yum install ntp*

# 允许 192.168.1.0网段的主机访问服务器同步时间，但是不允许客户端修改服务器时间
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
#注释掉下面4行
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst
# 添加下面几行
server ntp.ntsc.ac.cn iburst
server 0.cn.pool.ntp.org iburst
server 1.cn.pool.ntp.org iburst
server 2.cn.pool.ntp.org iburst
server 3.cn.pool.ntp.org iburst

systemctl start ntpd
systemctl enable ntpd

firewall-cmd --set-default-zone=dmz
firewall-cmd --zone=dmz --add-interface=ens192 --permanent
firewall-cmd --zone=dmz --add-port=123/udp --permanent
firewall-cmd --reload