整理胡志明市服务器时间不同步导致认证与日志异常的排查实战。
时间不同步会引发认证失败与日志错乱。以下是实战。
一、确认现象 - 证书或令牌校验失败 - 多机日志时间不一致 - 定时任务错乱
二、定位 1) date 与 timedatectl 查看时间与时区 2) chronyc tracking 或 ntpq -p 看同步状态 3) 对比多台机器时间差 4) 查看时间同步服务日志
三、常见原因 1) 未启用 NTP/chrony 2) 时间服务器不可达或被拦截 3) 虚拟机时间漂移 4) 时区配置错误 5) 硬件时钟异常
四、处理 - 启用并配置 chrony/NTP - 放行 123 端口 - 统一时区配置 - 校准硬件时钟 - 强制同步
五、优化 1) 内网统一时间源 2) 监控偏移量并告警 3) 统一日志格式
六、预防 - 时间偏移监控 - 配置纳入基线 - 定期巡检
总结:时间不同步要先看 timedatectl 与同步状态,再从 NTP 可达性、时区与虚拟机逐项处理。