最直接有效的方式是启动容器时挂载宿主机的时区文件并确保宿主机NTP同步：-v /etc/localtime:/etc/localtime:ro -v /etc/timezone:/etc/timezone:ro；Alpine需额外安装tzdata或设TZ环境变量；宿主机时间不准则容器“忠实地错”，须通过timedatectl启用NTP。

最直接有效的方式是启动容器时挂载宿主机的时区文件，并确保宿主机本身时间已通过 NTP 正确同步。容器不维护独立系统时钟，其时间源本质上来自宿主机内核，所以“同步时间”的关键其实是对齐时区显示和保障宿主机时间准确，而非在容器内另起一套时间服务。

挂载宿主机时区文件（推荐首选）

这是生产环境最稳妥、最轻量的做法，无需修改镜像，实时生效：

• 启动命令中加入两个只读挂载：
  -v /etc/localtime:/etc/localtime:ro -v /etc/timezone:/etc/timezone:ro
• /etc/localtime 是指向 zoneinfo 的符号链接（如 → /usr/share/zoneinfo/Asia/Shanghai），挂载后容器 date 命令即显示与宿主机一致的时间和时区缩写（如 CST）
• /etc/timezone 文件补充时区名称，对某些依赖它的程序（如 Debian 系的 cron、systemd-timers）更友好
• 适用于所有主流基础镜像（Ubuntu、CentOS、Alpine），Alpine 若无 /etc/timezone 可只挂载 /etc/localtime，再配合 ENV TZ 补充

确保宿主机时间本身准确

容器时间显示正确 ≠ 宿主机时间精准。若宿主机系统时钟漂移，挂载后容器只是“忠实地错”：

OpenClaw Docker Setup

在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...

下载

• 检查宿主机是否启用 NTP 同步：
  systemctl status systemd-timesyncd（或 chronyd / ntpd）
• 若未启用，运行：
  sudo timedatectl set-ntp true
• 验证结果：
  timedatectl | grep "System clock" 应显示 “synchronized: yes”

针对 Alpine 镜像的额外处理

Alpine 默认不含 tzdata 包，仅挂载 /etc/localtime 可能导致 date 命令仍报 UTC 或报错：

• 构建镜像时安装 tzdata：
  RUN apk add --no-cache tzdata
• 或运行时挂载 + 设置环境变量双重保障：
  -e TZ=Asia/Shanghai -v /etc/localtime:/etc/localtime:ro
• 注意：Alpine 的 /etc/timezone 文件常为空或不存在，可忽略挂载，重点保证 /etc/localtime 和 tzdata

不建议单独依赖的方案

以下方式存在明显局限，仅作补充或临时调试用：

• 仅设 ENV TZ=Asia/Shanghai：glibc 程序（如 Python、Java）能识别，但系统级命令（date）、cron、日志服务等仍可能按 UTC 解析，不可靠
• 在容器内装 ntpd/chrony：Docker 容器非完整 OS，NTP 守护进程需 CAP_SYS_TIME 权限，且易与宿主机冲突，违背容器设计原则
• docker run --init：该参数用于 PID 1 初始化（如信号转发），与时间同步无关，不能解决时区或时钟偏差问题