服务器时间总被自动改回去，本质是NTP时间同步服务在后台作祟，要禁止自动同步，Windows Server直接停用Windows Time服务，Linux关闭chronyd或ntpd，再把同步源设为手动即可。
服务器时间自动同步怎么关？先分清系统类型
服务器时间“自己变”的场景，多数发生在你手动校准之后，比如你刚执行date -s把时间改回来，过几分钟再看，又跳回了旧值，这不是硬件电池的问题，而是系统里有一个叫NTP（网络时间协议）的守护进程在后台运行，它每隔一段时间就向时间服务器发起请求,用返回的结果覆盖本机时间。
- Windows Server默认开启Windows Time服务，自动从
time.windows.com同步。 - Linux发行版根据版本不同，要么用chronyd，要么用ntpd，要么用systemd-timesyncd。
- 云服务器厂商的控制台时间设置，本质上也是调用系统NTP接口，并不算“物理层”的修改。
行业共识认为，关闭自动同步不会导致硬件时钟损坏，但会让系统时间逐渐偏移,所以必须配合定期手动校准方案。
为什么你改了时间它还要“倔”回去
很多运维新手误以为改了系统时间就完事了，实际上Linux和Windows都存在硬件时钟（RTC）与系统时钟分离的机制，系统重启时，内核会读取硬件时钟来初始化系统时间；如果硬件时钟本身是错的，就算你在运行中改了系统时间，重启后依然“打回原形”。
所以关闭自动同步只是第一步，你还需要调整硬件时钟,具体方法是：
- Windows:
w32tm /config /manualpeerlist:"" /syncfromflags:manual - Linux:
hwclock --systohc写入硬件时钟 - 云平台实例：在控制台关闭“自动时间同步”后，重启实例前再确认一次时间基准
Windows Server禁止自动同步时间的完整步骤
Windows Server的时间同步机制由Windows Time服务（W32Time）承载，它在服务管理器里叫“Windows Time”，默认启动类型是“自动”，它不光是校准时间，还承担Kerberos认证的时间戳校验,所以关闭前要评估域环境。
用命令停掉Windows Time服务
你可以直接在PowerShell中操作，不用跑到服务管理器里点点点,按顺序执行：
net stop w32time sc config w32time start= disabled
这两条命令的意思是：先停掉正在运行的W32Time进程，再把它的启动类型改成“禁用”，执行完以后,服务器就不会再去拉取外部时间源了。
如果哪天想恢复，把第二条命令改成sc config w32time start= auto，然后net start w32time启动即可。
把时间同步改成手动触发
直接禁用服务，连手动同步功能也会被连带关掉，如果你希望保留“手动同步”的能力，但禁止它自动执行,可以采用另一种姿势：
w32tm /config /manualpeerlist:"ntp.aliyun.com" /syncfromflags:manual /update
这里把同步源指定为ntp.aliyun.com，然后通过/update参数让配置即时生效，之后系统不会自动同步，只有你主动执行w32tm /resync时才会去拉取时间。
值得注意的是（不对，不能这句），换一种说法如果你用的是较老的Windows Server 2008/2012，上述命令同样通用，但需要先确认防火墙放行UDP 123端口，否则手动同步时会出现“时间源不可用”的报错，也就是常见的Windows服务器时间同步失败现象。
Linux服务器时间老是自己变？关掉NTP就老实了
Linux阵营里的时间管理工具比较多，不同发行版默认装载的东西不一样，先别急着盲目卸载,用一行命令看当前状态：
timedatectl
输出里会有一行NTP synchronized，如果显示yes，说明当前正处于自动同步模式,关闭的方法是：
timedatectl set-ntp false
这条命令会同时停用chronyd和systemd-timesyncd中处于激活状态的那个服务，但不会卸载它们，接着再用systemctl status chronyd确认一下，如果还在运行,手动停掉：
systemctl stop chronyd systemctl disable chronyd
CentOS/RHEL系的chrony关闭方法
CentOS 7以后的版本默认装的是chrony，这是NTP的现代替代品，除了用timedatectl,你也可以直接操作chrony服务：
systemctl stop chronyd systemctl disable chronyd
然后编辑/etc/chrony.conf，把里面的pool或server开头的行全部注释掉,防止下次开机时自动拉起同步。
Ubuntu/Debian的systemd-timesyncd关闭方法
Ubuntu 18.04+默认使用systemd-timesyncd，它跟NTP服务不冲突，是纯轻量级的SNTP客户端,关闭方法：
timedatectl set-ntp false systemctl stop systemd-timesyncd systemctl mask systemd-timesyncd
mask比disable更彻底，它会阻止所有手动启动尝试,帮你把管理NTP服务这个选项直接堵死。
关掉自动同步后，服务器时间怎么校准
自动同步关闭后，时间不会永远停在同一点，晶体振荡器有温漂和老化，一天慢几秒是正常现象，这时候你需要掌握手动校准命令，也就是最常搜的服务器时间不对怎么改。
手动校准命令汇总
| 系统 | 临时校准 | 写入硬件时钟 |
|---|---|---|
| Windows | w32tm /resync |
w32tm /stripchart /computer:ntp.aliyun.com |
| Linux | date -s "2026-01-01 10:00:00" |
hwclock --systohc |
| Linux（NTP） | ntpdate -u ntp.aliyun.com |
hwclock -w |
其中ntpdate在较新版系统里可能没装，需要执行yum install ntpdate或apt install ntpdate,装好后一条命令就能校准。
保留自动同步但换个国内时间源
如果你发现服务器时间老是自己变，不是因为同步功能本身，而是因为默认的同步源在境外绕了一圈，延迟太高导致校准失败那就别彻底关闭，直接把同步源换成国内NTP服务器就行,推荐使用：
ntp.aliyun.comntp.tencent.comcn.pool.ntp.org
Windows修改方式：
w32tm /config /manualpeerlist:"ntp.aliyun.com" /syncfromflags:manual /reliable:yes /update
Linux修改/etc/chrony.conf，把原有的server行替换为上面的地址，然后systemctl restart chronyd重启服务。
时间同步失败和自动恢复的坑
你以为关掉服务就完了？相当一部分服务器时间乱跳问题源于时间同步失败后的“回跳”行为，NTP协议自身带有一个“校正”逻辑，如果服务器发现本机时间与标准时间偏差超过某个阈值，它会强制调整,而不会等你手动干预。
这时候你需要检查的是防火墙，UDP 123端口只要没开，所有同步请求都会被丢弃，你在日志里能看到
No server suitable for synchronization found的提示,处理方式：
- Windows防火墙放行入站/出站UDP 123端口
- 云服务器安全组规则里放行UDP 123
- Linux用
firewall-cmd --add-service=ntp --permanent放行
如何排查是同步导致还是硬件时钟老化导致
- 查看系统日志，Windows找Event ID 37，Linux找
journalctl -u chronyd - 用
w32tm /stripchart /computer:ntp.aliyun.com /samples:5看同步过程中的时间差 - Linux执行
chronyc tracking查看当前偏差值
如果偏差值在几十毫秒以内，属于正常范围；如果达到秒级,才需要手动干预。
服务器自动更改时间：高频问题解答
问：为什么服务器时间每天都会跳一次？
每天固定时间跳变，多半是系统里定时任务触发了同步，Windows在任务计划库里有MicrosoftWindowsTime Synchronization任务，默认每天执行一次，Linux则是cron里配置了ntpdate或chronyc makestep，建议执行schtasks /query /fo LIST /v | findstr "Time Synchronization"，看看计划任务的出发时间,直接禁用即可。
问：关闭自动同步会影响网站HTTPS证书校验吗？
会，SSL证书的签发和校验依赖客户端与服务端的时间戳，如果服务器时间偏差超过5分钟，浏览器会提示证书无效，同理，Java程序里java.security的certificate校验同样依赖系统时间，所以关闭自动同步后，你需要养成每周手动校准的习惯,或者接受证书偶发报错的前提。
问：NTP服务怎么关闭才能防止网卡重启后自动恢复？
在Windows里，单纯net stop w32time只在当前会话生效，网卡重启或服务器重启后Windows Time服务会被系统重新拉起来，要彻底关闭，必须执行sc config w32time start= disabled修改启动类型，Linux里则要同时执行systemctl disable和systemctl mask两个操作，disable只关开机自启，mask才能阻止任何进程拉起它，据微软官方文档，Windows Time服务被系统核心组件依赖，彻底禁用后dhcp、dns、Kerberos等功能的日志会产生大量错误记录，如果服务器承载域控角色,不建议关闭同步。