在分布式系统和网络管理中，时间同步是基础设施的基石。无论是处理 TLS 证书验证，还是排查多容器环境下的日志，偏差几秒钟都可能导致意想不到的错误。本文将介绍在 Debian 上实现自动校时的三种主流方案。

方案一：使用 systemd-timesyncd（轻量化首选）

如果你使用的是 Debian 10 及以上版本，系统自带了 systemd-timesyncd。它是一个轻量级的 NTP 客户端，足以满足大多数服务器和桌面用户的需求。

1. 检查状态

timedatectl status

2. 启用同步

如果 "Network time on" 显示为 no，请执行：

sudo timedatectl set-ntp true

3. 自定义 NTP 服务器

编辑配置文件 /etc/systemd/timesyncd.conf：

[Time]
NTP=ntp.aliyun.com 2.debian.pool.ntp.org
FallbackNTP=0.debian.pool.ntp.org

修改后重启服务：

sudo systemctl restart systemd-timesyncd

方案二：使用 Chrony（高精度与复杂网络推荐）

chrony 是目前社区更推荐的方案，特别是在网络连接不稳定或需要快速同步时间的服务器上。

1. 安装 Chrony

安装过程中，它会自动禁用 systemd-timesyncd 以避免冲突。

sudo apt update
sudo apt install chrony

2. 配置服务器

编辑 /etc/chrony/chrony.conf，添加或修改上游服务器：

server ntp.aliyun.com iburst
server time1.cloud.tencent.com iburst

3. 常用命令

  • 查看同步状态：chronyc tracking
  • 查看同步节点：chronyc sources -v
  • 立即强制手动同步：sudo chronyc makestep

方案三：使用传统 NTPD（老牌兼容方案）

如果你需要作为 NTP 服务器为内网其他设备提供时间服务，传统的 ntp 守护进程是标准选择。

1. 安装

sudo apt update
sudo apt install ntp

2. 配置

编辑 /etc/ntp.conf。默认情况下，Debian 已经预设了 pool.ntp.org 的服务器池，你可以根据地理位置添加更近的节点：

pool 0.debian.pool.ntp.org iburst
pool 1.debian.pool.ntp.org iburst

3. 验证

使用 ntpq -p 命令查看当前连接的 NTP 节点及其延迟（delay）和偏移量（offset）。

进阶技巧：手动校时与时区设置

在自动化脚本或网络测试中，有时需要先手动校准时间：

  1. 设置时区：
    如果你发现时间虽然准了但“小时”不对，通常是时区问题：

    sudo timedatectl set-timezone Asia/Shanghai

  2. 一次性强制校时（不推荐在生产环境频繁使用）：
    如果时间偏差过大（超过 1000s），NTP 服务可能会停止同步，此时可以使用 ntpdate（需安装）：

    sudo apt install ntpdate
sudo ntpdate ntp.aliyun.com

总结

  • 普通用户/轻量容器：直接用系统自带的 systemd-timesyncd。
  • 云服务器/复杂网络：首选 chrony，同步速度快，精度高。
  • 内网时间服务器：使用传统的 ntp 守护进程。

保持系统时间同步是运维的第一步，建议在完成系统初始化安装后立即配置。