阿里云ECS集群服务器时间同步解决方案

阿里云ECS实例已经提供了NTP服务器支持，直接启动已配置好的NTP服务即可。

镇康ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景，ssl证书未来市场广阔！成为成都创新互联公司的ssl证书销售渠道，可以享受市场价格4-6折优惠！如果有意向欢迎电话联系或者加微信：18982081108（备注：SSL证书合作）期待与您的合作！

《阿里云NTP服务器》

《配置Linux实例NTP服务》

在开启服务前，先确保环境配置：

文档 《配置Linux实例NTP服务》 中介绍了CentOS环境下开启NTP服务。

由于本人购买的Ubuntu服务器，下面总结Ubuntu环境巧塌下的配置。

执行命令磨宽银查询所有服务，看ntp服务是否已开启(+号：已开启；-号：未开启):

发现香港地区的服务默认都没有开启ntp服务；但深圳地区的服务器默认已经开启了ntp服务。

执行命令查询ntp进程，发现深圳服务器默认已经开启了ntp服务：

如果未开启ntp服务，执行命瞎宴令开启ntp服务：

开启成功后，如图：

或者查询ntp相关的进程：

重启后通过如下命令观察NTP的运行状态：

这个命令可以列出目前我们的 NTP 与相关的上层 NTP 的状态，上头的几个字段的意义为：

driftfile /etc/ntp/drift

语法为： restrict IP地址 mask 子网掩码 参数

其中IP地址也可以是default ，default 就是指所有的IP

参考 《ubuntu安装和使用NTP》

域控时间同步设置

为了便于日常管理，公司网络内所有主机及服务器均已加入到了域环境内。采用前汪世自建的Exchange实现办公邮件的收发。但前些天突然出现邮件无法收发的情况，经排查发现，是由于Exchange服务器与域控服务器时间异常，时间差值大于5分钟所导致。在调整完时间后邮件恢复正常，为了防止再次出现此类故障，故决定通过域控来为域成员同步时间，而域控本身与阿里云的NTP同步时间。

配置分为两步：第一步为域控服务器配置与阿里云NTP的时间同步；第二步通过组策略实现域内成员同步域控服务器的时间。

一、域控服务器配置NTP

1、 添加时间慧肢服务器地址（域名或IP）（下面这个键存放着时间服务器列表）

在右边窗口点右键新建“字符串值”，将此“字符串值”命名为6。双击此新建的“字符陵唯串值”，输入地址：ntp.aliyun点抗 ，保存。将“默认”（即第一个“字符串值”）修改为6即可。前面的几个时间服务器分别为：

2、 指定时间源

3、 设置校时周期

4、重启服务

重启服务net stop w32timenet start w32time

5、验证配置情况

二、配置权威服务器及组策略

1、设置权威服务器

在域控服务器上打开注册表，找到键值

2、 启用 NTPServer

3、配置组策略，设置时间同步

4、域内成员同步策略

刷新组策略指令：gpupdate /force

重启服务net stop w32timenet start w32time

5、域内成员验证配置

三、填坑说明

如果在“Default Domain Policy”下添加时间同步策略，将会导致域控服务器也获取并执行策略，由于组策略的优先级较高，导致第一步配置的与阿里云NTP同步策略失效。使得域控服务器本身的时间准确性得不到保证。因此通过新建组织单位的方式，对除了域控服务器以外的计算机下发该策略。确保所有成员时间准确。

windows ntp时间同步命令

Ntp时间同步可以直接在windows里面开启设置即可型运猜，具体操作如下，悄游

开启 NTP Client 服务

1、打开 powershell 终端， 输入：gpedit.msc，打开组策略管理器

2、执行上述命令后，计算机策略对话框打开，按照如下路径 计算机配置\管理模板\系统\windows 时间服务\时间提供程序 找到服务器设置文件

3、双击 配置 Windows NTP 客户端，显示 配置 Windows NTP 客户端

4、将 Ntp Server项，输入将要同步到的时间服务器IP地址（这里输入阿里云的ntp服务器地址： time.pool.aliyun点抗 ），注意 0x9 或 0x1 必须要有;在 类型 项, 选择 NTP;点击 应用、确定卜型 按钮；

5、启动 NTP 客户端；启用NTP客户端；点击 应用、确定 按钮；

6、执行下面命令更新组策略

gpupdate /force

7、检查W32Time服务是否启动，启动类型是否是 自动启动

设置NTP服务器地址，跟组策略一样

在命令提示符下键入以下命令（PeerList 是以逗号分隔的DNS 名称或时间源IP 地址列表）：

C:\ w32tm /config /syncfromflags:MANUAL /manualpeerlist:"168.1.2.3,0x08 168.4.5.6,0x08" /update

C:\ w32tm /resync /rediscover

完成后输入以下命令查看当前时间服务器设置

C:\ w32tm /query /peers

可以进入命令行模式，查看当前Windows Time服务运行情况：

C:\w32tm /query /status

手动启动w32time服务

C:\net start w32time

C:\net stop w32time

（1）服务器不能上网，当前环境有ntpd服务器

在第4步里把ntp server的地址改为内网ntpd服务器的地址即可

（2）服务器必须要能上网，使用公网上的ntpd服务器，例如阿里云的ntpd服务器

网站栏目：关于阿里云时间服务器同步地址的信息
当前地址：http://myzitong.com/article/ddpcggi.html