Linux 設定 NTP 同步系統時間，自動網路校時教學

本篇介紹如何在 Linux 中安裝並設定 NTP 網路校時服務，讓系統自動校正時間。

系統的時間對於 Linux 伺服器來說是很重要的，如果系統的時間不準確，會連帶產生許多安全性問題。若要讓 Linux 系統維持正確的時間，可以透過 NTP 網路校時的方式來處理，以下是各種 NTP 網路校時的使用方式。

手動更新系統時間

如果想要以手動更新系統時間，可以執行：

# 網路校時
sudo ntpdate time.stdtime.gov.tw

13 Apr 11:16:01 ntpdate[19617]: step time server 118.163.81.61 offset 0.515170 sec

這裡所使用的 time.stdtime.gov.tw 這台 NTP 伺服器是由中華電信所提供的，其可用的 NTP 伺服器如下：

• tock.stdtime.gov.tw
• watch.stdtime.gov.tw
• time.stdtime.gov.tw
• clock.stdtime.gov.tw
• tick.stdtime.gov.tw

校正時間時，任選一台伺服器來使用即可。

校正完系統時間之後，建議順便將正確的時間寫入 BIOS 的時鐘：

# 將時間寫入 BIOS
sudo hwclock -w

設定 ntpdate 定期自動校時

若要設定讓系統可以定期自動校時，直接將校時的指令寫在 crontab 中即可，編輯 /etc/crontab 設定檔，加入一行：

# 定時自動網路校時
10 5 * * * root (/usr/sbin/ntpdate time.stdtime.gov.tw && /sbin/hwclock -w) &> /dev/null

這一行設定會讓系統自動在每天早上 5 點 10 分進行網路校時，並將時間寫入 BIOS 的時鐘。

NTP 服務

如果想讓 Linux 可以自動校時外，也提供其他台機器校時服務，可以安裝並啟動 ntpd 服務，以下我以 CentOS Linux 為例，示範安裝與設定方式，其他的 Linux 發行版的操作方式則大同小異。

安裝 ntp 套件

檢查一下系統是否有安裝 ntp 這個套件：

yum list installed ntp

如果出現 Error: No matching Packages to list 的訊息，就表示系統上沒有安裝 ntp 套件，請用 yum 安裝：

sudo yum install ntp

設定 NTP 服務

編輯 /etc/ntp.conf 設定檔，修改一下 NTP 伺服器的設定，將原本的 server 設定註解掉，改為自己指定的 NTP 伺服器：

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst

# 自己指定 NTP 伺服器
server tock.stdtime.gov.tw
server watch.stdtime.gov.tw
server time.stdtime.gov.tw
server clock.stdtime.gov.tw
server tick.stdtime.gov.tw

這裡若是不想修改設定檔，直接使用 CentOS Linux 預設的伺服器也可以運作，只是那些預設的 NTP 伺服器距離自己比較遠，校時的時候會花比較久一點，但也是可以正確校時的。

啟用 NTP 服務

修改好 NTP 的設定檔之後，啟動 ntpd 服務：

# 啟動 ntpd 服務
sudo systemctl start ntpd

查看一下 ntpd 服務是否正常啟動：

# 檢查 ntpd 服務狀態
systemctl status ntpd

● ntpd.service - Network Time Service
   Loaded: loaded (/usr/lib/systemd/system/ntpd.service; disabled; vendor preset: disabled)
   Active: active (running) since Fri 2018-04-13 11:33:48 CST; 7s ago
  Process: 31593 ExecStart=/usr/sbin/ntpd -u ntp:ntp $OPTIONS (code=exited, status=0/SUCCESS)
 Main PID: 31594 (ntpd)
   CGroup: /system.slice/ntpd.service
           └─31594 /usr/sbin/ntpd -u ntp:ntp -g
[略]

若 Active 欄位顯示 active (running) 就表示 ntpd 有正常在執行。

確認無誤後，再設定開機自動啟動 ntpd 服務：

# 設定開機自動啟動 ntpd 服務
sudo systemctl enable ntpd

參考資料：鳥哥的 Linux 私房菜