在虛擬化環境中，確保所有主機的時間同步至關重要，這不僅影響日志記錄的準確性，也關系到虛擬機快照、高可用性（HA）等功能的正常運行。VMware ESXi 6.0自身可以作為NTP客戶端，但通過一些配置，我們也可以利用它來搭建一個簡單的NTP服務器，供內部網絡中的其他ESXi主機或虛擬機同步時間。本教程將詳細指導您完成在VMware ESXi 6.0上配置NTP服務器的全過程。
第一部分：準備工作與概念理解
- NTP簡介：NTP（Network Time Protocol）是用于同步計算機系統時間的網絡協議。在VMware環境中，通常建議所有ESXi主機與一個可靠的外部時間源（如公共NTP服務器池）同步，然后再將其中一臺配置為內部NTP服務器，為其他無法直接訪問互聯網的主機提供時間服務。
- 環境要求：
- 一臺已安裝VMware ESXi 6.0的主機。
- 該主機需能訪問互聯網（用于同步外部時間源）或一個可靠的內網時間源。
- 用于管理ESXi主機的vSphere Client或通過SSH連接的工具（如Putty）。
第二部分：通過vSphere Client圖形界面配置NTP客戶端（同步外部時間源）
這是第一步，確保您的ESXi主機自身時間準確。
- 登錄vSphere Client：使用vSphere Client連接到您的ESXi 6.0主機。
- 進入時間配置：在左側清單中選中主機，點擊右側“配置”標簽頁，在“軟件”部分選擇“時間配置”。
- 配置NTP設置：
- 點擊右上角的“屬性...”按鈕。
- 在彈出的對話框中，選擇“NTP設置”選項。
- 點擊“添加...”按鈕，輸入可靠的NTP服務器地址，例如中國國家授時中心的
ntp.ntsc.ac.cn或微軟的time.windows.com。可以添加多個。
- 勾選“與主機一起啟動”和“使用NTP服務”的選項。
- 點擊“確定”保存設置。
- 啟動NTP服務：返回“時間配置”頁面，點擊“服務”區域的“選項...”。在“NTP守護進程”服務界面，點擊“啟動”按鈕，并確保其“啟動策略”設置為“隨主機啟動和停止”。
- 立即同步：您可以點擊“時間配置”頁面右上角的“立即同步”按鈕，強制與剛配置的NTP服務器進行一次時間同步。
第三部分：通過命令行（SSH）配置NTP服務端參數
默認情況下，ESXi的NTP服務（ntpd）是作為客戶端運行的。要允許它響應其他主機的請求（即作為服務器），需要修改其配置文件。這通常需要通過SSH或ESXi Shell來完成。
- 啟用SSH服務：在vSphere Client的“配置”->“安全配置文件”->“服務”中，找到“SSH”服務，點擊“選項...”并啟動它。
- SSH連接到ESXi主機：使用Putty等工具，以root用戶身份SSH登錄到ESXi主機。
- 編輯NTP配置文件：
- 輸入命令：
vi /etc/ntp.conf
- 按
i鍵進入編輯模式。
- 在配置文件中，您會看到之前在圖形界面添加的
server行（例如server ntp.ntsc.ac.cn）。
* 在此文件末尾添加以下兩行配置，以允許本地網絡中的其他主機向本機請求時間：
`
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
`
（請將192.168.1.0和255.255.255.0替換為您實際的內部網絡網段和子網掩碼。這條命令允許該網段的主機查詢時間，但禁止修改本機配置。）
- 按
Esc鍵退出編輯模式，輸入:wq保存并退出vi編輯器。
4. 重啟NTP服務：輸入命令使配置生效：
`
/etc/init.d/ntpd restart
`
- （可選）驗證服務端狀態：您可以輸入
ntpq -p查看NTP對等狀態，確認已成功連接上游服務器。
第四部分：配置其他ESXi主機同步到這臺內部NTP服務器
現在，您可以將內網中其他ESXi主機或虛擬機的NTP客戶端指向這臺剛剛配置好的ESXi主機的IP地址。
- 在其他ESXi主機上，重復 第二部分 的步驟。
- 在“添加NTP服務器”時，不要填入公共NTP地址，而是填入您剛剛配置好的那臺內部NTP服務器的ESXi主機IP地址。
- 啟動并測試時間同步。
第五部分：關于互聯網域名注冊服務的補充說明
請注意，“互聯網域名注冊服務” 與在VMware ESXi上搭建NTP服務器是兩個完全獨立的IT服務領域。
- 域名注冊服務：是指通過ICANN認證的域名注冊商（如阿里云、GoDaddy、Namecheap等）購買和管理互聯網域名（如
example.com）的服務。這涉及到域名的查詢、購買、DNS解析設置、續費等。 - 本文主題：本文的核心是指導您在私有虛擬化基礎設施內部，利用現有VMware ESXi主機搭建一個時間同步服務（NTP），以提高整個虛擬環境的時間一致性和可靠性。這個內部NTP服務器通常使用內網IP地址，與公網域名注冊無直接關聯。
與建議
通過以上步驟，您成功地在VMware ESXi 6.0主機上配置了一個兼具客戶端（向上游公共服務器同步）和服務器端（為內網提供時間服務）功能的NTP服務。這種架構非常適合無法讓所有主機都直接訪問互聯網的企業內部環境。請務必確保您的“時間源”ESXi主機網絡穩定，并定期檢查其時間同步狀態。對于關鍵業務環境，建議配置至少兩個內部NTP服務器以提高可靠性。
