用的时钟信号振荡源。石英晶片之所以能当为振荡器使用，是基于它的压电效应；在晶片的两个极上加一电场，会使晶体产生机械变形；在石英晶片上加上交变电压，晶体就会产生机械振动，同时机械变形振动又会产生交变电场。虽然这种交变电场的电压极其微弱，但其振动频率是十分稳定的。从PC诞生至今，主板上一直都使用一颗。主板上除了这颗，还能找到一颗频率为，它被用于实时时钟（RTC）电路中，显示精确的时间和日期。初始化后以每秒约，这些脉冲经过操作系统形成BIOS日时钟计数。通过由BIOS电池供电，关机后它仍然正常运行。这也就是为啥我们关了电源，第二天开机依然会显示正确时间的原因。
NTP服务器NTP服务器提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。NTP获得UTC的时间来源可以是原子钟、天文台、卫星，也可以从Internet上获取。这样就有了准确而可靠的时间源。时间按NTP服务器的等级传播。按照离外部UTC源的远近将所有服务器归入不同的Stratum（层）中。Stratum-1在顶层，有外部UTC接入，而Stratum-2则从Stratum-1获取时间，Stratum-3从Stratum-2获取时间，以此类推，但Stratum层的总数限制在15以内。所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。计算机主机一般同多个时间服务器连接，利用统计学的算法过滤来自不同服务器的时间，以选择比较好的路径和来源来校正主机时间。即使主机在长时间无法与某一时间服务器相联系的情况下，NTP服务依然有效运转。为防止对时间服务器的恶意破坏，NTP使用了识别(Authentication)机制，检查来对时的信息是否是真正来自所宣称的服务器并检查资料的返回路径，以提供对抗干扰的保护机制。 设置server端和服务器免密登陆，这种方式相对比较安全。
攻击原理：在post提交方式中，允许在http的头中声明content-length，也就是指定http消息实体的传输长度。当web服务器接收到请求头部中含有content-length字段时，服务器会将该字段的值作为httpbody的长度，持续接收数据并达到content-length值时对实体的数据内容进行处理。slowpost会传送包括整个header的http请求，在提交了头以后，将后面的body部分卡住不发送，这时候服务器在接受了post长度以后，在处理数据之前会等待客户端发送post的内容，攻击者保持连接并且以10s-100s一个字节的速度去发送，就达到了消耗资源的效果，因此不断增加这样的连接会使得服务器的资源被消耗。 它被命名为DCNET互联网时间服务。上海NTP网络时钟服务器配置
适用于一台时间服务器接收上层时间服务器的时间信息。NTP校时服务器时间同步
NTP（NetworkTimeProtocol，网络时间协议）是由RFC1305定义的时间同步协议，用来在分布式时间服务器和客户端之间进行时间同步。NTP基于UDP报文进行传输，使用的UDP端口号为123。使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的时钟保持一致，从而使设备能够提供基于统一时间的多种应用。对于运行NTP的本地系统，既可以接收来自其他时钟源的同步，又可以作为时钟源同步其他的时钟，并且可以和其他设备互相同步。NTP工作原理NTP的基本工作原理如图所示。DeviceA和DeviceB通过网络相连，它们都有自己**的系统时钟，需要通过NTP实现各自系统时钟的自动同步。为便于理解，作如下假设：在DeviceA和DeviceB的系统时钟同步之前，DeviceA的时钟设定为10:00:00am，DeviceB的时钟设定为11:00:00am。DeviceB作为NTP时间服务器，即DeviceA将使自己的时钟与DeviceB的时钟同步。NTP报文在DeviceA和DeviceB之间单向传输所需要的时间为1秒。NTP校时服务器时间同步
