透過系統級排程任務,每 5 分鐘同步一次網路時間並寫入硬體時鐘:
# vi /etc/crontab
*/5 * * * * root /usr/sbin/ntpdate <時間伺服器IP>; /usr/sbin/hwclock -w
說明:ntpdate 向上層時間源(如 AD 網域控制器)同步系統時間;hwclock -w 將系統時間寫入 CMOS 硬體時鐘,確保重開機後時間正確。
service crond start
chkconfig crond on
此做法確保所有客戶端與 AD 驗證系統時間一致,避免 Kerberos 認證失敗等時間敏感問題。