两台linux服务器时间同步-凌峰创科服务平台

在Linux服务器管理中,时间同步是确保系统日志、任务调度、安全认证等核心功能正常运行的基础，当存在两台Linux服务器需要时间同步时，通常采用NTP（Network Time Protocol）协议实现精准的时间校准，以下将详细说明两台Linux服务器时间同步的配置步骤、常见问题及解决方案。

（图片来源网络，侵删）

环境准备与角色划分

在开始配置前,需明确两台服务器的角色：一台作为时间服务器（也称NTP服务器），另一台作为时间客户端（同步时间服务器的时钟），假设服务器A（IP：192.168.1.100）作为时间服务器，服务器B（IP：192.168.1.101）作为客户端，两台服务器需确保网络互通，可通过ping命令测试连通性。

配置时间服务器（服务器A）

安装NTP服务
使用包管理器安装NTP软件包，以CentOS系统为例：
```
yum install ntp -y
```
安装完成后,启动NTP服务并设置开机自启：
```
systemctl start ntpd
systemctl enable ntpd
```
配置NTP服务器
编辑NTP配置文件/etc/ntp.conf，添加以下内容：
（图片来源网络，侵删）
```
restrict default nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict 192.168.1.0 mask 255.255.255.0 nomodify  # 允许内网客户端同步
server 127.127.1.0     # 本机时钟作为后备源
fudge 127.127.1.0 stratum 10
```
restrict指令用于控制客户端访问权限，server指令指定时间源，若需使用外部时间源（如pool.ntp.org），可添加server pool.ntp.org iburst。
重启NTP服务
保存配置文件后，重启服务使配置生效：
```
systemctl restart ntpd
```
检查NTP服务状态,确保端口123已监听：
```
netstat -ulnp | grep 123
```

配置时间客户端（服务器B）

安装并配置NTP客户端
客户端同样需安装NTP服务，但配置方式不同，编辑/etc/ntp.conf，删除默认时间源，添加指向服务器的配置：
（图片来源网络，侵删）
```
restrict default nomodify notrap nopeer noquery
restrict 127.0.0.1
server 192.168.1.100 iburst  # 指向NTP服务器
driftfile /var/lib/ntp/drift
```
iburst参数可加速与服务器的时间同步。
启动客户端服务
启动NTP服务并设置开机自启：
```
systemctl start ntpd
systemctl enable ntpd
```

验证时间同步状态

客户端同步状态检查
在服务器B上执行以下命令，查看与服务器A的同步情况：
```
ntpq -p
```
若输出结果中remote列显示168.1.100，且state列为sys peer，表示同步成功。delay、offset、jitter三项数值越小，同步精度越高。
时间差对比
分别在两台服务器上执行date命令，对比时间差异，理想情况下，时间差应小于1秒，若差异较大，可检查防火墙是否放行UDP 123端口，或查看NTP服务日志排查错误。

常见问题与优化

防火墙拦截：确保两台服务器的防火墙允许UDP 123端口通信，可通过firewall-cmd --add-port=123/udp --permanent放行。
时间同步延迟：若客户端同步较慢，可调整/etc/ntp.conf中的maxpoll参数（默认为10，可改为6或8以减少轮询间隔）。
硬件时钟问题：若服务器重启后时间仍不准确，可使用hwclock --systohc将系统时间同步到硬件时钟。