В версии systemd 213 появилась новая служба (SNTP клиент) systemd-timesyncd. Теперь синхронизация времени доступна через systemd без установки дополнительного софта. И это хорошо, потому-что ранее с дефолтным конфигом NTP многие становились невольными участниками Ddos из-за NTP Amplification DDoS Attack

Перед запуском systemd-timesyncd нужно удалить ntp(d), chronyd, openntpd или любой другой NTP демон. Если этого не сделать, то в выводе systemctl status systemd-timesyncd.service будет сообщение condition failed.

В файле disable-with-time-daemon.conf перечислены NTP демоны, при наличии которых timesync не запуститься:

# cat /lib/systemd/system/systemd-timesyncd.service.d/disable-with-time-daemon.conf
[Unit]
# don't run timesyncd if we have another NTP daemon installed
ConditionFileIsExecutable=!/usr/sbin/ntpd
ConditionFileIsExecutable=!/usr/sbin/openntpd
ConditionFileIsExecutable=!/usr/sbin/chronyd
ConditionFileIsExecutable=!/usr/sbin/VBoxService

Удаляем NTP демоны

# apt-get --purge remove ntp* chronyd openntpd
# apt-get autoremove

Добавляем в файл /etc/systemd/timesyncd.conf

[Time]
Description = NTP - основные NTP серверы, FallbackNTP -резервные NTP серверы.
NTP = ntp.msk-ix.ru time.cloudflare.com
FallbackNTP = time.windows.com time.apple.com

Чуть ниже добавил свой топ публичных NTP серверов.

Перезапускаем сервис systemd-timesyncd

# systemctl daemon-reload && systemctl restart systemd-timesyncd

Проверка

# timedatectl status
               Local time: Fri 2020-10-23 21:58:33 UTC
           Universal time: Fri 2020-10-23 21:58:33 UTC
                 RTC time: Fri 2020-10-23 21:58:33
                Time zone: Etc/UTC (UTC, +0000)
System clock synchronized: yes
              NTP service: active
          RTC in local TZ: no

Если NTP synchronized: no System clock synchronized: no, то делаем

# timedatectl set-ntp true

Для просмотра более детальной информации

# timedatectl timesync-status

stratum проверял через ntpdate -q