在虛擬化環(huán)境中，確保所有主機(jī)的時(shí)間同步至關(guān)重要，這不僅影響日志記錄的準(zhǔn)確性，也關(guān)系到虛擬機(jī)快照、高可用性（HA）等功能的正常運(yùn)行。VMware ESXi 6.0自身可以作為NTP客戶端，但通過(guò)一些配置，我們也可以利用它來(lái)搭建一個(gè)簡(jiǎn)單的NTP服務(wù)器，供內(nèi)部網(wǎng)絡(luò)中的其他ESXi主機(jī)或虛擬機(jī)同步時(shí)間。本教程將詳細(xì)指導(dǎo)您完成在VMware ESXi 6.0上配置NTP服務(wù)器的全過(guò)程。
第一部分：準(zhǔn)備工作與概念理解
- NTP簡(jiǎn)介：NTP（Network Time Protocol）是用于同步計(jì)算機(jī)系統(tǒng)時(shí)間的網(wǎng)絡(luò)協(xié)議。在VMware環(huán)境中，通常建議所有ESXi主機(jī)與一個(gè)可靠的外部時(shí)間源（如公共NTP服務(wù)器池）同步，然后再將其中一臺(tái)配置為內(nèi)部NTP服務(wù)器，為其他無(wú)法直接訪問(wèn)互聯(lián)網(wǎng)的主機(jī)提供時(shí)間服務(wù)。
- 環(huán)境要求：
- 一臺(tái)已安裝VMware ESXi 6.0的主機(jī)。
- 該主機(jī)需能訪問(wèn)互聯(lián)網(wǎng)（用于同步外部時(shí)間源）或一個(gè)可靠的內(nèi)網(wǎng)時(shí)間源。
- 用于管理ESXi主機(jī)的vSphere Client或通過(guò)SSH連接的工具（如Putty）。
第二部分：通過(guò)vSphere Client圖形界面配置NTP客戶端（同步外部時(shí)間源）
這是第一步，確保您的ESXi主機(jī)自身時(shí)間準(zhǔn)確。
- 登錄vSphere Client：使用vSphere Client連接到您的ESXi 6.0主機(jī)。
- 進(jìn)入時(shí)間配置：在左側(cè)清單中選中主機(jī)，點(diǎn)擊右側(cè)“配置”標(biāo)簽頁(yè)，在“軟件”部分選擇“時(shí)間配置”。
- 配置NTP設(shè)置：
- 點(diǎn)擊右上角的“屬性...”按鈕。
- 在彈出的對(duì)話框中，選擇“NTP設(shè)置”選項(xiàng)。
- 點(diǎn)擊“添加...”按鈕，輸入可靠的NTP服務(wù)器地址，例如中國(guó)國(guó)家授時(shí)中心的
ntp.ntsc.ac.cn或微軟的time.windows.com。可以添加多個(gè)。
- 勾選“與主機(jī)一起啟動(dòng)”和“使用NTP服務(wù)”的選項(xiàng)。
- 點(diǎn)擊“確定”保存設(shè)置。
- 啟動(dòng)NTP服務(wù)：返回“時(shí)間配置”頁(yè)面，點(diǎn)擊“服務(wù)”區(qū)域的“選項(xiàng)...”。在“NTP守護(hù)進(jìn)程”服務(wù)界面，點(diǎn)擊“啟動(dòng)”按鈕，并確保其“啟動(dòng)策略”設(shè)置為“隨主機(jī)啟動(dòng)和停止”。
- 立即同步：您可以點(diǎn)擊“時(shí)間配置”頁(yè)面右上角的“立即同步”按鈕，強(qiáng)制與剛配置的NTP服務(wù)器進(jìn)行一次時(shí)間同步。
第三部分：通過(guò)命令行（SSH）配置NTP服務(wù)端參數(shù)
默認(rèn)情況下，ESXi的NTP服務(wù)（ntpd）是作為客戶端運(yùn)行的。要允許它響應(yīng)其他主機(jī)的請(qǐng)求（即作為服務(wù)器），需要修改其配置文件。這通常需要通過(guò)SSH或ESXi Shell來(lái)完成。
- 啟用SSH服務(wù)：在vSphere Client的“配置”->“安全配置文件”->“服務(wù)”中，找到“SSH”服務(wù)，點(diǎn)擊“選項(xiàng)...”并啟動(dòng)它。
- SSH連接到ESXi主機(jī)：使用Putty等工具，以root用戶身份SSH登錄到ESXi主機(jī)。
- 編輯NTP配置文件：
- 輸入命令：
vi /etc/ntp.conf
- 按
i鍵進(jìn)入編輯模式。
- 在配置文件中，您會(huì)看到之前在圖形界面添加的
server行（例如server ntp.ntsc.ac.cn）。
* 在此文件末尾添加以下兩行配置，以允許本地網(wǎng)絡(luò)中的其他主機(jī)向本機(jī)請(qǐng)求時(shí)間：
`
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
`
（請(qǐng)將192.168.1.0和255.255.255.0替換為您實(shí)際的內(nèi)部網(wǎng)絡(luò)網(wǎng)段和子網(wǎng)掩碼。這條命令允許該網(wǎng)段的主機(jī)查詢時(shí)間，但禁止修改本機(jī)配置。）
- 按
Esc鍵退出編輯模式，輸入:wq保存并退出vi編輯器。
4. 重啟NTP服務(wù)：輸入命令使配置生效：
`
/etc/init.d/ntpd restart
`
- （可選）驗(yàn)證服務(wù)端狀態(tài)：您可以輸入
ntpq -p查看NTP對(duì)等狀態(tài)，確認(rèn)已成功連接上游服務(wù)器。
第四部分：配置其他ESXi主機(jī)同步到這臺(tái)內(nèi)部NTP服務(wù)器
現(xiàn)在，您可以將內(nèi)網(wǎng)中其他ESXi主機(jī)或虛擬機(jī)的NTP客戶端指向這臺(tái)剛剛配置好的ESXi主機(jī)的IP地址。
- 在其他ESXi主機(jī)上，重復(fù) 第二部分 的步驟。
- 在“添加NTP服務(wù)器”時(shí)，不要填入公共NTP地址，而是填入您剛剛配置好的那臺(tái)內(nèi)部NTP服務(wù)器的ESXi主機(jī)IP地址。
- 啟動(dòng)并測(cè)試時(shí)間同步。
第五部分：關(guān)于互聯(lián)網(wǎng)域名注冊(cè)服務(wù)的補(bǔ)充說(shuō)明
請(qǐng)注意，“互聯(lián)網(wǎng)域名注冊(cè)服務(wù)” 與在VMware ESXi上搭建NTP服務(wù)器是兩個(gè)完全獨(dú)立的IT服務(wù)領(lǐng)域。
- 域名注冊(cè)服務(wù)：是指通過(guò)ICANN認(rèn)證的域名注冊(cè)商（如阿里云、GoDaddy、Namecheap等）購(gòu)買(mǎi)和管理互聯(lián)網(wǎng)域名（如
example.com）的服務(wù)。這涉及到域名的查詢、購(gòu)買(mǎi)、DNS解析設(shè)置、續(xù)費(fèi)等。 - 本文主題：本文的核心是指導(dǎo)您在私有虛擬化基礎(chǔ)設(shè)施內(nèi)部，利用現(xiàn)有VMware ESXi主機(jī)搭建一個(gè)時(shí)間同步服務(wù)（NTP），以提高整個(gè)虛擬環(huán)境的時(shí)間一致性和可靠性。這個(gè)內(nèi)部NTP服務(wù)器通常使用內(nèi)網(wǎng)IP地址，與公網(wǎng)域名注冊(cè)無(wú)直接關(guān)聯(lián)。
與建議
通過(guò)以上步驟，您成功地在VMware ESXi 6.0主機(jī)上配置了一個(gè)兼具客戶端（向上游公共服務(wù)器同步）和服務(wù)器端（為內(nèi)網(wǎng)提供時(shí)間服務(wù)）功能的NTP服務(wù)。這種架構(gòu)非常適合無(wú)法讓所有主機(jī)都直接訪問(wèn)互聯(lián)網(wǎng)的企業(yè)內(nèi)部環(huán)境。請(qǐng)務(wù)必確保您的“時(shí)間源”ESXi主機(jī)網(wǎng)絡(luò)穩(wěn)定，并定期檢查其時(shí)間同步狀態(tài)。對(duì)于關(guān)鍵業(yè)務(wù)環(huán)境，建議配置至少兩個(gè)內(nèi)部NTP服務(wù)器以提高可靠性。
