时间不同步会造成什么问题
设备时间偏差会引发一连串看起来互不相关的故障：证书有效期校验失败导致认证不通过；各设备日志时间对不上，多源数据无法对齐；门户认证的一次性口令与短信验证因时间超窗而失效。这类问题的共同特征是现象诡异、提示模糊，而根因只是时钟不准。
排查前先看一眼时间
在所有涉及证书、认证与日志对齐的排查中，都应该把时间核对作为第一步：确认 AP、控制器、认证服务器、门户服务器的时间与时区是否一致，并确认它们是否从同一时间源同步。时区不一致同样会造成日志「对齐」时相差数小时，导致时间相关性分析完全失真。
基本信息
| 影响一 | 证书有效期校验失败，表现与证书过期完全相同 |
|---|---|
| 影响二 | 日志时间对不上，多源对齐失效 |
| 影响三 | 门户认证的一次性口令与验证码校验超时 |
| 核对对象 | AP、控制器、认证服务器、门户服务器的时间与时区 |
| 推荐做法 | 全部设备从统一时间源同步，并统一时区设置 |
核对命令
核对命令
# 网络设备：查看当前时间与时区
show clock
# Linux 服务器：查看时间同步源与偏差状态
chronyc sources -v
ntpq -p
# 批量核对各设备时间，比对偏差是否在可接受范围内影响面与排查入口
| 影响面 | 表现 | 排查入口 |
|---|---|---|
| 证书校验 | 认证失败但配置正确 | 核对终端、服务器与设备时间 |
| 日志对齐 | 多设备时间线错位 | 统一时区与时间源 |
| 门户认证 | 验证码或一次性口令失效 | 核对门户与认证服务器时间 |
| 计划任务 | 定时动作提前或延后 | 核对设备时间与任务配置 |
典型使用场景
- 证书类认证失败：先核对时间再查配置
- 日志时间线错乱：统一时区后重新排查
- 门户认证偶发失败：核对服务器时间偏差
- 设备重启后时间复位：确认是否配置了时间同步
- 跨区域部署：核对各地设备的时区设置
- 故障复盘：把时间一致性检查写入标准排查清单
排查前先看一眼各处时间：时钟错位会让证书与认证类问题表现出难以解释的特征。