CentOS服务器时间不准，如何手动同步？

在服务器管理和运维工作中，确保系统时间的准确性是一项至关重要的基础任务，精确的时间同步不仅关系到日志文件的正确排序、安全证书的有效性验证，更是分布式系统、数据库集群以及自动化任务协调运行的基石，对于CentOS系统而言，虽然通常配置了自动时间同步服务，但在某些特定场景下，如网络隔离、服务故障排查或需要立即校准时间时，手动同步时间便成为一项必要的技能，本文将详细介绍在CentOS系统中手动同步时间的几种主流方法，探讨其背后的原理,并提供最佳实践建议。

为什么需要手动同步时间？

在深入探讨具体操作前，我们首先需要理解手动同步时间的应用场景，CentOS系统会通过chronyd（CentOS 7及以上版本）或ntpd（旧版本）服务在后台自动与网络时间协议（NTP）服务器保持同步,以下情况可能需要我们介入进行手动操作：

• 虚拟机环境：虚拟机在暂停、恢复或迁移后，其系统时钟可能会出现显著偏差,自动同步服务可能需要较长时间才能完成修正。
• 网络问题：当服务器长时间处于网络中断状态后，系统时间可能会累积较大误差，重新连接网络后,手动强制同步可以迅速纠正偏差。
• 服务冲突：当自动同步服务（如chronyd）出现异常或被禁用时,需要手动方式来临时校准时间。
• 特定测试需求：在进行某些与时间相关的功能测试时,可能需要将服务器时间精确设置到某一特定时刻。

使用 ntpdate 进行一次性同步

ntpdate是一个传统的、用于一次性同步时间的工具，它简单直接，能够快速将系统时间与指定的NTP服务器同步，尽管在最新的CentOS版本中，它已不再是默认推荐的时间同步方案,但在许多场景下依然非常实用。

安装 ntpdate

在较新的CentOS 7/8/9系统中，ntpdate可能未预装，您可以通过yum或dnf包管理器进行安装，它通常包含在ntp软件包中。

# 对于CentOS 7
sudo yum install ntp -y
# 对于CentOS 8/9
sudo dnf install ntp -y

执行同步

安装完成后，您可以使用以下命令格式来同步时间，建议使用公共NTP服务器池，如pool.ntp.org，或者您所在地区/组织提供的NTP服务器。

sudo ntpdate pool.ntp.org

执行成功后，您会看到类似以下的输出,显示时间调整的详细信息：

13 Nov 2025 10:30:15.123 ntpdate[12345]: adjust time server 192.168.1.100 offset 0.001234 sec

注意事项：服务冲突

一个非常重要的问题是，如果系统上已经运行了ntpd或chronyd服务，它们会占用UDP的123端口，此时直接运行ntpdate会报错，提示“the NTP socket is in use, exiting”。

解决方法是在执行ntpdate之前,暂时停止正在运行的时间同步服务。

# chronyd 服务正在运行
sudo systemctl stop chronyd
# 或者，ntpd 服务正在运行（较旧系统）
sudo systemctl stop ntpd
# 然后再执行 ntpdate 同步
sudo ntpdate pool.ntp.org
# 同步完成后，根据需要重新启动服务（推荐使用 chronyd）
sudo systemctl start chronyd

使用 chronyc 控制 chronyd 服务

从CentOS 7开始，chrony成为了默认的时间同步服务套件，它由chronyd（后台守护进程）和chronyc（用户端控制工具）组成。chrony在处理网络不稳定、虚拟机时钟漂移等方面比传统的ntpd表现更优，即使chronyd作为服务在后台运行，我们也可以通过chronyc工具手动触发或强制进行时间同步。

检查 chronyd 状态

确认chronyd服务是否正在运行。

systemctl status chronyd

如果服务未运行,请先启动并设置开机自启：

sudo systemctl start chronyd
sudo systemctl enable chronyd

手动强制同步

chronyc提供了多种命令来与chronyd交互，要手动强制立即同步时间，可以使用makestep命令。chronyd会通过逐渐调整系统时钟频率来平滑地修正时间，以避免时间跳变对应用程序造成影响，但如果时间偏差过大（例如超过1秒），makestep可以强制系统时钟“跳”到正确时间。

# -a 参数表示对所有时钟源执行操作
sudo chronyc -a makestep

执行此命令后，chronyd会立即与配置文件中定义的NTP服务器通信,并强制更新系统时间。

查看同步状态

使用chronyc可以方便地查看时间同步的详细状态。

• 查看同步源信息：chronyc sources -v
  该命令会列出当前正在使用的NTP服务器（时间源）及其状态，输出中的^、等符号有特定含义。

符号	含义
当前同步的源，系统时间正以此为准
备选的同步源，已接受并合并
备选的同步源，已接受但未合并
x	被标记为虚假时钟的源
源的连通性太差，距离超过阈值
源未连接

• 查看时间同步跟踪信息：chronyc tracking
  此命令提供了更详细的同步数据，如参考ID、最后修正时间、系统时间与NTP服务器的偏移量（Offset）、根延迟（Root delay）等,是诊断时间同步问题的有力工具。

方法对比与最佳实践

为了更清晰地选择合适的方法，下表对比了ntpdate和chronyc makestep的主要特点。

特性	ntpdate	chronyc makestep
主要用途	一次性、独立的时间同步工具	控制chronyd服务的行为
依赖服务	无需后台服务，但与服务冲突	依赖chronyd服务运行
现代系统推荐	不推荐，作为备用或临时方案	强烈推荐，是CentOS 7+的标准做法
平滑性	直接设置时间，可能导致时间跳变	默认平滑调整，makestep可强制跳变
配置灵活性	命令行指定服务器	通过/etc/chrony.conf配置，更灵活

最佳实践建议：

1. ：在CentOS 7及更新版本上，应始终优先使用chronyc工具来管理时间同步，它更现代、更智能,且与系统集成度更高。
2. ：当chronyd服务完全无法启动或工作异常，且需要快速修正时间时，可以考虑使用ntpdate,但务必先停止冲突的服务。
3. 确保服务常驻：手动同步是临时措施，长期来看，必须确保chronyd服务处于正常运行状态，以实现持续、准确的时间同步。
4. 合理配置NTP服务器：在/etc/chrony.conf文件中，配置地理位置相近或网络延迟低的NTP服务器池,以提高同步精度和速度。

---

相关问答FAQs

为什么我使用 ntpdate 命令后提示 “the NTP socket is in use, exiting”？

解答：这个错误信息意味着系统的UDP 123端口已经被另一个进程占用了，在Linux系统中，通常占用这个端口的是时间同步服务，即chronyd或ntpd。ntpdate本身也需要使用这个端口与NTP服务器通信，因此当端口被占用时，它就无法工作，解决方法是在执行ntpdate之前，先停止正在运行的时间同步服务，您可以使用 sudo systemctl stop chronyd 或 sudo systemctl stop ntpd 命令来停止它们，然后再运行ntpdate，同步完成后，建议重新启动chronyd服务,以保持时间的持续准确。

手动同步时间后，还需要做什么来保持时间准确？

解答：手动同步（无论是使用ntpdate还是chronyc makestep）只是一个一次性的修正操作，它只能保证当前时刻的时间是准确的，随着时间的推移，服务器的硬件时钟会再次产生漂移，为了长期保持时间的准确性，您必须确保并启用一个能够持续在后台运行的时间同步服务，对于现代CentOS系统，这个服务就是chronyd，您应该检查其状态（systemctl status chronyd），如果未运行，则启动它（sudo systemctl start chronyd）并设置其开机自启（sudo systemctl enable chronyd）。chronyd服务会周期性地与NTP服务器通信，自动、平滑地调整系统时间,从而确保服务器时间始终与标准时间保持高度一致。