可在Linux主机上搭建本地NTP服务器，步骤包括：一、安装启用chrony服务；二、配置chrony.conf允许内网访问并禁用公网源；三、开放UDP 123端口；四、验证时间同步状态；五、配置客户端指向该服务器。
如果您的内网设备需要统一、稳定的时间源，而无法依赖公网NTP服务器，则可在Linux主机上搭建本地NTP时间服务器，为其他设备提供授时服务。以下是配置NTP Server的具体步骤：
一、安装并启用chrony服务
chrony是现代Linux发行版推荐的NTP实现，相比ntpd更适应虚拟化环境和间歇性网络连接，且默认支持NTP客户端与服务端双重角色。
1、执行命令安装chrony：sudo apt install chrony（Debian/Ubuntu）或sudo yum install chrony（CentOS/RHEL 7）或sudo dnf install chrony（RHEL 8+/Fedora）。
2、启动chrony服务并设为开机自启：sudo systemctl enable --now chronyd。
3、确认服务运行状态：sudo systemctl status chronyd，输出中应显示“active (running)”。
二、配置chrony作为本地NTP服务器
需修改chrony主配置文件，允许内网客户端连接，并指定上游时间源（可选），同时禁用不安全的远程管理功能。
1、备份原始配置：sudo cp /etc/chrony/chrony.conf /etc/chrony/chrony.conf.bak。
2、编辑配置文件：sudo nano /etc/chrony/chrony.conf。
3、注释或删除所有以“pool”或“server”开头的默认公网时间源行（如pool.ntp.org），避免内网服务器向外同步；若需保留高可信度本地硬件时钟，可添加：refclock SHM 0 offset 0.5 delay 0.2（仅当有共享内存时钟设备时使用）。
4、在文件末尾添加允许内网子网访问的指令，例如允许192.168.10.0/24网段：allow 192.168.10.0/24。
5、确保监听地址包含内网接口，添加或确认存在：bindcmdaddress 127.0.0.1 和 bindaddress 192.168.10.100（将192.168.10.100替换为本机实际内网IP）。
6、保存退出后重启服务：sudo systemctl restart chronyd。
三、开放防火墙端口
chrony默认使用UDP 123端口进行NTP通信，必须确保该端口对内网客户端开放，否则客户端无法获取时间。
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
1、若使用ufw（Ubuntu）：sudo ufw allow from 192.168.10.0/24 to any port 123 proto udp。
2、若使用firewalld（CentOS/RHEL）：sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.10.0/24" port port="123" protocol="udp" accept'，然后执行sudo firewall-cmd --reload。
3、若系统未启用防火墙，此步可跳过；但建议始终启用并精确放行，而非关闭防火墙。
四、验证服务器时间源与响应能力
需确认服务器自身已成功同步时间，并能对外提供NTP服务，避免成为“空转时间源”。
1、检查chrony是否已从上游校准（若配置了上游源）或正在使用本地时钟：chronyc tracking，关注“System time”是否为“OK”，“Last offset”值应在±0.1秒以内。
2、列出当前可用时间源：chronyc sources -v，输出中应至少有一行标记为“^*”（表示当前选定主源）或“#*”（若仅用本地时钟）。
3、从另一台内网机器测试连通性：chronyc -h 192.168.10.100 activity（将IP替换为NTP服务器地址），返回应含“No activity”以外的结果，如“200 OK”或具体源状态。
五、配置客户端指向本地NTP服务器
内网其他Linux设备需将本机设置为NTP客户端，指向刚部署的服务器IP，完成时间同步闭环。
1、在客户端上编辑chrony配置：sudo nano /etc/chrony/chrony.conf。
2、注释所有原有server/pool行，添加单行：server 192.168.10.100 iburst minpoll 4 maxpoll 6（其中iburst加速初始同步，minpoll/maxpoll控制轮询间隔）。
3、重启客户端chrony服务：sudo systemctl restart chronyd。
4、立即触发一次同步并查看结果：sudo chronyc makestep && chronyc tracking，确认“System time”变为“OK”且“Last offset”显著减小。
