系统常识 银河麒麟时间同步NTP服务器
麒麟服务器时间同步怎么配
讲在银河麒麟高级服务器版上配置时间同步的方法：选同步源、配 chrony/systemd-timesync、内网离线场景的做法，以及时钟偏差会连累哪些业务。
发布于 2026/11/11
所属频道 银河麒麟
结论先行
在 V11 服务器 arm（或同代次 x86-64 机）上配时间同步，通常用系统自带的同步服务（chrony 或 systemd-timesyncd，以机器实际预装为准）：在线环境指向可信 NTP 源，内网离线环境指向内网自建的时间源，不要各家机器各自对公网。
配法（按环境）
| 环境 | 同步源 | 说明 |
|---|---|---|
| 可访问外网 | 可信 NTP 服务 | 按项目规范选源 |
| 内网离线 | 内网时间服务器 | 全机房对同一内网源 |
| 单机房 | 硬件时钟 + 人工校准 | 无源时的兜底 |
# 查看当前同步状态
timedatectl status
# 看同步服务（二选一，以实际预装为准）
systemctl status chronyd
# 临时手动对时（需源可达）
chronyd -Q 或 ntpdate 源地址（以工具实际可用为准）内网信创机房常见做法是架一台时间服务器对内，其他机器全指向它——源不统一时，机器间时钟差会越攒越大。
时钟漂移会连累什么
- Kerberos/域登录失败（票据对时钟敏感）。
- 证书与 HTTPS 校验异常（证书未生效/已过期）。
- 日志与审计记录时间错乱，排障与取证都失真。
- 分布式组件（消息队列、数据库复制）报时间戳冲突。
配置要点
- 同步源写死在配置里，别用默认「随机公网源」。
- 启用后立即
timedatectl status确认已同步（NTP synchronized: yes）。 - 把同步服务设开机自启；审计类机器尤其别关。
- 掉线恢复后要确认自动追回，不回拨大偏差（大偏差通常人工介入）。
介质与应急工具参考 Rufus 条目、WEPE 条目，资料入口见 常用工具链接。