Linux系统时间不准确会直接导致日志时间戳错乱、定时任务执行异常、SSL证书校验失败、分布式服务时间不一致等一系列问题,严重时甚至会影响业务正常运行,因此需要及时排查并修复时间偏差问题。

一、先排查时区配置是否正确
很多时间不准的问题其实是时区设置错误导致的,首先需要确认当前系统的时区是否符合实际所在区域。
1. 查看当前时区
可以通过timedatectl命令查看系统时区信息,执行以下命令:
timedatectl
如果输出中的Time zone字段不是Asia/Shanghai(国内常用时区),就需要调整时区。
2. 修改时区
使用timedatectl set-timezone命令修改时区,示例如下:
# 设置为上海时区 sudo timedatectl set-timezone Asia/Shanghai
修改后再次执行timedatectl命令确认时区已经更新。
二、使用时间同步服务校准系统时间
如果时区正确但时间仍有偏差,需要通过网络时间同步服务来校准,目前主流的同步工具是chrony,部分旧系统可能还在使用ntp。
1. 使用chrony同步时间
chrony是大多数现代Linux发行版默认的时间同步服务,同步精度更高,对网络波动的适应性更好。
(1)安装chrony
不同发行版的安装命令如下:
# CentOS/RHEL系统 sudo yum install chrony -y # Ubuntu/Debian系统 sudo apt install chrony -y
(2)配置chrony服务端
编辑chrony配置文件/etc/chrony.conf(部分系统为/etc/chrony/chrony.conf),添加可靠的时间服务器,示例如下:
# 注释原有的server配置,添加国内常用时间服务器 server ntp.aliyun.com iburst server cn.pool.ntp.org iburst
配置完成后重启chrony服务:
# CentOS/RHEL 7及以上 sudo systemctl restart chronyd sudo systemctl enable chronyd # Ubuntu系统 sudo systemctl restart chrony sudo systemctl enable chrony
(3)验证同步状态
使用chronyc sources命令查看时间同步源状态:
chronyc sources
如果输出中对应的服务器前面有*标记,说明已经成功同步到该时间源。
2. 使用ntp同步时间(旧系统适用)
如果系统没有chrony,可以使用传统的ntp服务:
# 安装ntp sudo yum install ntp -y # CentOS/RHEL sudo apt install ntp -y # Ubuntu/Debian # 配置时间服务器,编辑/etc/ntp.conf,添加以下内容 server ntp.aliyun.com server cn.pool.ntp.org # 启动并设置开机自启 sudo systemctl start ntpd sudo systemctl enable ntpd
使用ntpq -p命令可以查看ntp的同步状态。
三、校准硬件时钟与系统时钟
Linux系统有系统时钟(软件时钟)和硬件时钟(CMOS时钟)两个时间,如果硬件时钟不准,重启系统后时间会再次偏差。
1. 查看两个时钟的时间
执行以下命令分别查看系统时钟和硬件时钟:
# 查看系统时钟 date # 查看硬件时钟 sudo hwclock --show
2. 同步两个时钟
如果系统时钟已经校准,需要将系统时间同步到硬件时钟,避免重启后时间回退:
# 将系统时钟同步到硬件时钟 sudo hwclock --systohc # 如果需要将硬件时钟同步到系统时钟,执行以下命令 sudo hwclock --hctosys
四、常见问题排查
如果完成以上操作后时间仍然不准,可以排查以下场景:
- 检查系统是否开启了网络时间同步:执行
timedatectl查看Network time on是否为yes,如果是no则执行sudo timedatectl set-ntp true开启。 - 检查防火墙是否拦截了时间同步端口:chrony和ntp默认使用UDP 123端口,需要确保防火墙放行该端口,或者临时关闭防火墙测试。
- 如果是虚拟机环境,检查宿主机时间是否准确,部分虚拟化平台会自动同步虚拟机时间,需要确认同步策略是否冲突。
注意:不要手动频繁修改系统时间,尤其是运行了数据库、分布式服务的系统,手动修改时间可能导致服务数据异常,尽量通过时间同步服务自动校准。