这篇博客记录了如何在两台主机(node1 和 node2)上配置 Chrony 时间服务器和客户端，以及在 node1 上创建防火墙区域和服务以允许时间同步。主要步骤包括：在 node1 上配置 chrony 服务器并设置防火墙规则，以及在 node2 上配置 chrony 客户端，允许节点间的时间同步服务通过防火墙。
1、在 node1 主机上配置 chrony 时间服务器，将该主机作为时间服务器。
命令：
vim /etc/chrony.conf
在文件位置添加命令：
#Use public servers from the pool.ntp.org project.
#Please consider joining the pool (https://www.pool.ntp.org/join.html).
#pool 2.rhel.pool.ntp.org iburst
server ntp.aliyun.com iburst
systemctl status chronyd
chronyc tracking
chronyc sources
2、在 node1 主机上创建防火墙区域 testzone, 将 node1 主机网络接口接入该区域，创建新防火墙服务为 timeservice
命令：
firewall-cmd --new-zone=testzone --permanent
firewal
最低0.47元/天 解锁文章
扫一扫
447
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
