配置ESXi主机的NTP服务需结合安全策略与同步机制：1. 使用vSphere Client或命令行（esxcli system ntp）添加可靠且受保护的NTP服务器（如内部NTP或pool.ntp.org），避免单一节点依赖。2. 启用NTP服务并设置为开机自启（chkconfig ntpd on）。3. 配置防火墙允许NTP UDP 123端口通信。4. 启用NTP身份验证（需ESXi 6.5+），通过密钥文件防止中间人攻击。5. 限制ESXi Shell和DCUI的物理访问，仅允许授权管理员修改时间设置。6. 结合Active Directory时间同步策略（若加入域），并监控日志（/var/log/ntp.log）排查异常。7. 定期检查ESXi主机与NTP源的时间偏移（vmware tool vmxnet3时钟同步为辅）。注意：ESXi 7.0+默认使用chronyd，需调整配置逻辑。