Linux内网NTP服务器配置教程

本文详细介绍了如何在Linux系统上快速搭建一个安全、可靠且专用于内网环境的NTP时间服务器，全程基于轻量高效的chrony服务，涵盖安装启用、精细化配置（包括禁用公网源、限定内网访问、绑定本地IP）、防火墙端口开放、多维度服务验证以及客户端同步设置等关键步骤，特别适合无法连接公网但对时间一致性要求严格的局域网场景——无论你是运维工程师还是系统管理员，只需按步操作，几分钟即可拥有一台自主可控、低延迟、高精度的本地授时中枢。

如果您的内网设备需要统一、稳定的时间源，而无法依赖公网NTP服务器，则可在Linux主机上搭建本地NTP时间服务器，为其他设备提供授时服务。以下是配置NTP Server的具体步骤：

一、安装并启用chrony服务

chrony是现代Linux发行版推荐的NTP实现，相比ntpd更适应虚拟化环境和间歇性网络连接，且默认支持NTP客户端与服务端双重角色。

1、执行命令安装chrony：sudo apt install chrony（Debian/Ubuntu）或sudo yum install chrony（CentOS/RHEL 7）或sudo dnf install chrony（RHEL 8+/Fedora）。

2、启动chrony服务并设为开机自启：sudo systemctl enable --now chronyd。

3、确认服务运行状态：sudo systemctl status chronyd，输出中应显示“active (running)”。

二、配置chrony作为本地NTP服务器

需修改chrony主配置文件，允许内网客户端连接，并指定上游时间源（可选），同时禁用不安全的远程管理功能。

1、备份原始配置：sudo cp /etc/chrony/chrony.conf /etc/chrony/chrony.conf.bak。

2、编辑配置文件：sudo nano /etc/chrony/chrony.conf。

3、注释或删除所有以“pool”或“server”开头的默认公网时间源行（如pool.ntp.org），避免内网服务器向外同步；若需保留高可信度本地硬件时钟，可添加：refclock SHM 0 offset 0.5 delay 0.2（仅当有共享内存时钟设备时使用）。

4、在文件末尾添加允许内网子网访问的指令，例如允许192.168.10.0/24网段：allow 192.168.10.0/24。

5、确保监听地址包含内网接口，添加或确认存在：bindcmdaddress 127.0.0.1 和 bindaddress 192.168.10.100（将192.168.10.100替换为本机实际内网IP）。

6、保存退出后重启服务：sudo systemctl restart chronyd。

三、开放防火墙端口

chrony默认使用UDP 123端口进行NTP通信，必须确保该端口对内网客户端开放，否则客户端无法获取时间。

1、若使用ufw（Ubuntu）：sudo ufw allow from 192.168.10.0/24 to any port 123 proto udp。

2、若使用firewalld（CentOS/RHEL）：sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.10.0/24" port port="123" protocol="udp" accept'，然后执行sudo firewall-cmd --reload。

3、若系统未启用防火墙，此步可跳过；但建议始终启用并精确放行，而非关闭防火墙。

四、验证服务器时间源与响应能力

需确认服务器自身已成功同步时间，并能对外提供NTP服务，避免成为“空转时间源”。

1、检查chrony是否已从上游校准（若配置了上游源）或正在使用本地时钟：chronyc tracking，关注“System time”是否为“OK”，“Last offset”值应在±0.1秒以内。

2、列出当前可用时间源：chronyc sources -v，输出中应至少有一行标记为“^*”（表示当前选定主源）或“#*”（若仅用本地时钟）。

3、从另一台内网机器测试连通性：chronyc -h 192.168.10.100 activity（将IP替换为NTP服务器地址），返回应含“No activity”以外的结果，如“200 OK”或具体源状态。

五、配置客户端指向本地NTP服务器

内网其他Linux设备需将本机设置为NTP客户端，指向刚部署的服务器IP，完成时间同步闭环。

1、在客户端上编辑chrony配置：sudo nano /etc/chrony/chrony.conf。

2、注释所有原有server/pool行，添加单行：server 192.168.10.100 iburst minpoll 4 maxpoll 6（其中iburst加速初始同步，minpoll/maxpoll控制轮询间隔）。

3、重启客户端chrony服务：sudo systemctl restart chronyd。

4、立即触发一次同步并查看结果：sudo chronyc makestep && chronyc tracking，确认“System time”变为“OK”且“Last offset”显著减小。

到这里，我们也就讲完了《Linux内网NTP服务器配置教程》的内容了。个人认为，基础知识的学习和巩固，是为了更好的将其运用到项目中，欢迎关注golang学习网公众号，带你了解更多关于的知识点！