时间同步设置(linux时钟同步配置)-众学网

????????

在Linux服务器中如果我们希望所有Linux服务器都具有正确的时间，则必须配置一些NTP客户端，该客户端将始终从远程NTP服务器获取正确的时间。

????

安装 chrony

使用下面命令在Centos8中安装chrony：[root@server1~]#yum-yinstallchronychrony安装完成之后，会有两个可执行程序：chronyc: chrony命令行工具chronyd: chrony的守护进程

Chrony 的配置文件

Chrony的配置文件是/etc/chrony.conf，下面列出了示例chrony.conf文件：[root@server1~]#cat/etc/chrony.conf

pool 2.centos.pool.ntp.org iburstchrony将从中获取时间的远程NTP服务器。driftfile /var/lib/chrony/drift系统时钟频率都有小小的误差，这个就是为什么计算机运行一段时间后时间会不精确。NTP会自动来监测我们时钟的误差值并予以调整，所以它会把记录下来的误差先写入driftfile，重新启动系统后，之前的计算结果也就不会丢失了。keyfile /etc/chrony.keys该文件包含用于NTP身份验证的密钥。logdir /var/log/chrony它是记录Chrony的日志文件。

测试 chrony

就像ntpdate命令一样，我们可以使用chronyd手动将Linux服务器的时间与远程NTP服务器进行同步。语法：chronyd-q‘server{ntp_server_name}iburst’下面使用实例：[root@server1~]#chronyd-q’servers1a.time.edu.cniburst’2021-05-25T01:59:38Zchronydversion3.5starting( CMDMON NTP REFCLOCK RTC PRIVDROP SCFILTER SIGND ASYNCDNS SECHASH IPV6 DEBUG)2021-05-25T01:59:38ZInitialfrequency-4.035ppm2021-05-25T01:59:42ZSystemclockwrongby-0.006248seconds(step)2021-05-25T01:59:42Zchronydexiting

从上面的输出中可以看到，chrony已校正了系统时间。

Start 和 Enable chronyd 服务

运行以下命令以启用chronyd服务：[root@server1~]#systemctlenablechronyd[root@server1~]#systemctlstartchronyd运行下面命令查看chronyd的服务状态：[root@server1~]#systemctlstatuschronyd

验证 chrony 的同步

要验证系统时间是否已使用chrony同步，使用以下命令查看：[root@server1~]#chronyctrackingReferenceID:4E2E66B4(electrode.felixc.at)Stratum:4Reftime(UTC):TueMay2502:04:472021Systemtime:0.000002501secondsslowofNTPtimeLastoffset: 0.016273908secondsRMSoffset:0.016273908secondsFrequency:98.064ppmfastResidualfreq: 1.774ppmSkew:155.311ppmRootdelay:0.227135062secondsRootdispersion:0.028634518secondsUpdateinterval:64.4secondsLeapstatus:NormalReference ID是系统时间当前同步到的服务器的ID和名称。

要列出有关chronyd使用的当前时间源的信息，请运行以下命令：[root@server1~]#chronycsources210Numberofsources=4MSName/IPaddressStratumPollReachLastRxLastsample===============================================================================^-electrode.felixc.at3637729-14ms[-14ms] /-137ms^-ntp7.flashdance.cx2637791 2336us[ 2505us] /-174ms^?ntp8.flashdance.cx060- 0ns[ 0ns] /-0ns^*111.230.189.1742637728 423us[ 648us] /-50ms

要列出有关chronyd使用的每个源的漂移速度和偏移估计的信息，请运行以下命令：[root@server1~]#chronycsourcestats-v210Numberofsources=4.-Numberofsamplepointsinmeasurementset./.-Numberofresidualrunswithsamesign.|/.-Lengthofmeasurementset(time).||/.-Est.clockfreqerror(ppm).|||/.-Est.errorinfreq.||||/.-Est.offset.||||||Onthe-.||||||samples.\|||||||Name/IPAddressNPNRSpanFrequencyFreqSkewOffsetStdDev==============================================================================electrode.felixc.at125527-2.01922.417-13ms2921usntp7.flashdance.cx105397 1.95729.018 2410us2684usntp8.flashdance.cx000 0.0002000.000 0ns4000ms111.230.189.174129527-0.00110.537-60ns1360us

配置 Chrony NTP 服务

如果你要将Linux服务器配置为所有内部系统的Chrony NTP服务器。我们需要在/etc/chrony.conf配置文件中稍作修改：[root@server1~]#sed-i”s/#localstratum10/localstratum10/g”/etc/chrony.conf[root@server1~]#sed-i”s/#allow192.168.0.0\/16/allow192.168.0.0\/16/”/etc/chrony.conf

当我们取消注释local stratum 10行时，则使我们的Linux服务器成为实时NTP服务器，即使它与网络断开连接也可以继续正常工作。而allow 192.168.0.0/26表示允许该网段的设备连接到我们的Chrony NTP服务器以进行时间同步。更改后，重启chrony服务并跟踪chrony：[root@server1~]#systemctlrestartchronyd;watchchronyctracking

使用以下命令在防火墙中允许NTP服务：[root@server1~]#firewall-cmd–permanent–add-service=ntpsuccess[root@server1~]#firewall-cmd–reloadsuccess