今天分享一下时钟同步问题。
在日常运维工作中,我们经常会遇到 Linux 服务器时间不同步的问题。无论是系统日志乱序、定时任务错过执行时间,还是集群通信异常,时间问题都是隐藏的大坑。
本篇文章将手把手带你搞定 Linux 时间同步问题,分别覆盖 外网环境 和 内网(企业私有环境) 两大场景,附带推荐工具和配置示例,建议收藏!
场景一:外网环境
如果服务器可以访问公网 NTP 服务时,时间同步相对简单。
1 ntpdate
:手动同步
适合临时性修复场景。
安装并执行:
# Redhat/CentOS yum install ntpdate # Ubuntu/Debian sudo apt install ntpdate # 手动同步阿里云时间服务器 sudo ntpdate ntp.aliyun.com
-
优点:使用简单
-
缺点:只同步一次,不会自动保持同步
2 chronyd
:持续同步
从 7版本起推荐使用 chrony
取代 ntpd
,适用于长期运行的生产服务器。
配置步骤:
# 安装并启动chrony服务 yum install chrony systemctl enable --now chronyd # 编辑配置文件 vim /etc/chrony.conf # 替换为阿里云 NTP server ntp.aliyun.com iburst # 注意:有些版本配置中server改为了pool # 重启服务 systemctl restart chronyd # 查看状态 chronyc tracking chronyc sources
优点:持续后台同步、精度高、资源占用低
**【温馨提示】**rockylinux,openEuler,麒麟V10等操作系统都是跟Redhat系列配置差不多的
3 systemd-timesyncd
Ubuntu 18.04+ 默认启用的时间同步服务。
开启自动同步并指定 NTP:
sudo timedatectl set-ntp true # 可选:配置服务器地址 sudo vim /etc/systemd/timesyncd.conf [Time] NTP=ntp.aliyun.com sudo systemctl restart systemd-timesyncd
场景二:无法访问公网(内网企业环境)
在企业私有云、隔离网络或高安全性场景下,服务器常无法连接公网,这时就必须依赖内网部署的 NTP 服务器。
1 替换为内网NTP地址
无论你使用哪种同步方式,都需要将公网地址替换为公司提供的内网地址,如果内部NTP是域名则设置为域名
ntpdate
:
# 域名方式同步 ntpdate ntp.internal.company.com # IP地址方式 ntpdate 10.0.0.2
chrony.conf
:
server ntp.internal.company.com iburst # 或者 server 10.0.0.2 iburst
systemd-timesyncd.conf
:
[Time] NTP=ntp.internal.company.com
2 无法同步问题排查
-
确保 UDP 123 端口未被防火墙或安全组阻断
-
DNS 解析正常(或直接使用 IP)
-
可使用以下命令测试 NTP 是否正常返回时间:
ntpdate -q ntp.internal.company.com # 或者直接ping IP地址
3 设置正确时区
无论在哪种场景,时区设置都是确保系统时间准确的关键:
# 设置为中国标准时间 timedatectl set-timezone Asia/Shanghai
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍:
黑客资料由于是敏感资源,这里不能直接展示哦!
4.护网行动资料
其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。
更多内容为防止和谐,可以扫描获取~
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取