添加一个受限用户账户到目前为止，你已经作为root用户访问了你的服务器，它有无限制的权限，可以执行任何命令-甚至可能意外中断你的服务器。我们建议创建一个受限用户帐户，并始终使用它。管理任务应该使用sudo来完成，它可以临时提升受限用户的权限，以便管理你的服务器。不是所有的Linux发行版都在系统上默认包含sudo，但大多数都在其软件包仓库中有sudo。如果得到这样的输出sudo：commandnotfound，请在继续之前安装sudo。要添加新用户，首先通过SSH登录到你的服务器。 利用统计学的算法过滤来自不同服务器的时间。上海北斗时钟服务器ip
CentOS/Fedora1、创建用户，用你想要的名字替换example_user，并分配一个密码：useraddexample_user&&passwdexample_user2、将用户添加到具有sudo权限的wheel组：usermod-aGwheelexample_userUbuntu1、创建用户，用你想要的名字替换example_user。你将被要求输入用户密码：adduserexample_user2、添加用户到sudo组，这样你就有管理员权限了：adduserexample_usersudoDebian1、Debian默认的包中没有sudo，使用apt-get来安装：apt-getinstallsudo2、创建用户，用你想要的名字替换example_user。你将被要求输入用户密码：adduserexample_user3、添加用户到sudo组，这样你就有管理员权限了：adduserexample_usersudo创建完有限权限的用户后，断开你的服务器连接：exit重新用你的新用户登录。用你的用户名代替example_user，用你的服务器IP地址代替例子中的IP地址：sshexample_user@现在你可以用你的新用户帐户管理你的服务器，而不是root。几乎所有超级用户命令都可以用sudo（例如：sudoiptables-L-nv）来执行，这些命令将被记录到/var/log/。 北斗二代授时服务器在该模式下，客户端能同步到服务器，而服务器无法同步到客户端。
无论是文件服务器、邮件服务器还是互联网网关等，这些网络中的计算机对于时间要求都是相当精确的，企业内之所以出现同步所有计算机或服务器的需求，是因为电脑中是石英钟或廉价的震荡电路，误差约每天一秒，且时累计的随着时间的流逝误差会越来越大。随着不断增加的分散式计算和我们对网络的依赖性的加强，不准确的电脑时间对于网络结构以及其中的系统应用程序的安全性会产生较大的影响，尤其是那些对没有实现时间同步而导致的比较敏感的网络指令或应用程序。
NTP服务器在应用于时间同步中分为客户端NTP服务器和服务端NTP服务器两种，客户端主要应用于现有NTP网络环境中，获取前端NTP服务器，主要是利用已经存在的网络环境，搭建时间同步系统，实现的是一个从时钟的功能。服务端NTP服务器主要是指用于后端网络环境中设备的时间同步，为网络中的服务器，计算机等网络设备提供一个时间统一的功能，实现主时钟的同步功能，对于ntp服务器这个名称属性放在这里，我们需要传达的东西。NTP服务器主要用来同步网络中各个计算机的时间的协议。它的用途是吧计算机的时钟同步到世界协调时UTC，其精度在局域网内可达，在互联网上绝大数的地方其精度可达到1-50ms。它可以使计算机对其服务器或时钟源（如石英钟，GPS等等）进行时间同步，它可以提供高精细度的时间校正，而且可以使用加密确认的方式来防止的协议攻击。 它被命名为DCNET互联网时间服务。
NTP（NetworkTimeProtocol，网络时间协议）是由RFC1305定义的时间同步协议，用来在分布式时间服务器和客户端之间进行时间同步。NTP基于UDP报文进行传输，使用的UDP端口号为123。使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的时钟保持一致，从而使设备能够提供基于统一时间的多种应用。对于运行NTP的本地系统，既可以接收来自其他时钟源的同步，又可以作为时钟源同步其他的时钟，并且可以和其他设备互相同步。NTP工作原理NTP的基本工作原理如图所示。DeviceA和DeviceB通过网络相连，它们都有自己**的系统时钟，需要通过NTP实现各自系统时钟的自动同步。为便于理解，作如下假设：在DeviceA和DeviceB的系统时钟同步之前，DeviceA的时钟设定为10:00:00am，DeviceB的时钟设定为11:00:00am。DeviceB作为NTP时间服务器，即DeviceA将使自己的时钟与DeviceB的时钟同步。NTP报文在DeviceA和DeviceB之间单向传输所需要的时间为1秒。NTP获得UTC的时间来源可以是原子钟、天文台、卫星，可以从Internet上获取。这样就有了准确而可靠的时间源。江苏GPS双模时间服务器
服务器端周期性地向用户配置的组播地址。上海北斗时钟服务器ip
时间服务器可以利用以下三种方式与其他服务器对时:broadcast/multicastclient/serversymmetricbroadcast/multicast方式主要适用于局域网的环境，时间服务器周期性的以广播的方式，将时间信息传送给其他网路中的时间服务器，其时间*会有少许的延迟，而且配置非常的简单。但是此方式的精确度并不高，对时间精确度要求不是很高的情况下可以采用。symmetric的方式得一台服务器可以从远端时间服务器获取时钟，如果需要也可提供时间信息给远端的时间服务器。此一方式适用于配置冗余的时间服务器，可以提供更高的精确度给主机。client/server方式与symmetric方式比较相似，只是不提供给其他时间服务器时间信息，此方式适用于一台时间服务器接收上层时间服务器的时间信息，并提供时间信息给下层的用户。上述三种方式，时间信息的传输都使用UDP协议。时间服务器利用一个过滤演算法，及先前八个校时资料计算出时间参考值，判断后续校时包的精确性，一个相对较高的离散程度，表示一个对时资料的可信度比较低。*从一个时间服务器获得校时信息，不能校正通讯过程所造成的时间偏差，而同时与许多时间服务器通信校时，就可利用过滤算法找出相对较可靠的时间来源。 上海北斗时钟服务器ip
