ntp – 21點情報網

Windows Server Core 設定校時

blackjack — Tue, 08 Apr 2025 14:54:48 +0000

Windows Server Core並無GUI介面，因此得透過指令模式來設定校時。

一、情境說明:
作業系統：Windows Server 2025 Core
需求：透過指令模式設定NTP校時

二、設定校時

Windows command cli語法：

w32tm /config /manualpeerlist:"tock.stdtime.gov.tw" /syncfromflags:manual /update

三、檢查設定

Windows command cli語法：

w32tm /query /status

四、進行校時

Windows command cli語法：

w32tm /resync

五、檢查系統目前時間

Windows command cli語法：

echo %time%

Linux使用Chrony取代NTP架設網路校時伺服器

blackjack — Fri, 09 Jul 2021 13:20:02 +0000

小編在Linux系統上使用NTP軟體架設網路校時伺服器已好多年了，但自從Centos/Red hat 7開始系統就內建了Chrony這套新的網路校時Server軟體，據說校時效率會比NTP好且更省系統資源，那還等什麼跟著小編一起來了解如何使用Chrony架設校時伺服器。

[Chrony軟體安裝]
yum install chrony

[安裝啟動]
systemctl start chronyd

[開機後自動執行]
systemctl enable chronyd

[設定校時來源伺服器]
a.開啟設定檔
vim /etc/chrony.conf

b.設定網路校時的來源主機
server tock.stdtime.gov.tw prefer iburst
server watch.stdtime.gov.tw iburst
server time.stdtime.gov.tw iburst
server clock.stdtime.gov.tw iburst

※台灣的校時主機可以參考「國家時間與頻率標準實驗室」的主機列表：
https://www.stdtime.gov.tw/chinese/bulletin/NTP%20promo.txt

c.設定允許跟本伺服器校時的IP區段
allow 192.168.0.0/16

[手動進行校時]
chronyc -a makestep

[查看系統日期]
date

跟小編一起學-Pfsense防火牆-基礎設定

blackjack — Sat, 05 Jun 2021 15:31:17 +0000

本篇要介紹的是Pfsense系統安裝後，有哪些地方是需要設定的，快跟著小編一起來了解吧!

[情境說明]
以下範例會介紹
01、建立管理者帳號
02、設定網路校時(NTP)
03、關閉IPV6
04、重新開機
05、關機

[新增Pfsense系統管理者帳號]
01、登入Pfsense防火牆系統
http://192.168.168.254
※192.168.168.254為本範例的內部介面IP，請自行變更為相對應的IP

02、點選「System」→「User Manager」

03、點選「Users」

04、點選「+Add」

05、依序填入下方資訊
Username：輸入想建立的使用者帳號，本範例輸入blackjack
Password：請輸入具有複雜性的密碼
Full Name：輸入具有帳號識別性的全稱

06、點選「admins」接著點選「Move to ‘Member of ‘list」

07、點選「save」完成帳號新增

08、在「admin」點選後方的編輯圖示

09、在「Disabled」勾選「This user cannot login」
※停用系統預設管理者帳號「admin」有助於系統安裝性

10、在畫面最下方，點選「save」完成帳號設定修改

[設定網路校時]
01、點選「System」→「General Setup」

02、在「Timezone」選擇國家的時區，本範例選擇「Asia/Taipei」，而「Timeservers」欄位則輸入NTP網路校時的主機，本範例輸入國家時間與頻率標準實驗室的Server「tock.stdtime.gov.tw」

03、在畫面最下方，點選「save」完成網路校時設定

[關閉系統IPV6功能]
01、網路介面IP協定設定
點選「interfaces」→分次選擇「WAN」及「LAN」進行設定

在「WAN」介面裡，將「IPv6 Configuration Type」的選項設定為「None」

在「LAN」介面裡，將「IPv6 Configuration Type」的選項設定為「None」

02、防火牆規則設定
點選「Firewall」→選擇「Rules」進行設定

分別選取「WAN」及「LAN」頁面中，所有「Protocol」為「IPv6」的防火牆規則並「刪除」

03、系統進階設定
點選「System」→選擇「Advanced」進行設定

選取「Networking」設定頁面，「取消 Allow IPv6」功能選項

在畫面最下方，點選「save」完成網路校時設定

[重新開機]
01、點選「Diagnostics」後選擇「Reboot」

02、在「Reboot method」的欄位有提供「Normal reboot」、「Reboot with Filesystem Check」、「Reroot」等三種重新開機方式。

Normal reboot：
系統立即進行重新啟動

Reboot with Filesystem Check：
進行重新啟動並進行檔案系統的檢查，通常用在異常關機、電力中斷後。

Reroot：
停止所有的程序，重新掛載磁區並重新運作啟動程序。

通常重新啟動的動作選擇「Normal reboot」即可，確認後點選「Submit」

03、下圖為Pfsense系統重新啟動的畫面，等待秒數倒數完畢後即可重新登入系統

[關機]
01、點選「Diagnostics」後選擇「Halt System」

02、點選「Halt」則進行系統關機

03、系統會再次確認是否進行系統關機，點選「確定」即可進行關機