网络时间协议配置指南
计算机和软件通常无法容忍时间差异。像Kerberos身份验证这样的服务依赖于时间戳，如果两个系统对当前时间存在分歧，用户可能会被拒绝访问关键资源。
网络时间协议是TCP/IP套件中的应用层协议，其职责是在NTP客户端与指定时间服务器之间同步时间。NTP支持分层结构，每层称为一个 stratum（层级）。较小环境通常只有一层，而更复杂的网络可能支持多个层级。
NTP架构
NTP使用UDP无连接通信进行低延迟数据交换，有助于防止客户端与时间服务器设备之间的时间漂移。它使用端口123/udp，因此在管理防火墙配置时需要相应规划。
层级结构包括：
- Stratum 0：该层中的参考时钟从专用发射器或卫星导航系统接收真实时间
- Stratum 1：该层中的设备直接连接到参考时钟
- Stratum 2：该层中的设备从stratum 1计算机接收时间
- Stratum 3：该层中的设备从stratum 2计算机接收时间
一个层级可以包含额外的层，这会创建一个具有分离度的层次结构，每增加一个新层精度就会降低。
NTP实现
Linux系统
在Linux系统上配置NTP涉及使用文本编辑器（如Vim或Nano）编辑/etc/ntp.conf配置文件。使用配置文件条目将服务指向必要的时间服务器：
|
|
编辑/etc/ntp.conf文件后，需要使用以下命令重新启动服务：
|
|
使用此命令确认ntpd守护进程的状态：
|
|
macOS系统
通过浏览"系统设置" > “通用” > “日期与时间"来配置macOS的时间服务。启用"自动设置日期与时间"设置并指定目标NTP服务器。默认服务器是time.apple.com，但可以根据需要添加其他时间服务器。
从Mac的终端手动查询时间服务器，输入此命令：
|
|
Windows独立系统
像macOS一样，可以从GUI轻松配置Windows时间服务。浏览到"控制面板” > “时钟和区域” > “日期和时间” > “Internet时间”，选择"与Internet时间服务器同步"。输入服务器地址以完成设置。
您可能更喜欢使用Windows命令行或想要编写NTP配置脚本。首先打开终端并显示当前配置：
|
|
使用此命令设置首选NTP服务器：
|
|
不要忘记重新启动服务：
|
|
通过输入以下命令检查服务状态：
|
|
您可以使用以下命令强制立即进行时间同步：
|
|
Windows域成员
在AD环境中通常不需要配置NTP。域成员自动与对其进行身份验证的域控制器同步时间。所有DC都与主DC仿真器（Windows Server AD中的关键灵活单主机操作角色）同步时间。域管理员将PDC配置为与外部时间源同步。
高级NTP配置
NTP有两个需要进一步研究的高级设置：轮询时间和iburst参数。
轮询时间定义NTP客户端轮询其指定NTP服务器的间隔。minpoll选项设置最短时间，maxpoll指定最长时间：
- minpoll：轮询之间的最短间隔
- maxpoll：轮询之间的最长间隔
时间增量是2的指数。默认minpoll值为6（64秒），通常的maxpoll设置为10（1024秒，约17分钟）。
将这些值添加到/etc/ntp.conf中的服务器条目：
|
|
iburst设置可加速ntpd首次启动时的初始时间同步。设置iburst参数后，客户端会发送大约相隔两秒的八个数据包，这增加了接收响应的机会。
通过添加iburst设置来修改/etc/ntp.conf中的时间服务器条目：
|
|
常见NTP问题排查
一个配置和故障排除问题涉及仅定义了两个时间服务器的环境。当客户端设备由于两个目标时间服务器之间存在时间分歧而无法确定正确时间时，就会出现问题。第三个或第四个NTP服务器充当决胜局。此问题有时称为NTP双服务器问题。
避免AD域成员（如Windows服务器和工作站）与非域成员（如Linux、macOS和网络设备）识别的时间不同。如果这些设备需要共享资源但对当前时间存在分歧，则可能会发生身份验证和访问问题。
在Linux和类似系统上使用以下NTP命令来排查NTP问题：
ntpd -d：在调试模式下运行ntpd，提供有用的跟踪信息ntpq：查询ntpd以获取统计数据和状态数据ntpstat：显示客户端的当前同步状态
NTP配置最佳实践
- 使用iburst选项在启动或重新启动服务后加速初始时间同步
- 为具有时间敏感应用程序的系统配置轮询间隔
- 配置多个NTP服务器，首选数量为四个
- 在AD部署中依赖AD进行时间管理
- 配置高可用的专用NTP源，特别是用于支持客户端设备的内部网络时间服务器
- 在整个内部网络中设计一致的NTP基础设施，较大环境应模仿标准的分层设计
配置高效可靠的NTP环境，确保Linux、macOS和Windows设备之间的强大时间同步。考虑将路由器和交换机等网络设备也集成到设计中。虽然时间管理在大多数网络中都很简单，但它也很关键。