时间服务器配置指南NTP Server Setup — Windows Ubuntu目录模块一Windows 开启时间服务器模块二Ubuntu 开启时间服务器部署检查清单模块一Windows 开启时间服务器1.1 启用 NTP 服务器功能以管理员身份运行 CMD依次执行以下命令#设置 AnnounceFlags 为 5标记为可靠时间源reg add HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config /v AnnounceFlags /t REG_DWORD /d 5 /f#启用 NTP 服务器功能reg add HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer /v Enabled /t REG_DWORD /d 1 /f参数说明参数说明HKLMHKEY_LOCAL_MACHINE 缩写/v指定要修改的值名称/t REG_DWORD设置数据类型为 DWORD/d 5数值 5 表示可靠时间源/f强制覆盖无需确认手动修改注册表可选Win R→ 输入regedit路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config将AnnounceFlags改为5路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer将Enabled改为11.2 配置并启动服务# 设置开机自启 sc config w32time start auto # 启动服务 net start w32time # 停止服务如需 net stop w32time1.3 验证服务状态#测试本地 NTP 服务是否可用w32tm /stripchart /computer:127.0.0.1正常输出示例正在跟踪 127.0.0.1 [127.0.0.1:123]。 当前时间是 2025/4/18 10:20:26。 10:20:26, d:00.0001445s o:00.0000441s [ * ] 10:20:28, d:00.0003128s o:00.0000799s [ * ]出现时间回显即表示配置成功。1.4 配置上游时间源可选# 配置阿里云 NTP 服务器 w32tm /config /syncfromflags:manual /manualpeerlist:ntp.aliyun.com /update # 或配置国家授时中心 w32tm /config /syncfromflags:manual /manualpeerlist:ntp.ntsc.ac.cn /update # 立即同步 w32tm /resync # 查看同步状态 / 当前时间源 w32tm /query /status w32tm /query /source1.5 防火墙配置对外提供服务时# 允许 NTP 服务通过防火墙UDP 123 端口 netsh advfirewall firewall add rule nameNTP Server dirin actionallow protocoludp localport123模块二Ubuntu 开启时间服务器方案说明使用NTP作为时间服务器ntpdate用于客户端手动校时。2.1 安装 NTP 服务# 更新软件源 sudo apt update # 安装 NTP 服务器及 ntpdate sudo apt install ntp ntpdate -y2.2 配置 NTP 服务器sudo vim /etc/ntp.conf配置示例# 上游时间源配置 # 内网服务器优先放在前面 server 192.168.1.1 iburst # 国内常用公网 NTP 服务器按需启用 # server ntp.aliyun.com iburst # server ntp.ntsc.ac.cn iburst # server cn.pool.ntp.org iburst # 访问控制 # 允许 192.168.1.0/24 网段访问本机 NTP restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap # 允许 localhost 访问 restrict 127.0.0.1 restrict ::1 # 本地备用时钟 # 与上游失联时本地仍可作为时间服务器stratum 10 server 127.127.1.0 fudge 127.127.1.0 stratum 10 # 记录时钟漂移 driftfile /var/lib/ntp/ntp.drift关键配置项说明配置项说明server指定上游 NTP 服务器iburst初始同步时快速发送多个请求加速同步restrict访问控制nomodify禁止修改notrap禁止陷阱fudge 127.127.1.0 stratum 10本地时钟备用与上游失联时使用2.3 服务管理# 启动 / 停止 / 重启 sudo systemctl start ntp sudo systemctl stop ntp sudo systemctl restart ntp # 设置开机自启 sudo systemctl enable ntp # 查看服务状态 sudo systemctl status ntp2.4 验证与监控2.4.1 查看 NTP 同步状态# 查看上游同步状态 ntpq -p正常输出示例remote refid st t when poll reach delay offset jitter *ntp.aliyun.com 10.137.38.86 2 u 52 64 377 5.234 0.123 0.456 ntp.ntsc.ac.cn 10.137.38.86 2 u 45 64 377 6.789 -0.456 0.789状态符号说明符号含义*当前正在使用的主时间源同步正常候选时间源可用但未选中-被排除的时间源误差较大xfalseticker时间明显错误已丢弃.已失效或无法访问字段说明字段说明remote远程 NTP 服务器地址refid远程服务器的参考源stStratum 层级0-15越小越精确when上次同步距今秒数poll轮询间隔秒reach可达性八进制377 最近 8 次全部成功delay网络延迟毫秒offset时间偏移毫秒jitter时间抖动毫秒2.4.2 使用 ntpdate 手动校时# 停止 NTP 服务后执行手动同步 sudo systemctl stop ntp sudo ntpdate -u -b ntp.aliyun.com # 或指定多个服务器 sudo ntpdate -u ntp.aliyun.com ntp.ntsc.ac.cnntpdate 常用参数参数说明-u使用非特权端口绕过防火墙限制-b强制步进调整立即调整不渐变-s将结果写入系统日志-d调试模式不实际调整时间加载加载crontab 配置重启重启crontab状态重启后需要查看我们配置的ntpdate有没有生效所以就需要用到查看状态这个命令service cron reload service cron restart service cron status2.4.3 查看 NTP 服务统计ntpstat # 查看 NTP 内核信息 ntpq -c rv # 查看详细状态 ntpq -c as # 查看关联列表 ntpq -c sysinfo # 查看系统变量2.5 防火墙配置# 开放 NTP 服务端口UDP 123 sudo ufw allow 123/udp # 或指定网段 sudo ufw allow from 192.168.1.0/24 to any port 123 proto udp # 查看防火墙状态 sudo ufw status2.6 首次部署推荐流程建议先用ntpdate纠正大偏差再启动 NTP 服务持续同步。# 1. 停止 NTP 服务 sudo systemctl stop ntp # 2. 使用 ntpdate 强制同步纠正大偏差 sudo ntpdate -u -b ntp.aliyun.com # 3. 启动 NTP 服务持续同步 sudo systemctl start ntp sudo systemctl enable ntp # 4. 验证同步状态 ntpq -p场景选型参考场景推荐方案说明长期稳定运行NTP 服务自动持续同步渐进调整时间首次部署 / 大偏差校正ntpdate立即强制同步然后启动 NTP定时任务校时ntpdate crontab适用于不常驻 NTP 服务的场景部署检查清单Windows 检查项以管理员身份执行注册表修改命令AnnounceFlags设置为5Enabled设置为1W32Time 服务已启动并设为自动w32tm /stripchart测试返回时间数据防火墙已放行 UDP 123 端口如需对外服务Ubuntu 检查项NTP 和 ntpdate 已安装/etc/ntp.conf配置正确上游服务器 restrict 访问控制ntpq -p显示*标记的同步源ntpdate 可手动同步成功防火墙已放行 UDP 123 端口服务已设置开机自启
时间服务器配置指南NTP Server Setup — Windows Ubuntu目录模块一Windows 开启时间服务器模块二Ubuntu 开启时间服务器部署检查清单模块一Windows 开启时间服务器1.1 启用 NTP 服务器功能以管理员身份运行 CMD依次执行以下命令#设置 AnnounceFlags 为 5标记为可靠时间源reg add HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config /v AnnounceFlags /t REG_DWORD /d 5 /f#启用 NTP 服务器功能reg add HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer /v Enabled /t REG_DWORD /d 1 /f参数说明参数说明HKLMHKEY_LOCAL_MACHINE 缩写/v指定要修改的值名称/t REG_DWORD设置数据类型为 DWORD/d 5数值 5 表示可靠时间源/f强制覆盖无需确认手动修改注册表可选Win R→ 输入regedit路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config将AnnounceFlags改为5路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer将Enabled改为11.2 配置并启动服务# 设置开机自启 sc config w32time start auto # 启动服务 net start w32time # 停止服务如需 net stop w32time1.3 验证服务状态#测试本地 NTP 服务是否可用w32tm /stripchart /computer:127.0.0.1正常输出示例正在跟踪 127.0.0.1 [127.0.0.1:123]。 当前时间是 2025/4/18 10:20:26。 10:20:26, d:00.0001445s o:00.0000441s [ * ] 10:20:28, d:00.0003128s o:00.0000799s [ * ]出现时间回显即表示配置成功。1.4 配置上游时间源可选# 配置阿里云 NTP 服务器 w32tm /config /syncfromflags:manual /manualpeerlist:ntp.aliyun.com /update # 或配置国家授时中心 w32tm /config /syncfromflags:manual /manualpeerlist:ntp.ntsc.ac.cn /update # 立即同步 w32tm /resync # 查看同步状态 / 当前时间源 w32tm /query /status w32tm /query /source1.5 防火墙配置对外提供服务时# 允许 NTP 服务通过防火墙UDP 123 端口 netsh advfirewall firewall add rule nameNTP Server dirin actionallow protocoludp localport123模块二Ubuntu 开启时间服务器方案说明使用NTP作为时间服务器ntpdate用于客户端手动校时。2.1 安装 NTP 服务# 更新软件源 sudo apt update # 安装 NTP 服务器及 ntpdate sudo apt install ntp ntpdate -y2.2 配置 NTP 服务器sudo vim /etc/ntp.conf配置示例# 上游时间源配置 # 内网服务器优先放在前面 server 192.168.1.1 iburst # 国内常用公网 NTP 服务器按需启用 # server ntp.aliyun.com iburst # server ntp.ntsc.ac.cn iburst # server cn.pool.ntp.org iburst # 访问控制 # 允许 192.168.1.0/24 网段访问本机 NTP restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap # 允许 localhost 访问 restrict 127.0.0.1 restrict ::1 # 本地备用时钟 # 与上游失联时本地仍可作为时间服务器stratum 10 server 127.127.1.0 fudge 127.127.1.0 stratum 10 # 记录时钟漂移 driftfile /var/lib/ntp/ntp.drift关键配置项说明配置项说明server指定上游 NTP 服务器iburst初始同步时快速发送多个请求加速同步restrict访问控制nomodify禁止修改notrap禁止陷阱fudge 127.127.1.0 stratum 10本地时钟备用与上游失联时使用2.3 服务管理# 启动 / 停止 / 重启 sudo systemctl start ntp sudo systemctl stop ntp sudo systemctl restart ntp # 设置开机自启 sudo systemctl enable ntp # 查看服务状态 sudo systemctl status ntp2.4 验证与监控2.4.1 查看 NTP 同步状态# 查看上游同步状态 ntpq -p正常输出示例remote refid st t when poll reach delay offset jitter *ntp.aliyun.com 10.137.38.86 2 u 52 64 377 5.234 0.123 0.456 ntp.ntsc.ac.cn 10.137.38.86 2 u 45 64 377 6.789 -0.456 0.789状态符号说明符号含义*当前正在使用的主时间源同步正常候选时间源可用但未选中-被排除的时间源误差较大xfalseticker时间明显错误已丢弃.已失效或无法访问字段说明字段说明remote远程 NTP 服务器地址refid远程服务器的参考源stStratum 层级0-15越小越精确when上次同步距今秒数poll轮询间隔秒reach可达性八进制377 最近 8 次全部成功delay网络延迟毫秒offset时间偏移毫秒jitter时间抖动毫秒2.4.2 使用 ntpdate 手动校时# 停止 NTP 服务后执行手动同步 sudo systemctl stop ntp sudo ntpdate -u -b ntp.aliyun.com # 或指定多个服务器 sudo ntpdate -u ntp.aliyun.com ntp.ntsc.ac.cnntpdate 常用参数参数说明-u使用非特权端口绕过防火墙限制-b强制步进调整立即调整不渐变-s将结果写入系统日志-d调试模式不实际调整时间加载加载crontab 配置重启重启crontab状态重启后需要查看我们配置的ntpdate有没有生效所以就需要用到查看状态这个命令service cron reload service cron restart service cron status2.4.3 查看 NTP 服务统计ntpstat # 查看 NTP 内核信息 ntpq -c rv # 查看详细状态 ntpq -c as # 查看关联列表 ntpq -c sysinfo # 查看系统变量2.5 防火墙配置# 开放 NTP 服务端口UDP 123 sudo ufw allow 123/udp # 或指定网段 sudo ufw allow from 192.168.1.0/24 to any port 123 proto udp # 查看防火墙状态 sudo ufw status2.6 首次部署推荐流程建议先用ntpdate纠正大偏差再启动 NTP 服务持续同步。# 1. 停止 NTP 服务 sudo systemctl stop ntp # 2. 使用 ntpdate 强制同步纠正大偏差 sudo ntpdate -u -b ntp.aliyun.com # 3. 启动 NTP 服务持续同步 sudo systemctl start ntp sudo systemctl enable ntp # 4. 验证同步状态 ntpq -p场景选型参考场景推荐方案说明长期稳定运行NTP 服务自动持续同步渐进调整时间首次部署 / 大偏差校正ntpdate立即强制同步然后启动 NTP定时任务校时ntpdate crontab适用于不常驻 NTP 服务的场景部署检查清单Windows 检查项以管理员身份执行注册表修改命令AnnounceFlags设置为5Enabled设置为1W32Time 服务已启动并设为自动w32tm /stripchart测试返回时间数据防火墙已放行 UDP 123 端口如需对外服务Ubuntu 检查项NTP 和 ntpdate 已安装/etc/ntp.conf配置正确上游服务器 restrict 访问控制ntpq -p显示*标记的同步源ntpdate 可手动同步成功防火墙已放行 UDP 123 端口服务已设置开机自启
