练习实践-基础设施:搭建时钟同步服务器-基于chrony软件在centos7系统上的实现

勇敢的星火

于 2024-08-05 20:30:00 发布

阅读量1.8k

点赞数 51

文章标签：服务器

本文链接：https://blog.csdn.net/qinaide56/article/details/140829015

版权

参考来源：B站视频：up主：林哥讲运维【一分钟学会：使用 chrony 部署企业 NTP 时间服务器】
https://chrony-project.org/comparison.html --chrony组织的比较
https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/7/html/system_administrators_guide/ch-configuring_ntp_using_the_chrony_suite --红帽官方对于chrony和ntpd的比较

一、时钟同步方案的两种实现方式对比–ntpd VS chrony

ntpd软件比较旧，RockLinux 8.0存储库中不再提供ntpd软件包;
chrony比较新，chrony名称的由来，chron词根在希腊语中表示时间，克洛诺斯，希腊神话中掌管时间的神；
各项指标对比，数据来源：https://chrony-project.org/comparison.html
在这里插入图片描述

红帽提供的文档： https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/7/html/system_administrators_guide/ch-configuring_ntp_using_the_chrony_suite
在这里插入图片描述

时间同步中的相关概念

stratum 层层数越小，精度越高，传递过程会消耗时间
在这里插入图片描述

时间同步方案的标准模型

在这里插入图片描述

二、客户端时间同步的实现

1.安装chrony软件并启动chrony服务

[root@centos7 ~]# dnf install chrony -y
Extra Packages for Enterprise Linux 7 - x86_64      0.0  B/s |   0  B     00:00    
CentOS-7 - Base - mirrors.aliyun.com                0.0  B/s |   0  B     00:00    
CentOS-7 - Updates - mirrors.aliyun.com             0.0  B/s |   0  B     00:00    
CentOS-7 - Extras - mirrors.aliyun.com              0.0  B/s |   0  B     00:00    
依赖关系解决。
====================================================================================
 软件包               架构             版本                    仓库            大小
====================================================================================
Installing:
 chrony               x86_64           3.4-1.el7               base           251 k
安装依赖关系:
 libseccomp           x86_64           2.3.1-4.el7             base            56 k

事务概要
====================================================================================
安装  2 软件包

总下载：307 k
安装大小：788 k
下载软件包：
(1/2): libseccomp-2.3.1-4.el7.x86_64.rpm            518 kB/s |  56 kB     00:00    
(2/2): chrony-3.4-1.el7.x86_64.rpm                  899 kB/s | 251 kB     00:00    
------------------------------------------------------------------------------------
总计                                                1.1 MB/s | 307 kB     00:00     
运行事务检查
事务检查成功。
运行事务测试
事务测试成功。
运行事务
  准备中      :                                                                 1/1 
  Installing  : libseccomp-2.3.1-4.el7.x86_64                                   1/2 
  运行脚本    : libseccomp-2.3.1-4.el7.x86_64                                   1/2 
  运行脚本    : chrony-3.4-1.el7.x86_64                                         2/2 
  Installing  : chrony-3.4-1.el7.x86_64                                         2/2 
  运行脚本    : chrony-3.4-1.el7.x86_64                                         2/2 
  验证        : chrony-3.4-1.el7.x86_64                                         1/2 
  验证        : libseccomp-2.3.1-4.el7.x86_64                                   2/2 

已安装:
  chrony-3.4-1.el7.x86_64               libseccomp-2.3.1-4.el7.x86_64              

完毕！
[root@centos7 ~]# systemctl enable --now chronyd  #启动服务并设置开机自启

场景1：客户端可以连接互联网的时间源
通过命令chronyc sources检查当前同步的时间源，注意看“*”表示当前同步的时间源

[root@centos7 ~]# chronyc sources
210 Number of sources = 4
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^? time.cloudflare.com           0   7     0     -     +0ns[   +0ns] +/-    0ns
^? 39.105.209.124                2   7    41    23    -11ms[  -11ms] +/-  104ms
^- ntp8.flashdance.cx            2   6    27    29    -25ms[  -25ms] +/-  125ms
^* gw-jp-1.gdn.lonely.obser>     2   6    17    31  +7379us[+8484us] +/-   59ms

通过timedatectl命令查看当前系统时间，注意看当前Time zone的时区

[root@centos7 ~]# timedatectl
      Local time: 三 2024-07-31 18:09:55 CST
  Universal time: 三 2024-07-31 10:09:55 UTC
        RTC time: 三 2024-07-31 10:09:54
       Time zone: Asia/Shanghai (CST, +0800)
     NTP enabled: yes
NTP synchronized: yes
 RTC in local TZ: no
      DST active: n/a

手动指定当前时区为东八区的命令如下

[root@centos7 ~]# timedatectl set-timezone Asia/Shanghai

三、服务端时间同步的实现

1.安装命令，通过dnf包管理器安装，命令如下
[root@centos7 ~]# dnf install chrony -y

2.查看并修改配置文件内容
修改三处内容：
修改第3-6行，指定同步上游时间服务器的地址；
修改26行，设置允许时间同步的客户端网段，任意地址可以设置为0.0.0.0/0;
修改29行，如果上游服务器不可用，就用本地时间给客户端同步，对应层级为10，手工授时，不可靠；


 [root@centos7 ~]#  vim /etc/chrony.conf 

  1 # Use public servers from the pool.ntp.org project.
  2 # Please consider joining the pool (http://www.pool.ntp.org/join.html).
  3 server 0.centos.pool.ntp.org iburst
  4 server 1.centos.pool.ntp.org iburst
  5 server 2.centos.pool.ntp.org iburst
  6 server 3.centos.pool.ntp.org iburst
  7 
  8 # Record the rate at which the system clock gains/losses time.
  9 driftfile /var/lib/chrony/drift
 10 
 11 # Allow the system clock to be stepped in the first three updates
 12 # if its offset is larger than 1 second.
 13 makestep 1.0 3
 14 
 15 # Enable kernel synchronization of the real-time clock (RTC).
 16 rtcsync
 17 
 18 # Enable hardware timestamping on all interfaces that support it.
 19 #hwtimestamp *
 20 
 21 # Increase the minimum number of selectable sources required to adjust
 22 # the system clock.
 23 #minsources 2
 24 
 25 # Allow NTP client access from local network.
 26 #allow 192.168.0.0/16
 27 
 28 # Serve time even if not synchronized to a time source.
 29 #local stratum 10
 30 
 31 # Specify file containing keys for NTP authentication.
 32 #keyfile /etc/chrony.keys
 33 
 34 # Specify directory for log files.
 35 logdir /var/log/chrony

3.使能配置文件
配置文件修改完成后重启服务，设置开机自启，如果开启了防火墙，还需要设置放行规则，

[root@centos7 ~]# systemctl restart chronyd
[root@centos7 ~]# systemctl enable chronyd
[root@centos7 ~]# firewall-cmd --add-service=ntp --permanent
[root@centos7 ~]# firewall-cmd --reload

服务端配置完成

场景1：内网搭建时钟服务器，指定内网地址为时间源；

在企业内网中搭建的时间服务器场景中(无法获取互联网同步时间源)，则对应的配置文件中第三行修改为

server   内网时钟服务器地址   iburst

场景2：手工在服务端侧设置时间，通过chrony软件保持内网机器时间的一致性；

如果内网时间服务器无法获取上游时间源信息，可通过date -s命令手工指定时间同步服务器的时间信息，再通过chrony同步给客户端，保持内网机器时间的一致性；

维护–查看状态信息

在时间同步服务器上可以通过chrony client命令，查看哪些客户端在同步时间；
在客户端上通过chrony sources命令，查看是否正常同步服务器时间；

两个时间概念–硬件时间、系统时间

主板BIOS时间与系统时间是两个不同的概念，‌但它们之间有着密切的联系。‌

主板BIOS时间，‌也称为硬件时钟，‌是指主板上的实时时钟（‌RTC）‌，‌这个时钟是由电池供电的，‌即使在关机状态下也能保持时间运行。‌BIOS时间可以在BIOS设置中进行调整，‌其格式通常为“月/日/年”对于系统日期和“时:分:秒”对于系统时间，‌采用24小时制。‌调整BIOS时间可以通过在BIOS界面中选择“System Date”来设置系统日期，‌通过“+”和“-”键来增加或减少数值，‌也可以通过按数字键直接输入具体数值，‌设置完成后，‌时间立即生效。‌同样地，‌通过选择“System Time”，‌可以设置系统时间，‌也是通过“+”和“-”键来调整小时、‌分钟和秒，‌设置完成后，‌时间也会立即生效12。‌

系统时间，‌则是指操作系统内核保持的时间。‌在Linux系统中，‌系统时间最初是由内核从硬件时钟（‌BIOS时间）‌读取的，‌然后系统时间会独立于硬件时钟运行。‌由于系统时间和硬件时钟可能因为不同的操作或系统故障而不同步，‌因此有时需要进行时间同步。‌在Linux系统中，‌可以通过特定的命令来实现时间设置及时钟同步。‌

硬件时间和系统时间相关的的查询修改命令小结

[root@centos7 ~]# hwclock    #查询硬件时间
2024年08月05日 星期一 15时51分39秒  -0.897413 秒
[root@centos7 ~]# date  #查询系统时间
2024年 08月 05日 星期一 15:51:40 CST
[root@centos7 ~]# hwclock --help  #查询命令使用帮助

用法：
 hwclock [功能] [选项...]

功能：
 -h, --help           显示此帮助并退出
 -r, --show           读取硬件时钟并打印结果
     --set            将 RTC 设置为 --date 指定的时间
 -s, --hctosys        从硬件时钟设置系统时间
 -w, --systohc        从当前系统时间设置硬件时钟
 ...
 [root@centos7 ~]# hwclock -s --hctosys  #将硬件时间同步给系统时间
[root@centos7 ~]# hwclock -w --systohc   #将系统时间同步给硬件时间