chrony部署

Chrony服务器简介

Chrony是一个开源自由的网络时间协议 NTP 的客户端和服务器软软件。它能让计算机保持系统时钟与时钟服务器（NTP）同步，因此让你的计算机保持精确的时间，Chrony也可以作为服务端软件为其他计算机提供时间同步服务。

Chrony由两个程序组成，分别是chronyd（服务器端）和chronyc（客户端），两个可存在一个服务器上。

查看软件是否安装： rpm -qa | grep chrony

chronyd是一个后台运行的守护进程，用于调整内核中运行的系统时钟和时钟服务器同步。它确定计算机增减时间的比率，并对此进行补偿。 chronyc提供了一个用户界面，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的计算机上工作，也可以在一台不同的远程计算机上工作。

HTTP：80 HTTPS：443 SSH：22

1.1安装与配置  

#yum -y install chrony 安装

#systemctl enable chronyd 开机自启

#systemctl start chronyd 终止

man 5 chrony.conf 查看配置文件帮助

Chrony的配置文件是 /etc/chrony.conf

# 使用 pool.ntp.org 项目中的公共服务器。以server开头，理论上想添加多少时间服务器都可以。

server 0.centos.pool.ntp.org iburst

server 1.centos.pool.ntp.org iburst

server 2.centos.pool.ntp.org iburst

server 3.centos.pool.ntp.org iburst

# 根据实际时间计算出服务器增减时间的比率，然后记录到一个文件中，在系统重启后为系统做出最佳时间补偿调整。

driftfile /var/lib/chrony/drift

# 如果系统时钟的偏移量大于1秒，则允许系统时钟在前三次更新中步进。 # Allow the system clock to be stepped in the first three updates if its offset is larger than 1 second. makestep 1.0 3

# 启用实时时钟（RTC）的内核同步。 # Enable kernel synchronization of the real-time clock (RTC). rtcsync

# 通过使用 hwtimestamp 指令启用硬件时间戳 # Enable hardware timestamping on all interfaces that support it. #hwtimestamp *

# Increase the minimum number of selectable sources required to adjust the system clock. #minsources 2

# 指定 NTP 客户端地址，以允许或拒绝连接到扮演时钟服务器的机器 # Allow NTP client access from local network. #allow 192.168.0.0/16

# Serve time even if not synchronized to a time source. #local stratum 10

# 指定包含 NTP 身份验证密钥的文件。 # Specify file containing keys for NTP authentication. #keyfile /etc/chrony.keys

# 指定日志文件的目录。 # Specify directory for log files. logdir /var/log/chrony

# 选择日志文件要记录的信息。 # Select which information is logged. #log measurements statistics tracking
60

1.2同步网络时间服务器

授时中心

210.72.145.44 国家授时中心

ntp.aliyun.com 阿里云

s1a.time.edu.cn 北京邮电大学

s1b.time.edu.cn 清华大学

s1c.time.edu.cn 北京大学

s1d.time.edu.cn 东南大学

s1e.time.edu.cn 清华大学

s2a.time.edu.cn 清华大学

s2b.time.edu.cn 清华大学

s2c.time.edu.cn 北京邮电大学

s2d.time.edu.cn 西南地区网络中心

s2e.time.edu.cn 西北地区网络中心

s2f.time.edu.cn 东北地区网络中心

s2g.time.edu.cn 华东南地区网络中心

s2h.time.edu.cn 四川大学网络管理中心

s2j.time.edu.cn 大连理工大学网络中心

s2k.time.edu.cn CERNET桂林主节点

s2m.time.edu.cn 北京大学

ntp.sjtu.edu.cn 202.120.2.101 上海交通大学

chrony.conf 修改两处

# Use public servers from the pool.ntp.org

# Use public servers from the pool.ntp.org project.

# Please consider joining the pool (http://www.pool.ntp.org/join.html).

server s1a.time.edu.cn iburst

server ntp.aliyun.com iburst

# Allow NTP client access from local network.

设置开机启动，重启服务

systemctl enable chronyd

systemctl restart chronyd

# 查看时间同步状态

timedatectl status

# 开启网络时间同步

timedatectl set-ntp true

1.3 配置时间服务器

chrony.conf 修改两处

allow 192.168.143.0/24

local stratum 10

设置开机启动，重启服务

systemctl enable chronyd

systemctl restart chronyd

客户端主机查看时间同步状态

vim /etc/chrony.conf

server 192.168.143.111

systemctl restart chronyd

#timedatectl status

开启网络时间同步

timedatectl set-ntp true
1.4 chronyc 命令

查看 ntp_servers

chronyc sources -v

查看 ntp_servers 状态

chronyc sourcestats -v

查看 ntp_servers 是否在线，状态

chronyc activity -v

查看 ntp 详细信息

chronyc tracking -v

强制同步下系统时钟

chronyc -a makestep

timedatectl 查看本机时间是否已经同步，以及natp service的状态

chronyc source 查看时钟服务器的状态

chronyc tracking 跟踪信息

1.5常见时区

（1）UTC 整个地球分为二十四时区，每个时区都有自己的本地时间。在国际无线电通信场合，为了统一起见，使用一个统一的时间，称为通用协调时(UTC, Universal Time Coordinated)。

（2）GMT 格林威治标准时间 (Greenwich Mean Time)指位于英国伦敦郊区的×××格林尼治天文台的标准时间，因为本初子午线被定义在通过那里的经线。(UTC与GMT时间基本相同，本文中不做区分)

（3）CST 中国标准时间 (China Standard Time) GMT + 8 = UTC + 8 = CST

（4）DST夏令时(Daylight Saving Time) 指在夏天太阳升起的比较早时，将时间拨快一小时，以提早日光的使用。（中国不使用）

chronyc sources 输出结果解析

1.6作业

chrony服务部署：两台机器

a: 第一台机器从阿里云同步时间

第二台机器从第一台机器同步时间

第一台设备：

1. 确保开启chronyd服务

2. 修改chrony的配置文件/etc/chrony.conf

   [root@localhost ~]# vim /etc/chrony.conf

   重启chonyd服务，检查有效

   [root@localhost ~]# chronyc source -v

   查看时间同步状态

   [root@localhost ~]# timedatectl status

   这里已经开启了网路时间同步，如果未开启，使用[root@server ~]# timedatectl set-ntp true 开启网络时间同步

   第二台设备

3. 确保开启chronyd服务

4.  

   修改chrony的配置文件/etc/chrony.conf

   [root@localhost ~]# vim /etc/chrony.conf

   重启chonyd服务，检查有效

   [root@localhost ~]# chronyc source -v

   查看时间同步状态

   [root@localhost ~]# timedatectl statu

   b: 第一台服务器使用系统时间作为第二台服务器的时钟源， 第一台服务器层级设置为6,

   第一台设备：

   修改chrony的配置文件/etc/chrony.conf，将# server ntp.aliyun.com iburst注释，修改local stratum 的值为6

   重启chronyd服务，并查看详细信息

   [root@localhost ~]# systemctl restart chronyd

   [root@localhost ~]# chronyc sources -v

   第二台设备

   重启chronyd服务，并查看详细信息

   [root@localhost ~]# systemctl restart chronyd

   [root@localhost ~]# chronyc sources -v