文章讲述了如何在node1虚拟机上设置chrony时间服务器，允许特定IP访问并开启日志，创建防火墙区域testzone并定义timeservice服务。同时在node2上配置chrony时间客户端，将node1设为时间源，确保日志功能并实现时间同步。
定义两个虚拟机node1，node2
hostnamectl set-hostname 主机名
在node1主机上配置chrony时间服务器，将该主机作为时间服务器
将node1主机中的时间服务器允许192.168.183.135 获取并且开启日志。
在node1主机上创建防火墙区域testzone，将node1主机网络接口接入该区域，创建新防火墙服务为timeservice
创建防火墙区域testzone
node1主机网络接口接入该区域
创建新防火墙服务为timeservice
我们将该服务放到testzone区域中
在node1将该防火墙服务timeservice定义为允许chrony服务通过
找到chrony服务的文件位置
将chrony服务的文件复制到防火墙服务中，并将其改名为timeservice服务
在node2主机上配置chrony时间客户端，该主机将node1主机作为时间源服务器
进入node2时间服务配置文件中
该主机将node1主机作为时间源服务器
开启日志
配置完防火墙服务之后，node1和node2主机的时间服务器可以正常工作
扫一扫
225
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
