防火墙时间设置

打开控制面板，点击“系统和安全”。 2、这里就能看到“Windows Defender 防火墙”了，点击打开它。 3、点击打开左侧的“启用或关闭Windows Defender 防火墙”。 4、这里就能设置防火墙的开启或关闭。 5、回到上一个页面，点击左侧的“允许应用或功能通过Windows Defender 防火墙”。 6、这里就能对防火墙允许放通的应用进行设置。因为防火墙或者路由器上都有事件日志，在这些日志上会反映相关的故障信息。而由于两者系统时间不一致，所以，在日志上显示的时间也会有问题，对于我们解决问题不利。这就好像你手表与公司里考勤机的时间不一致的话，那么你就很难把握上班的时间。即使考勤机的时间是错误的，则我们也必须以考勤机的时间为准，进行响应的调整。 另一方面，若在网络设备上，有证书应用的话，则更加要求时间上的一致性。如需要认证证书或者撤销证书的话，都必须要求比较精确的时间，要求网络设备之间时间的一致。 所以，出于种种方面的原因，我们网络管理员有义务保证防火墙跟其他网络设备在时间上保持一致。 对于防火墙来说，其主要有两种时间调整的方式。 第一种：防火墙系统时钟 在防火墙出厂的时候，跟电脑主板一样，也有一个系统时间。在防火墙刚开始部署的时候，防火墙服务器就是利用这个系统时间跟其他设备进行相关问题的协商。不过，在防火墙后续管理中，我们可以根据自己的需要配置系统时钟。 1、 修改系统时钟的时间。在一些情况下，我们可能需要对系统时钟的时间进行修改。如出于某种原因，网络管理员可能把所有的网络设备的时间都延迟了一个小时。此时，我们就需要根据实际情况，为了保证防火墙的时间跟其他网络设备的时间一致。

服务器时间与网络时间不符：

一、手动修改

1. date命令：查看当前时间

2. date -s 时分秒 ：修改时间

还需要把日期改过来

3. date -s 完整日期时间（YYYY-MM-DD hh:mm[:ss]）：修改日期、时间

时间要用双引号括起来，否则报错

手动修改会存在一定的时间误差

4. hwclock -w

将时间写入bios避免重启失效。

当我们进行完 Linux 时间的校时后，还需要以 hwclock 来更新 BIOS 的时间，因为每次重新启动的时候，系统会重新由 BIOS 将时间读出来，所以， BIOS 才是重要的时间依据。

二、同步网络时间

1. 检查系统是否安装ntp服务

安装ntp服务命令：

apt-get install ntp 或者 yum install ntp

2. service --status-all：检查ntp服务是否启动

[+]表示服务已启动

3. ntpdate 服务器IP：同步服务器时间

ntp常用服务器：

中国国家授时中心：210.72.145.44

NTP服务器(上海) ：ntp.api.bz

美国：time.nist.gov

复旦：ntp.fudan.edu.cn

微软公司授时主机(美国) ：time.windows.com

台警大授时中心(台湾)：asia.pool.ntp.org

好像有点问题了

服务器换成上海的

时间还是差一分钟，手动把时间与当前时间间隔改大一些，再同步发现有问题，服务器时间根本就不对，差了半天时间，用微软公司授时主机(美国)，发现和上海的服务器时间差不多，那是不是时区设置有问题？？

4. 修改服务器时区

4.1 date -R ： 查看当前时区

另一台服务器（时间正常）时区：

so,现在要来改时区了

4.2 tzselect

时区没改回来

最后一步

修改成功。

---