為VMware ESXi服務(wù)器配置時(shí)間

在實(shí)際使用中，計(jì)算機(jī)的時(shí)間比較重要，單位考勤、業(yè)務(wù)文檔的生成，都依據(jù)計(jì)算機(jī)以及服務(wù)器的時(shí)間。越來越多的服務(wù)器已經(jīng)遷移到虛擬機(jī)中運(yùn)行，而虛擬機(jī)的時(shí)間依賴于主機(jī)的時(shí)間，如果ESXi主機(jī)的時(shí)間不正確，則虛擬機(jī)的時(shí)間也不正確，這樣在實(shí)際生產(chǎn)中會(huì)造成問題。安裝VMware ESXi之后，要調(diào)整或修改VMware ESXi的時(shí)間配置，讓VMware ESXi的時(shí)間與服務(wù)器所在的時(shí)區(qū)同步。通常來說，如果網(wǎng)絡(luò)中有“NTP服 務(wù) 器”，如 管 理配置Microsoft的Active Directory服務(wù)器作為NTP服務(wù)器，則可以配置VMware ESXi使用局域網(wǎng)中的“NTP服務(wù)器”進(jìn)行時(shí)間的同步。如果當(dāng)前網(wǎng)絡(luò)中沒有NTP服務(wù)器，但VMware ESXi的配置可以連接到Internet，則可以采用Internet上提供的NTP服務(wù)器，例如VMware

圖1 NTP服務(wù)器是網(wǎng)絡(luò)中的一臺(tái)物理服務(wù)器

官方提供的4臺(tái)NTP服務(wù)器：

0.vmware.pool.ntp.org，

1.vmware.pool.ntp.org，

2.vmware.pool.ntp.org，

3.vmware.pool.ntp.org。

說 明 ：NTP是Network Time Protocol的簡稱，是用來使計(jì)算機(jī)時(shí)間同步化的一種協(xié)議，它可以使計(jì)算機(jī)對(duì)其服務(wù)器或時(shí)鐘源（如石英鐘、GPS等)做同步化，可以提供高精準(zhǔn)度的時(shí)間校正（局域網(wǎng)中與標(biāo)準(zhǔn)時(shí)間差小于1毫秒，廣域網(wǎng)上與標(biāo)準(zhǔn)時(shí)間差為幾十毫秒）。

NTP服務(wù)器的兩種模型

本文通過圖1所示的拓?fù)浣Y(jié)構(gòu)，介紹ESXi中NTP時(shí)間服務(wù)器的配置。

在圖1中，作為NTP時(shí)間服務(wù)器的是網(wǎng)絡(luò)中一臺(tái)獨(dú)立的物理機(jī)，這臺(tái)物理機(jī)與ESXi主機(jī)屬于同一個(gè)網(wǎng)絡(luò)。NTP是用的Windows Server 2012 R2的Active Directory服 務(wù) 器（在 將Windows升 級(jí) 到Active Directory服務(wù)器后，自動(dòng)會(huì)啟用NTP服務(wù)）。在配置之后，ESXi主機(jī)會(huì)通過172.18.96.1的NTP進(jìn)行同步，而ESXi中的虛擬機(jī)，例如“虛擬機(jī) 1”、“虛擬機(jī) 2”、“虛擬機(jī)3”這些運(yùn)行在ESXi主機(jī)中的虛擬機(jī)，則會(huì)從ESXi主機(jī)進(jìn)行同步。

如果作為NTP服務(wù)器的Active Directory，同 時(shí) 也是ESXi中的一臺(tái)虛擬機(jī)，那就存在一個(gè)“循環(huán)”的問題。虛擬機(jī)會(huì)從ESXi主機(jī)同步，而ESXi會(huì)從NTP同步，但作為NTP服務(wù)器的計(jì)算機(jī)又是ESXi中的一個(gè)虛擬機(jī)。因?yàn)橥绞怯兄芷诘?，如果ESXi主機(jī)時(shí)間不對(duì)的情況下，作為NTP服務(wù)器的虛擬機(jī)從ESXi獲得了不正確的時(shí)間，稍后ESXi從NTP同步，又會(huì)獲得錯(cuò)誤的時(shí)間，這就造成“死循環(huán)”。

對(duì)于這種情況，就需要修改作為NTP服務(wù)器的虛擬機(jī)，不讓虛擬機(jī)與ESXi主機(jī)同步時(shí)間。

在虛擬機(jī)與主機(jī)之間完全禁用時(shí)間同步

在默認(rèn)情況下，即使未打開周期性時(shí)間同步，虛擬機(jī)有時(shí)也會(huì)與主機(jī)同步時(shí)間。若要完全禁用時(shí)間同步，則必須對(duì)虛擬機(jī)配置文件中的某些屬性進(jìn)行設(shè)置。關(guān)閉虛擬機(jī)的電源，修改虛擬機(jī)的配置文件（.vmx），為時(shí)間同步屬性添加配置行，并將屬性設(shè)置為FALSE。

tools.syncTime ="FALSE"

time.synchronize.continue = "FALSE"

time.synchronize.restore = "FALSE"

圖2 添加時(shí)間同步屬性配置行

time.synchronize.resume.disk = "FALSE"

time.synchronize.shrink = "FALSE"

time.synchronize.tools.startup = "FALSE"

如果虛擬機(jī)是VMware Workstation，則可以直接用“記事本”修改虛擬機(jī)配置文件，添加以上內(nèi)容。如果虛擬機(jī)是VMware ESXi，則需要按照如下步驟操作。

1.使用vSphere Client連接到ESXi，關(guān)閉想禁用時(shí)間同步的虛擬機(jī)，編輯虛擬機(jī)設(shè)置。打開虛擬機(jī)屬性后，在“選項(xiàng)→高級(jí)→常規(guī)”選項(xiàng)中，單擊“配置參數(shù)”。

2.單擊“添加行”，會(huì)添加一個(gè)空行，在“名稱”及“值”處輸入配置參數(shù)（一行一個(gè)，需要添加六行，這些內(nèi)容可以看本文開始介紹的配置行，不要添加＝和英文的雙引號(hào)）。添加之后如圖2所示。添加后單擊“確定”按鈕返回虛擬機(jī)配。經(jīng)過這樣設(shè)置，虛擬機(jī)的時(shí)間將不再與ESXi主機(jī)同步。

將Windows Server配置為NTP時(shí)間服務(wù)器

如果NTP工作不正常，可以參考本文內(nèi)容一一檢查或配置。下面介紹將Windows Server（例 如 Windows Server 2008 R2、Windows Server 2012、Windows Server 2016）配置為NTP時(shí)間服務(wù)器的內(nèi)容。

1.運(yùn) 行regedit，打 開“注 冊 表 編 輯 器”，定位到HKEY_LOCAL_M A C H I N ES Y S T E MC u r r e n t C o n t r o l S e tS e r v i c e sW 3 2 T i m eParameters，雙擊 Type查看參數(shù)是否為NTP，如果不是請改為NTP。

2.雙 擊 NtpServer，為當(dāng)前的Windows Server指定上游的NTP服務(wù)器（當(dāng)前這臺(tái)即將配置為NTP服務(wù)器的計(jì)算機(jī)，使用的基準(zhǔn)時(shí)間服務(wù)器，可以通過網(wǎng)絡(luò)訪問到），通常情況下Windows操作系統(tǒng)使用的NTP服務(wù)器是time.windows.com?？梢噪p擊NtpServer進(jìn)行查看與修改。

3.修 改H K E Y_LOCAL_MACHINESYSTEMC u r r e n t C o n t r o l S e tServicesW32TimeConfig注冊表項(xiàng)中AnnounceFlags的值為5。

4.定 位 到HKEY_LOCAL_MACHINESYSTEMC u r r e n t C o n t r o l S e tServicesW32TimeTimeProvidersNtpClient，修改SpecialPolllnterval為十進(jìn)制的600（10分鐘）。修改后如圖3所示。

5.在“服 務(wù)”中 修 改“Windows Time”的“啟動(dòng)類型”為“自動(dòng)（延遲啟動(dòng)）”，并重新啟動(dòng)Windows Time服務(wù)器。

經(jīng)過上述設(shè)置，這臺(tái)Windows Server即可用作NTP服務(wù)器。

修改ESXi主機(jī)配置文件并指定NTP服務(wù)器

要為ESXi指定NTP，還需要修改配置文件。為了修改ESXi配置文件，需要使用SSH客戶端登錄到ESXi，要先啟用VMware ESXi的SSH服務(wù)，關(guān)于為ESXi主機(jī)啟用SSH服務(wù)的操作不做介紹。

圖3 修改參數(shù)后截圖

圖4 查看Type 參數(shù)

在啟用SSH服務(wù)之后，使用SSH客戶端登錄到ESXi主機(jī)，修改以下配置文件。

1.使用Xshell 5登錄到ESXi主機(jī)，進(jìn)入ESXi的Shell后，執(zhí) 行vi /etc/npt.conf命令。

2.用vi編輯器打開ntp.conf配置文件后，按Insert鍵進(jìn)入編輯模式，移動(dòng)光標(biāo)到最后一行最后一個(gè)字符，按回車鍵新添加一行，輸入以下內(nèi)容（全部為小寫）：

tos maxdist 30

添加之后按Esc鍵，輸入:wq，按回車鍵存盤退出。

3.如果是ESXi 5.5的主機(jī)，還需要修改/etc/likewise/lsassd.conf文件,去 掉#sync-systemtime的注釋,并設(shè)置：

sync-system-time =yes

ESXi 6.0主機(jī)則沒有此項(xiàng)設(shè)置。

在ESXi中，管理員可以手動(dòng)配置主機(jī)的時(shí)間設(shè)置，也可以使用NTP服務(wù)器同步主機(jī)的時(shí)間和日期。在大多數(shù)的情況下，第一次配置的時(shí)候應(yīng)先調(diào)整主機(jī)的時(shí)間，然后再使用NTP進(jìn)行同步。

（1）在“配置→時(shí)間配置”選項(xiàng)中，單擊右上角的“屬性”按鈕，在彈出的“時(shí)間配置”對(duì)話框中，調(diào)整VMware ESXi主機(jī)的時(shí)間與你所在時(shí)區(qū)當(dāng)前時(shí)間相同，然后單擊“確定”按鈕。

（2）如果要設(shè)置VMware ESXi的NTP“時(shí)間服務(wù)器”，可以在圖4中單擊“選項(xiàng)”按鈕，在彈出的“NTP守護(hù)進(jìn)程（ntpd）選項(xiàng)”對(duì)話框中，選擇“NTP設(shè)置”，單擊“添加”按鈕，添加NTP服務(wù)器。如果ESXi主機(jī)可以連接到Internet，則推薦采用 VMware提供的NTP服務(wù)器：

0.vmware.pool.ntp.org

1.vmware.pool.ntp.org

2.vmware.pool.ntp.org

3.vmware.pool.ntp.org

如果使用vSphere Client添加NTP服務(wù)器，則每行添加一個(gè)；如果使用vSphere Web Client添加NTP服務(wù)器，則可以同時(shí)添加多臺(tái)NTP服務(wù)器，NTP服務(wù)器之間需要用英文的逗號(hào)分隔。

圖5 ESXi時(shí)間已經(jīng)同步

（3）如果使用局域網(wǎng)中配置的NTP服務(wù)器，例如本示例中，采用網(wǎng)絡(luò)中的Active Directory服務(wù)器作為時(shí)間服務(wù)器，其地址為172.18.96.1。

（4）在添加NTP服務(wù)器之后，可以在“常規(guī)”選項(xiàng)中，選擇“與主機(jī)一起啟動(dòng)和停止”單選按鈕。設(shè)置之后單擊“確定”按鈕。

經(jīng)過上述配置后，ESXi主機(jī)會(huì)從指定的NTP服務(wù)器進(jìn)行時(shí)間同步，如圖5所示，右下角為172.18.96.1的Active Directory服務(wù)器的時(shí)間，而圖中ESXi的時(shí)間已經(jīng)同步。

說明： 在使用vSphere Client、vSphere Web Client查看ESXi主機(jī)的時(shí)間時(shí)，顯示的時(shí)間與當(dāng)前時(shí)區(qū)的時(shí)間相同，而使用vSphere Host Client登錄到ESXi查看主機(jī)時(shí)間時(shí)，顯示的是UTC時(shí)間。請注意，這只是不同的計(jì)時(shí)方式（和下午3點(diǎn)也被稱為15點(diǎn)相同），虛擬機(jī)的時(shí)間仍然是正確的。