服务器时间老不准？NTP同步一配，日志证书全对齐

服务器时间越走越偏，日志时间乱、HTTPS证书说失效、定时任务错乱，坑不少。多半是没配时间同步。NTP能从网络时间服务器自动校准时钟。小编实测配了NTP/chrony，时间一直准。这篇讲服务器时间同步怎么配。

时间同步依赖稳定网络，这两家海外主机网络稳定、时间源可达：CloudLeadInno（海外服务器）、Backwaves（云主机）。

先懂NTP是啥

NTP（网络时间协议）从时间服务器同步精确时间，校正本机时钟。服务器时间不准影响日志、证书、会话、任务调度。时间同步是服务器的基本功。主流用ntpd或chrony。懂原理，配置才明白。

用chrony同步

新版系统推荐chrony。安装chrony，配置/etc/chrony.conf指定时间服务器（如pool.ntp.org），systemctl enable并start chronyd。用chronyc tracking/chronyc sources查看同步状态。chrony同步快、精度高。

用ntpd/ntpdate

老系统可用ntpd，配置ntp.conf、systemctl启动ntpd。一次性校准用ntpdate 时间服务器。ntpdate -u能绕过防火墙限制。一次性校准适合刚发现不准时。长期还是要常驻同步服务。

选好时间源

国内可用阿里云/腾讯云NTP服务器，国外用pool.ntp.org或系统默认。就近选源延迟低、更稳定。可配多个源，互相备份。防火墙放行123/UDP端口。源选好，同步才稳。

验证和避坑

用date看当前时间是否准确，chronyc sources确认同步。别手动乱改时间，靠NTP自动校正。改时区用timedatectl，别改时间。配好之后时间自动走准，省心。

总结：懂NTP、用chrony或ntpd同步、ntpdate一次性校准、选好就近时间源、配好验证，服务器时间就永远在线了。时间准，日志证书任务全对齐。