设置成NTP服务器后，地址的查看方法取决于你问的是“本机作为服务器对外提供服务的地址”还是“本机配置的上游NTP服务器地址”，前者通常直接查看本机IP即可，后者则需在配置文件或同步状态中查看。 两者概念不同，但很多新手容易混淆，本文将从两个维度拆解,并给出不同操作系统下的具体操作路径。
先搞清楚你要找的是哪种地址：本机服务地址还是上游同步地址
当你说“设置成ntp服务器后”,实际上存在两种完全不同的地址场景。
你把自己的机器设置成了NTP服务器，想让局域网内其他设备来同步时间，这时候你要找的地址是本机IP，也就是这台服务器在局域网内的IP地址,客户端配置时填的就是这个地址。
你把别人的机器或公共NTP服务配置成了本机的上游时间源，本机会定期从这个地址同步时间，此时你要查看的是配置文件里写的那个server条目,或者用命令查看当前实际生效的同步源。
区分这两种场景很重要，否则很容易在排查问题时看错对象,下面分别说明。
查看本机作为NTP服务器对外提供服务的地址
这个地址就是你的服务器网卡IP,通过操作系统自带命令就能查到。
Linux系统下的查看命令
多数企业自建NTP服务器用的是Linux，比如CentOS、Ubuntu等,执行以下任一命令即可查看IP地址：
ip addr show或简写ip a：会列出所有网卡信息，找inet后的地址就是IPv4地址。ifconfig：部分老系统使用，同理找到inet字段。hostname -I：直接输出所有IP,适合脚本调用。
如果你希望网内设备能稳定访问，建议给服务器配置静态IP，因为如果网卡从DHCP动态获取IP，一旦地址变了，所有指向旧IP的客户端都会同步失败，行业共识认为，部署时间服务这类基础组件时,静态IP是基本前提。
Windows系统下的查看路径
Windows Server也常被用作NTP服务器,按以下路径操作：
- 按
Win+R打开运行窗口，输入cmd回车。 - 在命令提示符中输入
ipconfig回车。 - 在输出结果中找到“IPv4 地址”一项,这就是你对外提供服务的地址。
局域网内客户端的填法
客户端配置NTP服务器地址时，填的就是上述IP，比如局域网内其他Linux机器上，在/etc/ntp.conf（老系统）或/etc/chrony.conf（新系统）中写：
server 192.168.1.100 iburst这里168.1.100就是NTP服务器的局域网地址。
查看本机配置的上游NTP地址：linux查看ntp服务器地址的完整命令
这个场景更常见，你设置了NTP服务器，但本机的时间也需要从公共NTP或企业上级时间源同步，此时你想确认配置的哪个上游地址,以及是否生效。
老一代ntpd服务的查看方式
使用ntpd的老系统，比如CentOS 6、Ubuntu 16.04之前,查看配置和状态的方法如下:
先看配置文件中的server条目：
cat /etc/ntp.conf | grep -v "^#" | grep server这会输出所有配置的上游地址，
server ntp.aliyun.com iburst
server 0.cn.pool.ntp.org iburst再查实际同步状态,执行：
ntpq -p输出结果中各列含义为：remote（远程服务器地址）、st（层级）、t（类型）、when（上次查询的秒数）、poll（查询间隔）、reach（可达性）、delay（延迟）、offset（偏移），其中remote列显示的是当前服务器实际使用的上游地址。
如果remote列前面有个号，代表当前正在与这个地址同步，如果显示为，说明配置了但暂未同步，如果显示，表示这个上游地址不可用,这就是linux查看ntp服务器地址最直接的方式。
新系统上使用chrony时的查看方法
CentOS 7及以上、Ubuntu 18.04及以上默认用chrony替代了ntpd,查看方式有本质区别：
查看配置文件：
cat /etc/chrony.conf | grep -v "^#" | grep server查看实时同步状态和上游地址,执行：
chronyc sources -v输出中，^开头的那一行表示当前正在同步的上游源，这一行的第一列就是完整的服务器地址，另外执行chronyc tracking可以查看更详细的同步信息，包括当前时间源、离层数、偏差等。
查看NTP服务本身是否正在运行
无论哪种方式，你还需要确认服务状态正常,执行：
systemctl status ntpd或
systemctl status chronyd如果服务未运行，配置文件里的地址再正确也无法生效，多数情况下，服务启动失败的原因是配置文件格式错误,或者上游地址无法访问。
Windows系统下查看上游NTP地址的方法
Windows Server自带的w32tm服务也可以配置上游时间源,查看方式如下：
查看当前配置的NTP服务器地址
管理员身份打开CMD,执行：
w32tm /query /source这会直接告诉你当前时间来源是Local CMOS Clock还是某个具体的NTP服务器地址，如果你配置了外部时间源,这里会显示完整的地址。
查看详细状态
执行：
w32tm /query /status输出中包含Source字段，同样显示当前生效的同步源地址，两行命令的差异在于/source更简洁，/status信息更全面。
修改配置时的查看思路
如果在Windows上配置NTP，通常用注册表或组策略，配置后想确认写入的地址,可以打开以下注册表路径核实：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameters其中的NtpServer字段的值就是已配置的NTP服务器地址，我不建议直接改注册表，除非你熟悉操作，否则优先用w32tm /config命令。
公网NTP地址和内网NTP地址的区别：如何选对查看目标
很多人在自建NTP服务器后的疑惑,其实来源于公网和内网两种环境下的地址差异。
内网环境的地址查看
在企业内网中，NTP服务器通常是一台独立的机器，地址为内网私有IP，比如0.0.1、168.x.x这类网段，查看方法就是第一节里说的ip addr或ipconfig，内网设备同步时填写的地址格式与公网不同，不需要域名,直接填IP。
公网环境的地址查看
如果你的服务器有公网IP，并且想让外部设备同步，那么地址就是公网IP或对应域名，查看公网IP可以访问云服务商控制台,或者在服务器上执行：
curl ifconfig.me国内企业使用较多的是简米云公共NTP服务，地址为ntp.aliyun.com，据公开资料，简米云提供了多个NTP节点地址，包括ntp1.aliyun.com、ntp2.aliyun.com等，这类公共地址与内网IP不同，域名在解析后对应多个物理节点,用户无需关心具体IP。
混合场景下的常见问题
如果你的NTP服务器既要对内网提供同步，又要从公网获取标准时间，那么配置中会同时出现两类地址，查看时注意区分：一是从公网获取时间的上游地址，通常配置在server条目中，如ntp.aliyun.com；二是对外提供服务的本机地址，就是你的内网或公网IP，这是两套完全独立的逻辑，查看方法也不同，很多用户问到“ntp服务器地址配置错误怎么办”时,多数就是因为把这两类地址搞混了。
常见排查场景：地址显示但时间不同步
当你已经看到了NTP服务器地址，但客户端就是同步不上,可按以下顺序排查。
防火墙是否放行123端口
NTP使用UDP协议，端口号固定为123，内网机器作为客户端访问NTP服务器时，需要在服务器侧放行防火墙的123端口,查看防火墙规则：
- Linux执行
firewall-cmd --list-all（CentOS）或ufw status（Ubuntu）。 - Windows在“高级安全Windows Defender防火墙”中查看入站规则。
如果端口未放行，客户端会一直显示“时间不同步”,但NTP服务器地址本身并没有问题。
上游地址是否可达
从NTP服务器本机测试上游地址连通性：
ping ntp.aliyun.com注意：部分NTP服务器禁Ping，所以ping不通不代表地址不可用,更准确的验证方法是执行：
ntpdate -q ntp.aliyun.com
如果能输出版本和延迟信息，说明地址可达，如果超时，说明上游地址不可用，或网络策略限制了UDP 123端口的出站访问。
时间偏差过大导致的同步失败
行业共识指出，NTP协议在工作时如果本机时间与上游时间偏差超过1000秒，大部分NTP服务会拒绝直接同步，此时需要先手动校时，让偏差缩小到可接受范围，再重启NTP服务，以chrony为例,执行：
chronyc makestep强制一次性跳变,然后再观察同步状态。
命令与配置文件路径速查表
为了方便你在不同系统中快速切换查看逻辑,以下表格汇总了核心命令路径：
| 操作系统 | 查看对外服务地址 | 查看配置的上游地址 | 查看实际同步状态 |
|---|---|---|---|
| Linux（ntpd） | ip addr |
cat /etc/ntp.conf |
ntpq -p |
| Linux（chrony） | ip addr |
cat /etc/chrony.conf |
chronyc sources -v |
| Windows | ipconfig |
注册表编辑器查NtpServer字段 |
w32tm /query /status |
在查看NTP服务器地址时，根据这个表格找到对应的命令,基本不会走弯路。
关于地址查看的常见问题解答
Q1：配置了上游NTP地址后，多久能看到同步状态？
ntpd和chronyd默认的轮询间隔在64秒到1024秒之间，会根据网络质量自动调整，执行ntpq -p或chronyc sources -v时，如果when列的数字还不大，说明刚刚启动，建议等待几分钟后再查看同步状态,此时地址和延迟数据会更准确。
Q2：为什么查看的NTP地址和配置文件里的不一样？
这在配置了多台上游服务器时很常见。ntpq -p会列出所有配置的上游地址，而实际只从中选择最优的一台进行同步，配置文件里是所有候选地址，状态输出中号标记的是当前选中的那一台，如果你发现状态输出中根本没有配置文件里的某台服务器，说明该地址可能不可达,或DNS解析失败。
Q3：本机NTP服务地址和客户端配置地址可以不一样吗？
可以，但通常没这个必要，本机地址由网卡决定，客户端配置时填写的地址必须能路由到这台服务器，如果本机有多个网卡，你可以指定NTP服务只监听某个特定地址，默认情况下监听所有网卡，但如果你在配置文件中明确指定了listen或interface参数，那么只有指定网卡的IP才能接受客户端请求，此时客户端配置的地址必须匹配监听地址，否则会连接失败，配置自建NTP服务器时，建议先确认监听地址和对外地址一致,再分发到各客户端。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/718152.html
