程序环境:
配置文件:/etc/chrony.conf
主程序文件:chronyd
工具程序:chronyc
unit file: chronyd.service
配置文件:chrony.confserver:指明时间服务器地址;allow NETADD/NETMASK 自己作为ntp服务器,让客户端来同步自己的时间allow all:允许所有客户端主机;deny NETADDR/NETMASKdeny all:拒绝所有客户端;bindcmdaddress:命令管理接口监听的地址;local stratum 10:即使自己未能通过网络时间服务器同步到时间,也允许将本地时间作为标准时间授时给其它客户端;
OS环境:
NTP Server:192.168.170.8
NTP Client:192.168.170.9
CentOS Linux release 7.2.1504 (Core)
1.安装Chrony系统默认已经安装,如未安装,请执行以下命令安装:[root@node3 ~]# yum install chrony -y
2.启动并加入开机自启动[root@node3 ~]# systemctl enable chronyd.service
[root@node3 ~]# systemctl start chronyd.service
[root@node3 ~]# systemctl status chronyd.service
3.Firewalld设置[root@node3 ~]# firewall-cmd --add-service=ntp --permanent
[root@node3 ~]# firewall-cmd --reload
因NTP使用123/UDP端口协议,所以允许NTP服务即可。4.配置Chrony修改默认配置文件,并做说明:[root@node3 ~]# vi /etc/chrony.conf# 使用pool.ntp.org项目中的公共服务器。以server开,理论上你想添加多少时间服务器都可以。
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
#server 0.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
server 192.168.170.8 iburst# 根据实际时间计算出服务器增减时间的比率,然后记录到一个文件中,在系统重启后为系统做出最佳时间补偿调整。
driftfile /var/lib/chrony/drift# chronyd根据需求减慢或加速时间调整,
# 在某些情况下系统时钟可能漂移过快,导致时间调整用时过长。
# 该指令强制chronyd调整时期,大于某个阀值时步进调整系统时钟。
# 只有在因chronyd启动时间超过指定的限制时(可使用负值来禁用限制)没有更多时钟更新时才生效。
makestep 1.0 3# 将启用一个内核模式,在该模式中,系统时间每11分钟会拷贝到实时时钟(RTC)。
rtcsync# Enable hardware timestamping on all interfaces that support it.
# 通过使用hwtimestamp指令启用硬件时间戳
#hwtimestamp eth0
#hwtimestamp eth1
#hwtimestamp *# Increase the minimum number of selectable sources required to adjust
# the system clock.
#minsources 2# 指定一台主机、子网,或者网络以允许或拒绝NTP连接到扮演时钟服务器的机器
#allow 192.168.0.0/16
#deny 192.168/16
allow 192.168.0.0/16 允许该网段客户端来同步时间# Serve time even if not synchronized to a time source.
local stratum 10# 指定包含NTP验证密钥的文件。
#keyfile /etc/chrony.keys# 指定日志文件的目录。
logdir /var/log/chrony# Select which information is logged.
#log measurements statistics tracking[root@node3 ~]# systemctl restart chronydNTP Client 做测试
[root@node2 ~]# yum -y install ntp 安装ntp工具
[root@node3 ~]# ntpdate 192.168.170.85.设置时区查看当前系统时区:[root@node3 ~]# timedatectlLocal time: Fri 2018-10-29 13:31:04 CSTUniversal time: Fri 2018-10-29 05:31:04 UTCRTC time: Fri 2018-10-29 08:17:20Time zone: Asia/Shanghai (CST, +0800)NTP enabled: yes
NTP synchronized: yesRTC in local TZ: noDST active: n/a如果你当前的时区不正确,请按照以下操作设置。查看所有可用的时区:[root@node3 ~]# timedatectl list-timezones筛选式查看在亚洲S开的上海可用时区:[root@node3 ~]# timedatectl list-timezones | grep -E "Asia/S.*"Asia/Sakhalin
Asia/Samarkand
Asia/Seoul
Asia/Shanghai
Asia/Singapore
Asia/Srednekolymsk设置当前系统为Asia/Shanghai上海时区:[root@node3 ~]# timedatectl set-timezone Asia/Shanghai设置完时区后,强制同步下系统时钟:[root@node3 ~]# chronyc -a makestep
200 OK7.常用命令查看时间同步源:[root@node3 ~]# chronyc sources -v查看时间同步源状态:[root@node3 ~]# chronyc sourcestats -v设置硬件时间硬件时间默认为UTC:[root@node3 ~]# timedatectl set-local-rtc 1启用NTP时间同步:[root@node3 ~]# timedatectl set-ntp yes校准时间服务器:[root@node3 ~]# chronyc tracking