Centos使用chrony做时间同步

原创

于 2021-04-15 14:02:04 发布 · 1.1k 阅读

2 ·

CC 4.0 BY-SA版权

本文详细介绍如何在RHEL 7系统中使用Chrony进行时间同步，包括安装、配置服务器和客户端、调整参数及常见命令，适用于希望优化系统时间准确性的管理员。

Chrony是一个开源的自由软件，在RHEL 7操作系统，已经是默认服务，默认配置文件在 /etc/chrony.conf 它能保持系统时间与时间服务器（NTP）同步，让时间始终保持同步。相对NTP时间同步软件，速度更快、配置和依赖都更简单
Chrony有两个核心组件，分别是：chronyd：是守护进程，主要用于调整内核中运行的系统时间和时间服务器同步。它确定计算机增减时间的比率，并对此进行调整补偿。chronyc：提供一个用户界面，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的计算机上工作，也可以在一台不同的远程计算机上工作。

配置的时候，需要首先配置chrony的服务器端，然后配置客户端与服务器端进行同步。如果基于外网的时钟服务器，那可以不用配置服务器器端

1、chrony工具安装
1、系统版本检查，使用cat /etc/system-release
2、使用rpm -qa |grep chrony查看系统是否已安装chrony，可看到默认已安装chrony的包。
3、如果没有安装环境可使用yum install chrony命令安装或者离线下载rpm包安装，下载地址：http://rpm.pbone.net/index.php3?stat=3&limit=2&srodzaj=3&dl=40&search=chrony，找到对应版本下载即可。
4、下载完后使用rpm -ivh chrony-2.1.1-4.el7.centos.x86_64.rpm安装即可

2、设置chrony的服务状态，并关闭防火墙
1、服务状态：

使用systemctl start chronyd.service　　启动chrony服务
使用systemctl enable chronyd.service　　设置开机同步时间
使用systemctl status chronyd.service　　查看服务状态

2、直接关闭防火墙
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
2、或者不关闭防火墙、但允许NTP服务
firewall-cmd --add-service=ntp --permanent
firewall-cmd --reload
因NTP使用123/UDP端口协议，所以允许NTP服务即可

3、服务端和客户端chrony配置
1、服务端配置
1）、配置文件修改
　　vi /etc/chrony.conf
　a、修改第22行，Allow NTP client access from local network，配置允许访问的客户端列表，支持CIDR，例如：

allow 192.168/16

b、修改第29行设置同步，Serve time even if not synchronized to any NTP server.，打开注释即可，即：

local stratum 10
2）、重启下服务端chrony服务，使用systemctl restart chronyd.service重启即可。