增加RPA 采集点位或者运行节点交互日志(上升沿/下降沿)

Ubuntu 20.04 客户端指向内网 NTP 服务器

执行脚本

1
2
3
4
5
6
7
8

sudo vim /etc/chrony/chrony.conf
server 192.168.0.100 iburst
sudo systemctl restart chrony
# 强制一步到位
sudo chronyc -a makestep

# 查看是否已指向 192.168.0.100 且出现 * 号
chronyc sources -v

在 Ubuntu 20.04 上，若要让系统只通过内网 IP 地址与内部 NTP 服务器同步时间，最简、最稳的做法是：
① 停用/禁用自带 timesyncd → ② 安装 chrony → ③ 在配置文件里只写内网 server 地址 → ④ 重启服务并验证。
下面给出完整命令，复制即可用（假设内网 NTP-Server IP 为 192.168.0.100）。

1. 停用 timesyncd（防止冲突）

1
2

sudo systemctl stop systemd-timesyncd
sudo systemctl disable systemd-timesyncd

1. 安装并启用 chrony（推荐，轻量、抗网络抖动）

1
2
3

sudo apt update
sudo apt install -y chrony
sudo systemctl enable --now chrony

1. 指定仅内网服务器

1

sudo vim /etc/chrony/chrony.conf

清空原有 server 行，只保留（或新增）：

1

server 192.168.0.100 iburst

保存后执行：

1

sudo systemctl restart chrony

1. 立即强制同步 & 验证

1
2
3
4
5

# 强制一步到位
sudo chronyc -a makestep

# 查看是否已指向 192.168.0.100 且出现 * 号
chronyc sources -v

输出示例：

1

^* 192.168.0.100   3   6   377   45   +2us[  +2us] +/-  3ms

看到 ^*只通过内网

1. 防火墙（可选）

如果本机启用了 UFW，需放行 UDP 123：

1

sudo ufw allow out 123/udp

1. 客户端批量脚本（任意 Ubuntu 20.04）

1
2
3
4
5
6
7
8

#!/bin/bash
srv=192.168.0.100
sudo systemctl stop systemd-timesyncd && sudo systemctl disable systemd-timesyncd
sudo apt update && sudo apt install -y chrony
echo "server $srv iburst" | sudo tee /etc/chrony/chrony.conf
sudo systemctl enable --now chrony
sudo chronyc -a makestep
chronyc sources -v

保存为 set-ntp.sh，chmod +x set-ntp.sh && ./set-ntp.sh 即可。

至此，Ubuntu 20.04 将仅通过内网地址 192.168.0.100 完成时间同步，不再访问外部 NTP 源

systemd-timesyncd 这个服务，怎么同步内网服务

Ubuntu 20.04 默认就用 systemd-timesyncd 做时间同步，无需安装任何包，只要改两行配置即可让它只走内网 NTP。
下面给出最小步骤（假设内网 NTP 服务器 IP 为 192.168.0.100），复制就能用。

1. 确认服务已启用

1

systemctl status systemd-timesyncd

若看到 Active: inactive (dead)，先启动它：

1
2

sudo systemctl unmask systemd-timesyncd
sudo systemctl enable --now systemd-timesyncd

1. 指定内网服务器

编辑配置文件

1

sudo vim /etc/systemd/timesyncd.conf

把 [Time] 段改成：

1
2
3

[Time]
NTP=192.168.0.100
FallbackNTP=

（FallbackNTP= 留空，防止断网时去连外网）

保存后执行：

1

sudo systemctl restart systemd-timesyncd

1. 立即触发同步 & 验证

1
2

sudo systemctl restart systemd-timesyncd   # 重启即触发
timedatectl timesync-status               # 看是否已指向 192.168.0.100

输出示例：

1
2
3
4

Server: 192.168.0.100 (192.168.0.100)
Poll interval: 32s
Leap: normal
...

看到 Server: 行就是只走内网 。

1. 常用排障

• 时间差太大（>1000s）同步失败：

  1 2	sudo timedatectl set-time "2025-11-28 12:00:00" # 先手动拉到 1s 内 sudo systemctl restart systemd-timesyncd

• 防火墙：本机需放行出站 UDP 123

  1	sudo ufw allow out 123/udp

【方案一】增加定时调度器,定时重启时间同步(系统定时任务crontab)

sudo systemctl restart systemd-timesyncd # 重启即触发

1
2
3
4
5

crontab -e

# 每小时的 0 分、45 分各跑一次，相当于 45 min 间隔
0,45 * * * * /bin/systemctl restart systemd-timesyncd

【方案二】增加定时调度器【替代方案】干脆让 systemd 自己定时（更简洁）：

1
2
3
4
5
6
7
8
9
10

# /etc/systemd/system/refresh-timesyncd.timer
[Unit]
Description=Refresh systemd-timesyncd every 45 min

[Timer]
OnBootSec=5min
OnUnitActiveSec=45min

[Install]
WantedBy=timers.target

1
2
3
4

# /etc/systemd/system/refresh-timesyncd.service
[Service]
Type=oneshot
ExecStart=/bin/systemctl restart systemd-timesyncd

然后

1
2

sudo systemctl daemon-reload
sudo systemctl enable --now refresh-timesyncd.timer

即可实现“每 45 分钟重启一次 timesyncd”，无需再写 crontab。

1. 一键脚本（客户端批量）

1
2
3
4
5
6
7
8
9
10
11

#!/bin/bash
srv=192.168.0.100
sudo tee /etc/systemd/timesyncd.conf <<EOF
[Time]
NTP=$srv
FallbackNTP=
EOF
sudo systemctl unmask systemd-timesyncd
sudo systemctl enable --now systemd-timesyncd
sudo systemctl restart systemd-timesyncd
timedatectl timesync-status

保存为 set-timesyncd.sh，chmod +x set-timesyncd.sh && ./set-timesyncd.sh 即可。

至此，systemd-timesyncd 将仅通过内网地址完成时间同步，无需额外安装 chrony 或 ntp 包

systemd-timesyncd和chrony区别

一句话先给结论：
systemd-timesyncd 是“够用就好”的轻量级 SNTP 客户端；chrony 是功能完整、速度快、适应性强的现代 NTP 实现。

下面把差异拆开说清（信息取自 2025-09 以后多篇对比

举例：

• 笔记本频繁休眠/唤醒 → chrony 能在联网后 3~5 秒完成同步，timesyncd 可能要等下一次周期或手动重启服务
• 内网需要自建 NTP 服务器 → timesyncd 做不到；chrony 加一行 allow 192.168.0.0/24

因此，“客户端-only + 极简配置” 选 systemd-timesyncd；
其余所有场景（尤其云、虚拟化、不稳定网络、服务器角色）直接上chrony

西门子wincc 读取变量地址 如何通过tcp协议

WinCC 本身并不提供“裸 TCP”方式去直接读写 PLC 变量，它只通过 3 类“带应用层协议”的通道与 CPU 打交道，这 3 条通道全部跑在 TCP
之上，因此只要 PLC 的以太网口没被禁用，就可以“用 TCP 读地址”，区别只是你在 WinCC 里选哪条通道、填什么地址。下面把 3 种场景一次说清：

1. S7 Protocol Suite（端口 102，原生 S7 协议）

• 适用：S7-300/400/1200/1500
• PLC 侧要求：
  – 硬件组态 → “允许在线访问”必须打钩；
  – 如果只想“读”，可以不勾“允许 PUT/GET”；WinCC 用的是周期读服务，不走 PUT/GET。
• WinCC 侧步骤：
  1. 变量管理器 → 右键“添加新的驱动程序” → 选“SIMATIC S7 Protocol Suite.chn”；
  2. 在“TCP/IP”单元下建“新连接”，填入 PLC 的 IP 地址（如 192.168.0.1），端口固定 102；
  3. 在连接下建变量，地址直接写绝对地址，如 DB100,DW20、M50.0、IW256；符号名读不到。
• 特点：速度最快，支持位、字节、字、双字、浮点；1200/1500 的优化块必须关掉“优化的块访问”。

2. Modbus TCP（端口 502，需要 PLC 做 Modbus 服务器）

• 适用：
  – 200 SMART、S7-1200/1500（需调用 MB_SERVER 指令），或第三方仪表。

• PLC 侧：
  – 在程序里插入 MB_SERVER，指定寄存器映射（例如 %MW1000 对应 40001）。

• WinCC 侧：

  1. 变量管理器 → 添加驱动“Modbus TCP/IP.chn”；

  2. 建连接，IP 填 PLC 地址，端口 502，Slave ID 255；

  3. 建变量，地址用 Modbus 格式：。

• 特点：跨品牌通用，但只能访问连续寄存器区，位变量要按字读回后再位屏蔽。

3. OPC UA / OPC Classic（端口 4840 或 4862，走 TCP）

• 适用：S7-1200/1500 自带 OPC UA 服务器；WinCC 也可以当 OPC Client。

• PLC 侧：
  – 激活“OPC UA 服务器”并建证书，把需要访问的变量拖进“OPC UA 元素”。

• WinCC 侧：

  1. 变量管理器 → 添加“OPC UA WinCC Channel”；

  2. 新建连接，URL 写 opc.tcp://PLC_IP:4840；

  3. 浏览名称空间，直接把符号变量拖进来即可，无需记绝对地址。

• 特点：能读符号名、结构体、数组，安全性高，适合多客户端同时访问。

快速选型建议

• 手里是纯西门子方案，追求极简配置——直接用“S7 Protocol Suite.chn”，端口 102，地址写绝对地址即可。
• PLC 是 200 SMART，或者需要第三方一起读——用 Modbus TCP，端口 502，PLC 里先做 MB_SERVER。
• 想读符号名、结构体，或者以后上云——用 OPC UA，端口 4840。

只要记住：WinCC 必须通过上述 3 种“应用层协议”之一才能解析变量，裸 TCP 套接字方式在 WinCC 端是不开放的。

Wincc 连接PLC并读取变量相关操作

设置PG/PC接口

PC选择进入控制面板。

找到STEP 7，然后下面的接口分配选择TCPIP.Auto。

Wincc操作

返回Wincc项目，在主菜单界面选择变量管理，右键打开。

右键变量管理，添加新的连接项。这里以1500PLC为例。

添加完后右键新增的通道，点击新建连接。

此时会出现一个NewConnection1，右键它选择连接参数。

按照实际情况填写IP地址和参数即可。

此时需要激活项目。

如果连接处握手符号有一个小绿勾，则代表与PLC连接上。

右键选择【AS符号】-【从AS中读取】即可读取PLC中变量。

左边是数据块，右边是变量。勾选即代表此变量会放入到Wincc的变量表中

选择完毕后点击返回即可。

如果什么都不选就会显示所有变量。

此时可以看到所有变量，然后可以全选添加进变量表。

当然我们选中的变量后续在界面下方的变量里。

WinCC 8.1最新保姆级安装教程

https://blog.csdn.net/limanovember/article/details/149509164

20、 现在回到之前的WinCC 8.1文件夹，找到【Crack】文件夹，右键点击【打开】

21、在打开的文件夹中，找到【CCLicenseService和谐补丁】程序，右键点击选择【复制】

22、打开以下路径：C:\Program Files (x86)\Common Files\Siemens\Bin，然后在空白处右键点击选择【粘贴】选项

23、如果系统提示需要管理员权限，点击【继续】允许操作

24、找到刚才粘贴的【CCLicenseService和谐补丁】程序，右键选择【以管理员身份运行】（这一步对于软件正常运行至关重要！）

25、在弹出的界面中，点击【执行补丁】按钮（这将为WinCC注册必要的组件）

26、补丁执行完成后，点击【确定】，然后点击右上角的【关闭按钮】退出

27、再次回到Crack文件夹，找到【Sim_EKB_Install…】程序，右键选择【以管理员身份运行】

28、在打开的程序界面中，依次展开左侧的【WinCC】、【WinCC v8.1(2024)】、【WinCC v8.1 Basis】，然后勾选所有【短名称】，最后点击【安装长密钥】

29、等待安装长密钥完成，界面会显示操作状态

30、接下来点击【Interface v8.1】选项，勾选全部【短名称】，然后点击【安装长密钥】（确保每个组件都能正常工作）

31、继续点击【All】选项

32、点击【WinCC v8.1(2024)】，找到并勾选【4630】短名称，然后点击【安装长密钥】

33、所有设置完成后，点击右上角的【关闭按钮】退出程序

34、现在重启你的电脑（这一步很重要！），重启完成后回到桌面，找到【SIMATIC WINCC 8.1软件图标】，右键点击选择【打开】

35、如果前面的步骤都正确执行，WinCC软件应该能够成功启动，运行界面如下图所示：

环境变量PATH

1

C:\Program Files\Pandoc;

执行命令pandoc "你的文件.md" -o "输出.docx"

1
2
3

pandoc "你的文件.md" -o "输出.docx"
pandoc "你的文件.md" -o "输出.docx"
pandoc

251117-Ntp-Ubuntu时间同步配置-自动同步网络时间(NTP)

systemd-timesyncd和chrony区别

1
2
3
4
5
6
7

举例：

- 笔记本频繁休眠/唤醒 → chrony 能在联网后 3~5 秒完成同步，timesyncd 可能要等下一次周期或手动重启服务
- 内网需要自建 NTP 服务器 → timesyncd 做不到；chrony 加一行 `allow 192.168.0.0/24`

因此，**“客户端-only + 极简配置”** 选 systemd-timesyncd；
**其余所有场景**（尤其云、虚拟化、不稳定网络、服务器角色）直接上chrony 

在 Ubuntu/Linux 服务器上调整系统时间（日期和时间）可以通过以下命令实现，具体分为 手动设置 和 自动同步
（NTP）两种方式：

查看当前系统时间

1

date

或查看详细时区信息：

1

timedatectl

手动设置时间

(1) 使用 date 命令（临时生效，重启可能失效）

1

sudo date -s "2024-05-21 15:30:00"

或：

1
2

sudo date +%T -s "15:30:00"   # 仅修改时间
sudo date +%Y%m%d -s "20240521"  # 仅修改日期

(2) 使用 timedatectl（推荐，永久生效）

1

sudo timedatectl set-time "2024-05-21 15:30:00"

或分别设置日期和时间：

1
2

sudo timedatectl set-time 15:30:00
sudo timedatectl set-time 2024-05-21

3. 设置时区

(1) 查看可用时区

1

timedatectl list-timezones

或搜索特定时区（如上海）：

1

timedatectl list-timezones | grep Shanghai

(2) 修改时区

1

sudo timedatectl set-timezone Asia/Shanghai

或使用传统方式：

1

sudo ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

4. 自动同步网络时间（NTP）

1

sudo timedatectl set-ntp true

检查状态：

1

timedatectl status

(2) 手动强制同步

如果 NTP 未自动同步，可以手动触发：

1

sudo systemctl restart systemd-timesyncd

或使用 ntpdate（需安装）：

1
2

sudo apt install ntpdate -y
sudo ntpdate pool.ntp.org

5. 硬件时间（BIOS时间）同步

1

sudo hwclock --systohc

查看硬件时间：

1

sudo hwclock --show

总结

1
2
3
4

⚠️ 注意：

在 生产服务器 上修改时间可能影响日志、数据库、计划任务等，建议在维护窗口操作。
如果服务器运行 Kubernetes/Docker，还需同步容器时间。

Chrome需要认证：您登录计算机时，您的登录密钥环未被解锁。

你遇到的这个弹窗：

“需要认证：您登录计算机时，您的登录密钥环未被解锁。”

是因为 Chrome（或 Chromium）试图读取保存的密码，但你的 GNOME Keyring（或 KDE Wallet） 没有自动解锁。

🔍 为什么会这样？

• 你设置了 自动登录（如树莓派、Ubuntu 自动登录）。
• 系统登录时没有输入密码，所以密钥环没有解锁。
• Chrome 启动时尝试访问密钥环 → 弹出解锁提示。

操作方法

安装工具

1
2
3
4
5

sudo apt install seahorse  # 安装图形化管理工具（可选）
seahorse

1. 找到 **“登录”** 密钥环，右键 → **“更改密码”**。
2. 输入旧密码（是你用户密码），**新密码留空** → 确认 → 会提示“不安全” → 确认即可。

确认工具->密码和密钥

更改密钥密码

✅ 解决方法（任选其一）

✅ 方法 1：禁用密钥环（最简单，适合 kiosk、展示机）

如果你只是用 Chrome 做展示、 kiosk、HMI，不需要保存密码，直接禁用密钥环。

1. 打开终端，运行：

   1	sudo apt install seahorse # 安装图形化管理工具（可选）

2. 打开“密码和密钥”（Passwords and Keys）：

   1

   seahorse

3. 找到 “登录” 密钥环，右键 → “更改密码”。

4. 输入旧密码（是你用户密码），新密码留空 → 确认 → 会提示“不安全” → 确认即可。

这样密钥环就是解锁状态，再也不会弹窗。

✅ 方法 2：让密钥环自动解锁（适合需要保存密码）

1. 确保你设置了用户密码（不能是自动登录无密码）。
2. 设置你的登录密码和密钥环密码一致。
3. 系统登录时会自动解锁密钥环，不会再弹窗。

✅ 方法 3：Chrome 启动时禁用密钥环（命令行）

你已经用了 --password-store=basic，这本来是禁用密钥环的，但如果还弹窗，说明：

• 你可能用的是 Snap 或 Flatpak 版 Chrome，它忽略这个参数。
• 或者系统默认密钥环是 KDE Wallet。

✅ 终极方案（kiosk 专用）

如果你只是做展示、HMI、全屏播放，不需要保存任何密码，直接用方法 1 把密钥环密码设为空即可。

✅ 总结

如你不确定是哪种 Chrome，运行：

1

which google-chrome-stable

如果输出是 /snap/...，那就是 Snap 版，建议卸载后装 .deb 版：

1

sudo apt install google-chrome-stable