centos8時間同步——chrony

chrony的優(yōu)點：

• 時間同步的速度比 ntpd 更快

• chrony 很好的處理了同步延遲以及網(wǎng)絡延遲

• 即使出現(xiàn)網(wǎng)絡降級，chrony 仍然能正常工作

• 本地機器可以作為時間服務器，其他機器從這臺服務器上同步時間

在新的 Linux 發(fā)行版（centos8、Ubuntu 20.04、Fedora 30）及以后的版本中，系統(tǒng)默認已經(jīng)安裝了 chrony，在這之前的版本是沒有安裝的，可以使用下面的命令進行安裝

yum install chrony

安裝完成后，chrony 服務默認會自動加到 systemctl 中管理，下面列出了一些常用的命令

#查詢 chronyd 服務狀態(tài)

systemctl status chronyd    

#啟動 chronyd 服務

systemctl start chronyd  

#關閉 chronyd 服務

systemctl stop chronyd  

#重啟 chronyd 服務

systemctl restart chronyd  

#設置 chronyd 服務開機自啟

systemctl enable chronyd

systemctl daemon-reload

注意：ntpd 和 timesyncd 都是時間同步工具，但是它們和 chrony 沖突，只能啟動其中一個服務

chrony 是由 守護進程 chronyd 以及 命令行工具 chronyc 組成的，具體如下圖

chronyd 在后臺靜默運行并通過 123 端口與時間服務器定時同步時間，默認的配置文件是 /etc/chrony.conf

chronyc 通過 323 端口與 chrond 交互，可監(jiān)控 chronyd 的性能并在運行時更改各種操作參數(shù)

chronyc 通過下面的方式訪問 chronyd

配置chrony時間同步服務器10.0.0.15 客戶端10.0.0.13 10.0.0.14

安裝客戶端服務器

yum install chrony

客戶端配置

# 同步時間的服務器 IP 或 域名

server 10.0.0.15 iburst

# 系統(tǒng)時鐘的預估漂移保存到指定的文件中，是為了在下次啟動時能穩(wěn)定的同步

driftfile /var/lib/chrony/drift

# 如果系統(tǒng)時鐘由于某種原因與啟動后的服務器時間相差甚遠，允許 chronyd

# 通過步進而不是回轉來快速糾正它

makestep 1 3

# 為了使客戶端實時時鐘接近服務器的時鐘，以便下次時鐘啟動時更接近真實的時間

# 增加了一種 rtcsync 模式，該模式下，系統(tǒng)時間會定期的拷貝到實時時鐘里

rtcsync

# 日志

logdir /var/log/chrony

服務器配置

安裝 chrony 之后，默認的配置是客戶端的啟動配置的，要想作為一個時間服務器來運行的話， 需要在配置中增加 allow 配置項，它表示允許客戶端通過該地址和服務器同步時間

另外，時間服務器的時間也需要從網(wǎng)絡上其他的時間服務器進行同步，這里直接用默認的即可，具體的配置如下

# 同步時間的服務器 IP 或 域名

pool 0.centos.pool.ntp.org iburst

pool 1.centos.pool.ntp.org iburst

pool 2.centos.pool.ntp.org iburst

pool 3.centos.pool.ntp.org iburst

# 為了在下次啟動時穩(wěn)定的同步，系統(tǒng)時鐘的預估漂移需要保存到指定的文件中

driftfile /var/lib/chrony/drift

# 如果系統(tǒng)時鐘由于某種原因與啟動后的服務器時間相差甚遠，允許 chronyd

# 通過步進而不是回轉來快速糾正它，這個過程將花費很長時間

makestep 1 3

# 為了使客戶端實時時鐘接近服務器的時鐘，以便下次時鐘啟動時更接近真實的時間

# 增加了一種 rtcsync 模式，該模式下，系統(tǒng)時間會定期的拷貝到實時時鐘里

rtcsync

# 允許客戶端通過該地址和服務器同步時間，其實這里配置的就是時間服務器的地址

allow 10.0.0.0/24

處理防火墻

時間服務器如果有開啟防火墻的話，需要開啟 UDP 協(xié)議 的 123 端口，以允許客戶端向服務器發(fā)送獲取時間的請求

firewall-cmd --permanent --add-port=123/udp

firewall-cmd --reload

重啟chrony

systemctl restart chronyd

查詢信息

在服務器端輸入 chronyc clients 命令查看同步的客戶端信息

在客戶端輸入 chronyc sources 命令查查看時間服務器的信息