首页/安全/安全加固速查/时间同步状态核查

时间同步状态核查

System clock synchronized 与时钟源状态是两个必看值:时间不同步,审计与应急时间线全部失真。

安全加固速查安全更新于 2026-10-12
加固项时间同步
适用平台Linux
风险等级中
判读synchronized: yes 且时钟源可达

核查命令

核查命令
timedatectl status | head -8
chronyc sources 2>/dev/null | head -8
ntpq -p 2>/dev/null | head -8
systemctl is-active chronyd systemd-timesyncd ntp 2>/dev/null
把时间同步列为审计类整改的前置条件:时间线不可信时,其他日志结论都会打折扣。

易错点

  • 虚拟机时钟漂移大:偏差超过秒级要在报告里给出实测偏差值
  • 新版本偏好 chrony、老系统 ntpd:两者只应启用一个

数据来源与参考

  • 等保 2.0:安全审计
  • CIS Linux Benchmark:时间同步

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌