时间服务chrony

1、在 node1 主机上配置 chrony 时间服务器，将该主机作为时间服务器。

服务端编写vim /etc/chrony.conf文件

server ntp1.aliyun.com iburst
server ntp.ntsc.ac.cn iburst
allow 192.168.176.131   -----客服端IP地址
log measurements statistics tracking   ----------打开日志

文件编写完成是重启服务

[root@localhost ~]# systemctl restart chronyd.service

2、在 node1 主机上创建防火墙区域 testzone, 将 node1 主机网络接口接入该区域，创建新防火墙服务为 timeservice

3、在 node1 将该防火墙服务 timeservice 定义为允许 chrony 服务通过。

 firewall-cmd  --new-service=timeservice --permanent

firewall- cmd --add- service=chrony

4、在 node2 主机上配置 chrony 时间客户端，该主机将 node1 主机作为时间源服务器

编写文件vim /etc/chrony.conf

server 192.168.176.130 iburst   -----服务端IP地址
log measurements statistics tracking    ----日志

systemctl restart chronyd.service    ---重启服务

5、配置完防火墙服务之后，node1 和 node2 主机的时间服务器可以正常工作