Linux如何配置NTP时间同步服务

首先安装chrony服务，CentOS/RHEL使用yum install chrony -y，Ubuntu/Debian使用apt install chrony -y；然后编辑/etc/chrony/chrony.conf配置文件，添加server ntp1.aliyun.com iburst等时间源；接着启动并启用chronyd服务，执行systemctl enable chronyd和systemctl start chronyd；使用chronyc tracking和chronyc sources -v验证同步状态；若作内网服务器，需通过firewall-cmd或iptables放行UDP 123端口。

在Linux系统中，配置NTP（网络时间协议）服务可以确保系统时间的准确性，对于日志记录、安全认证和集群服务等场景尤为重要。以下是配置NTP时间同步服务的详细步骤。

安装NTP服务

大多数Linux发行版默认未启用NTP服务，需要手动安装：

yum install chrony -y

apt install chrony -y

现代Linux系统更推荐使用chrony替代传统的ntpd，因为它在不稳定的网络环境下表现更好，启动更快。

配置chrony服务

chrony的主配置文件位于 /etc/chrony/chrony.conf 或 /etc/chrony.conf，使用文本编辑器打开：

nano /etc/chrony/chrony.conf

常见配置项说明：

• server：指定上游NTP服务器，例如：

server ntp1.aliyun.com iburst

server time.google.com iburst

• iburst：表示在初始同步时快速发起多个请求，加快时间同步速度。
• allow：如果本机作为NTP服务器供内网其他设备使用，可添加允许的网段：

allow 192.168.1.0/24

• local stratum 10：当无法连接外部服务器时，允许本地系统作为时间源（可选）。

启动并启用chrony服务

配置完成后，启动服务并设置开机自启：

systemctl enable chronyd

美间AI

美间AI：让设计更简单

45

查看详情

systemctl start chronyd

检查服务状态：

systemctl status chronyd

验证时间同步状态

使用chrony命令行工具查看同步情况：

• chronyc tracking：显示当前时间同步状态，包括参考源、偏移量和频率误差。
• chronyc sources -v：列出所有配置的时间源及其状态。
• chronyc sourcestats -v：查看时间源的统计信息，判断稳定性。

若看到“Last offset”接近0毫秒，且“Stratum”为2-4，说明同步正常。

防火墙配置（如需提供服务）

如果Linux主机作为内网NTP服务器，需放行UDP 123端口：

firewall-cmd --add-service=ntp --permanent

firewall-cmd --reload

对于iptables用户：

iptables -A INPUT -p udp --dport 123 -j ACCEPT

基本上就这些。配置完成后，系统会定期自动校准时间，确保时间准确可靠。不复杂但容易忽略。

以上就是Linux如何配置NTP时间同步服务的详细内容，更多请关注php中文网其它相关文章！