1、在 node1 主机上配置 chrony 时间服务器,将该主机作为时间服务器。 2、在 node1 主机上创建防火墙区域 testzone, 将 node1 主机网络接口接入该区域,创建新防火墙服务为 timeservice 3、在 node1 将该防火墙服务 timeservice 定义为允许 chrony 服务通过。 4、在 node2 主机上配置 chrony 时间客户端,该主机将 node1 主机作为时间源服务器 5、配置完防火墙服务之后,node1 和 node2 主机的时间服务器可以正常工作。