数据库审计配置NTP同步

您这款 H3C SecPath D2000-CN20 数据库审计设备（系统版本 i-Ware Software, Version 3.1, ESS 6701P03）的 Web管理界面是支持配置NTP服务进行时间同步的。

您无需使用命令行，可以直接在Web界面完成所有操作。具体路径和配置方法如下：

📝 Web界面配置步骤

1. 登录Web管理页面：使用管理员账号登录设备的Web管理界面。

2. 进入设置页面：在Web菜单中，按以下路径导航：
   系统管理 → 系统设置 → 日期与时间

3. 配置NTP同步：

   • 在“日期与时间”页面中，找到并勾选“自动同步网络时间（NTP）” 的选项。

   • 在对应的输入框中，填写您主NTP服务器的IP地址，以及可选的备用NTP服务器IP地址。

   • 配置完成后，可以点击页面上的 “立即同步” 按钮来测试与NTP服务器的连通性。

⚠️ 关键注意事项

• 时区设置：配置NTP服务器后，请务必检查并设置正确的时区。例如，在中国应选择 (GMT+08:00)北京、重庆、香港、乌鲁木齐。时区错误会导致即使NTP同步成功，显示的时间依然有偏差。

• 网络连通性：请确保数据库审计设备的管理接口能够路由到达您所配置的NTP服务器。

• 防火墙放行：如果网络中存在防火墙，需要放行UDP 123端口，这是NTP协议使用的端口。

• 业务影响：修改系统时间后，部分服务可能需要重启才能生效。同时，数据库审计对时间敏感，一般不建议频繁修改。

• 长期启用：为保证数据库审计日志的时间准确性，以便日后溯源，建议长期稳定地启用NTP服务。

🔧 排障小技巧

如果配置保存后时间没有更新，可以按照以下步骤排查：

1. 核对网络：确认设备到NTP服务器的路由可达，且UDP 123端口未被拦截。

2. 测试服务器：确认NTP服务器本身运行正常，可对外提供服务。

3. 手动同步：在Web页面上点击 “立即同步” 按钮，测试能否单次拉取时间。

4. 耐心等待：修改NTP服务器地址后，可以等待3到5分钟，观察自动同步是否成功。