| 服务 | NTP（ntpd/chronyd/Windows Time） |
|---|---|
| 协议 | UDP |
| 规范 | RFC 5905（NTPv4） |
| 安全等级 | 以可信时间源为限 |
典型部署是分层（stratum）同步：终端指向内网 NTP 服务器，内网服务器再向上游同步。公网开放 NTP 会带来 monlist 类放大攻击风险。
检查时间源与同步状态
检查时间源与同步状态
chronyc sources -v
chronyc tracking
timedatectl status老旧的 ntpdate 会一次性跳变时钟，生产环境应使用 chrony/ntpd 平滑校正；对公网提供 NTP 需限制 monlist。