--:--:--.000

systemd-timesyncd

Masaüstü ve hafif sistemlerde yeterli olan basit SNTP istemcisi. Ek paket gerektirmez; sunucu saatini yalnızca alır, kendi osilatörünü disipline etmez.

[Time]
NTP=time.kapteyan.com.tr
FallbackNTP=tr.pool.ntp.org
PollIntervalMinSec=64
PollIntervalMaxSec=1024

Uygulama

sudo timedatectl set-timezone Europe/Istanbul
sudo timedatectl set-ntp true
sudo systemctl restart systemd-timesyncd
timedatectl timesync-status

• timedatectl status çıktısında System clock synchronized: yes beklenir.
• NetworkManager veya DHCP sunucusu NTP adresi dağıtıyorsa dosyadaki ayarı ezebilir; timedatectl show-timesync ile aktif sunucuyu doğrulayın.

ntpd (klasik referans uygulama)

Eski sistemlerde ve belirli uyumluluk gereksinimlerinde kullanılır. Yeni kurulumlarda chrony tercih edin.

server time.kapteyan.com.tr iburst

driftfile /var/lib/ntp/ntp.drift

# dışarıdan gelen sorgu ve komutları kapat
restrict default kod nomodify notrap nopeer noquery limited
restrict -6 default kod nomodify notrap nopeer noquery limited
restrict 127.0.0.1
restrict ::1

# mode 6/7 sorgularını kapat (amplifikasyon kötüye kullanımına karşı)
disable monitor

Uygulama

sudo systemctl restart ntp    # Debian/Ubuntu: ntp, RHEL: ntpd
ntpq -pn
ntpstat

Windows

Komutları yönetici olarak açılmış bir Komut İstemi veya PowerShell penceresinde çalıştırın.

Tekil bilgisayar

w32tm /config /manualpeerlist:"time.kapteyan.com.tr,0x8" /syncfromflags:manual /reliable:no /update
net stop w32time
net start w32time
w32tm /resync /force
w32tm /query /status

Etki alanı denetleyicisi (PDC emülatörü)

Etki alanındaki diğer makineler saati denetleyiciden alır; yalnızca PDC rolündeki sunucuyu dışarıya bağlayın.

w32tm /config /manualpeerlist:"time.kapteyan.com.tr,0x8" /syncfromflags:manual /reliable:yes /update
Restart-Service w32time
w32tm /query /configuration

Sunucu servisi kapalıysa

Set-Service w32time -StartupType Automatic
Start-Service w32time

• 0x8 bayrağı istemci modunda, normal sorgu aralığıyla çalışmayı belirtir.
• Sanal makinelerde önce hipervizör zaman senkronizasyonunu (VMware Tools, Hyper-V Time Synchronization) kapatın; iki kaynak birbiriyle çakışır.

macOS

Terminal üzerinden kalıcı ayar. Arayüzden yapmak isterseniz: Sistem Ayarları → Genel → Tarih ve Saat → Ayarla.

sudo systemsetup -setusingnetworktime on
sudo systemsetup -setnetworktimeserver time.kapteyan.com.tr
sudo systemsetup -settimezone Europe/Istanbul

Anında düzeltme ve doğrulama

sudo sntp -sS time.kapteyan.com.tr
sntp -d time.kapteyan.com.tr
systemsetup -getnetworktimeserver

MikroTik RouterOS

Sürümler arasında menü yapısı değiştiği için v7 ve v6 komutları ayrı verilmiştir.

RouterOS v7

/system clock set time-zone-name=Europe/Istanbul
/system ntp client set enabled=yes mode=unicast servers=time.kapteyan.com.tr

## durum
/system ntp client print
/system clock print

RouterOS v6

v6 istemcisi alan adı çözemez, IP adresi girmeniz gerekir.

/system clock set time-zone-name=Europe/Istanbul
/system ntp client set enabled=yes primary-ntp=213.238.172.3 mode=unicast
/system ntp client print

Cihazı yerel ağa NTP sunucusu yapmak

/system ntp server set enabled=yes broadcast=no multicast=no manycast=no

• Yönlendiricinin kendisi senkron olmadan sunucu rolünü açmayın; yanlış saati tüm ağa dağıtırsınız.
• NTP sunucu rolünü açtıysanız 123/UDP portunu WAN arayüzünde kapatın, yalnızca yerel ağa açık bırakın.
• Log kayıtlarının anlamlı olması için saat dilimini mutlaka ayarlayın; RouterOS varsayılanı UTC'dir.

Cisco IOS / IOS-XE

configure terminal
 ip name-server 1.1.1.1
 clock timezone TRT 3
 ntp server time.kapteyan.com.tr
 service timestamps log datetime msec localtime show-timezone
end
write memory

show ntp status
show ntp associations detail

Juniper Junos

configure
set system time-zone Europe/Istanbul
set system ntp server time.kapteyan.com.tr
commit and-quit

show ntp associations

• Cihaz alan adı çözemiyorsa ntp server satırında IP adresini kullanın.
• Log zaman damgalarının saat dilimini göstermesi, olay korelasyonunda ay sonu farklarını önler.

pfSense

Arayüzden yapılandırılır, komut satırı gerekmez.

• System → General Setup → Timeservers alanına time.kapteyan.com.tr yazın.
• Timezone olarak Europe/Istanbul seçin ve kaydedin.
• Durumu Status → NTP ekranından izleyin; sunucunun yanında * işareti senkronu gösterir.

OPNsense

• Services → Network Time → General ekranındaki Time servers listesine ekleyin.
• İç ağa saat dağıtacaksanız yalnızca LAN arayüzünü dinleyin, WAN'ı işaretlemeyin.

Konsoldan doğrulama

ntpq -pn
ntpdate -q time.kapteyan.com.tr

Konteyner ve sanal makineler

Konteynerlerin kendi saati yoktur; çekirdeği paylaştıkları ana makinenin saatini kullanırlar. Konteyner içine NTP istemcisi kurmayın, ana makineyi senkron tutun.

Docker / Podman ana makinesi

sudo timedatectl set-timezone Europe/Istanbul
echo "server time.kapteyan.com.tr iburst" | sudo tee /etc/chrony/chrony.conf.d/kapteyan.conf
sudo systemctl restart chronyd

Konteynerin saat dilimini eşitlemek

docker run -e TZ=Europe/Istanbul \
  -v /etc/localtime:/etc/localtime:ro \
  ornek-imaj

Proxmox / KVM / LXC

• Yalnızca hipervizörde NTP istemcisi çalıştırın; misafir sistemler saati kvm-clock üzerinden alır.
• LXC konteynerleri ana makinenin saatini doğrudan görür, içeride chrony çalıştırmak CAP_SYS_TIME hatası verir.
• Anlık görüntüden (snapshot) dönen makinelerde saat geride kalır; dönüş sonrası chronyc makestep çalıştırın.