在虛擬化環(huán)境中，確保所有主機的時間同步至關(guān)重要，這不僅影響日志記錄的準確性，也關(guān)系到虛擬機快照、高可用性（HA）等功能的正常運行。VMware ESXi 6.0自身可以作為NTP客戶端，但通過一些配置，我們也可以利用它來搭建一個簡單的NTP服務(wù)器，供內(nèi)部網(wǎng)絡(luò)中的其他ESXi主機或虛擬機同步時間。本教程將詳細指導(dǎo)您完成在VMware ESXi 6.0上配置NTP服務(wù)器的全過程。
第一部分：準備工作與概念理解
- NTP簡介：NTP（Network Time Protocol）是用于同步計算機系統(tǒng)時間的網(wǎng)絡(luò)協(xié)議。在VMware環(huán)境中，通常建議所有ESXi主機與一個可靠的外部時間源（如公共NTP服務(wù)器池）同步，然后再將其中一臺配置為內(nèi)部NTP服務(wù)器，為其他無法直接訪問互聯(lián)網(wǎng)的主機提供時間服務(wù)。
- 環(huán)境要求：
- 一臺已安裝VMware ESXi 6.0的主機。
- 該主機需能訪問互聯(lián)網(wǎng)（用于同步外部時間源）或一個可靠的內(nèi)網(wǎng)時間源。
- 用于管理ESXi主機的vSphere Client或通過SSH連接的工具（如Putty）。
第二部分：通過vSphere Client圖形界面配置NTP客戶端（同步外部時間源）
這是第一步，確保您的ESXi主機自身時間準確。
- 登錄vSphere Client：使用vSphere Client連接到您的ESXi 6.0主機。
- 進入時間配置：在左側(cè)清單中選中主機，點擊右側(cè)“配置”標簽頁，在“軟件”部分選擇“時間配置”。
- 配置NTP設(shè)置：
- 點擊右上角的“屬性...”按鈕。
- 在彈出的對話框中，選擇“NTP設(shè)置”選項。
- 點擊“添加...”按鈕，輸入可靠的NTP服務(wù)器地址，例如中國國家授時中心的
ntp.ntsc.ac.cn或微軟的time.windows.com。可以添加多個。
- 勾選“與主機一起啟動”和“使用NTP服務(wù)”的選項。
- 點擊“確定”保存設(shè)置。
- 啟動NTP服務(wù)：返回“時間配置”頁面，點擊“服務(wù)”區(qū)域的“選項...”。在“NTP守護進程”服務(wù)界面，點擊“啟動”按鈕，并確保其“啟動策略”設(shè)置為“隨主機啟動和停止”。
- 立即同步：您可以點擊“時間配置”頁面右上角的“立即同步”按鈕，強制與剛配置的NTP服務(wù)器進行一次時間同步。
第三部分：通過命令行（SSH）配置NTP服務(wù)端參數(shù)
默認情況下，ESXi的NTP服務(wù)（ntpd）是作為客戶端運行的。要允許它響應(yīng)其他主機的請求（即作為服務(wù)器），需要修改其配置文件。這通常需要通過SSH或ESXi Shell來完成。
- 啟用SSH服務(wù)：在vSphere Client的“配置”->“安全配置文件”->“服務(wù)”中，找到“SSH”服務(wù)，點擊“選項...”并啟動它。
- SSH連接到ESXi主機：使用Putty等工具，以root用戶身份SSH登錄到ESXi主機。
- 編輯NTP配置文件：
- 輸入命令：
vi /etc/ntp.conf
- 按
i鍵進入編輯模式。
- 在配置文件中，您會看到之前在圖形界面添加的
server行（例如server ntp.ntsc.ac.cn）。
* 在此文件末尾添加以下兩行配置，以允許本地網(wǎng)絡(luò)中的其他主機向本機請求時間：
`
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
`
（請將192.168.1.0和255.255.255.0替換為您實際的內(nèi)部網(wǎng)絡(luò)網(wǎng)段和子網(wǎng)掩碼。這條命令允許該網(wǎng)段的主機查詢時間，但禁止修改本機配置。）
- 按
Esc鍵退出編輯模式，輸入:wq保存并退出vi編輯器。
4. 重啟NTP服務(wù)：輸入命令使配置生效：
`
/etc/init.d/ntpd restart
`
- （可選）驗證服務(wù)端狀態(tài)：您可以輸入
ntpq -p查看NTP對等狀態(tài)，確認已成功連接上游服務(wù)器。
第四部分：配置其他ESXi主機同步到這臺內(nèi)部NTP服務(wù)器
現(xiàn)在，您可以將內(nèi)網(wǎng)中其他ESXi主機或虛擬機的NTP客戶端指向這臺剛剛配置好的ESXi主機的IP地址。
- 在其他ESXi主機上，重復(fù) 第二部分 的步驟。
- 在“添加NTP服務(wù)器”時，不要填入公共NTP地址，而是填入您剛剛配置好的那臺內(nèi)部NTP服務(wù)器的ESXi主機IP地址。
- 啟動并測試時間同步。
第五部分：關(guān)于互聯(lián)網(wǎng)域名注冊服務(wù)的補充說明
請注意，“互聯(lián)網(wǎng)域名注冊服務(wù)” 與在VMware ESXi上搭建NTP服務(wù)器是兩個完全獨立的IT服務(wù)領(lǐng)域。
- 域名注冊服務(wù)：是指通過ICANN認證的域名注冊商（如阿里云、GoDaddy、Namecheap等）購買和管理互聯(lián)網(wǎng)域名（如
example.com）的服務(wù)。這涉及到域名的查詢、購買、DNS解析設(shè)置、續(xù)費等。 - 本文主題：本文的核心是指導(dǎo)您在私有虛擬化基礎(chǔ)設(shè)施內(nèi)部，利用現(xiàn)有VMware ESXi主機搭建一個時間同步服務(wù)（NTP），以提高整個虛擬環(huán)境的時間一致性和可靠性。這個內(nèi)部NTP服務(wù)器通常使用內(nèi)網(wǎng)IP地址，與公網(wǎng)域名注冊無直接關(guān)聯(lián)。
與建議
通過以上步驟，您成功地在VMware ESXi 6.0主機上配置了一個兼具客戶端（向上游公共服務(wù)器同步）和服務(wù)器端（為內(nèi)網(wǎng)提供時間服務(wù)）功能的NTP服務(wù)。這種架構(gòu)非常適合無法讓所有主機都直接訪問互聯(lián)網(wǎng)的企業(yè)內(nèi)部環(huán)境。請務(wù)必確保您的“時間源”ESXi主機網(wǎng)絡(luò)穩(wěn)定，并定期檢查其時間同步狀態(tài)。對于關(guān)鍵業(yè)務(wù)環(huán)境，建議配置至少兩個內(nèi)部NTP服務(wù)器以提高可靠性。
