默认 Rocky Linux 9 已使用 chrony 时间服务,所以我们不需要再单独去安装 dnf install -y chrony
,只需要配置对应的时间同步服务器即可。
NTP 服务器配置
vi /etc/chronyd.conf
# 添加阿里云NTP服务器
pool ntp1.aliyun.com iburst
pool ntp2.aliyun.com iburst
pool cn.pool.ntp.org iburst
# 允许指定网段访问此时间服务器,不然只允许本地网络
allow 172.16.0.0/16
# 设置时区为亚洲/上海
timedatectl set-timezone Asia/Shanghai
# 配置防火墙,也可以设置允许123/UDP端口
firewall-cmd --add-service=ntp
firewall-cmd --runtime-to-permanent
# 重启时间服务 & 查看服务启动状态
systemctl restart chronyd && systemctl status chronyd
# 设置开机自启动
systemctl enable chronyd
# 验证工作是否正常
[[email protected] ~]# chronyc sources
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^* 120.25.115.20 2 10 347 815 -54us[ -65us] +/- 4415us
^- 203.107.6.88 2 10 377 192 -5352us[-5352us] +/- 30ms
^- ntp5.flashdance.cx 2 10 245 725 -858us[ -858us] +/- 173ms
^- tock.ntp.infomaniak.ch 1 10 377 521 +1361us[+1361us] +/- 106ms
^- ntp.wdc1.us.leaseweb.net 2 10 375 91 +409us[ +409us] +/- 229ms
^- time.cloudflare.com 3 10 375 109 +1262us[+1262us] +/- 107ms
NTP 客户端配置
NTP客户端配置与服务器端配置基本相同,但是因为NTP客户端不需要接收来自其他主机的时间同步请求,因此不需要指定allow ***
这行。
另外如果您的客户端不是 Rocky Linux 9,那么需要单独安装chrony
服务。
# 安装chrony服务
dnf install -y chrony
# 就像`ntpdate`命令一样,我们可以使用`chronyd`命令手动将Linux服务器的时间与远程NTP服务器进行同步。
[[email protected] ~]# chronyd -q 'server 172.16.11.141 iburst'
2022-12-02T06:55:47Z chronyd version 3.4 starting (+CMDMON +NTP +REFCLOCK +RTC +PRIVDROP +SCFILTER +SIGND +ASYNCDNS +SECHASH +IPV6 +DEBUG)
2022-12-02T06:55:47Z Initial frequency -9.614 ppm
2022-12-02T06:55:51Z System clock wrong by -0.000004 seconds (step)
2022-12-02T06:55:51Z chronyd exiting
# 配置服务器参数
vi /etc/chrony.conf
server 172.16.11.141 iburst
# 重启时间服务 & 查看服务启动状态
systemctl restart chronyd && systemctl status chronyd
# 设置开机自启动
systemctl enable chronyd
验证chrony的同步
# 在服务器端查看有哪些客户端通过此NTP服务器进行时钟同步
[[email protected] ~]# chronyc clients
Hostname NTP Drop Int IntL Last Cmd Drop Int Last
===============================================================================
172.16.11.188 275 0 10 - 1076 0 0 - -
# 验证系统时间是否已使用chrony同步
[[email protected] ~]# chronyc tracking
Reference ID : AC100B8D (172.16.11.141)
Stratum : 4
Ref time (UTC) : Fri Dec 02 07:01:43 2022
System time : 0.000000019 seconds fast of NTP time
Last offset : -0.000016983 seconds
RMS offset : 0.000016983 seconds
Frequency : 9.614 ppm slow
Residual freq : -1.633 ppm
Skew : 0.089 ppm
Root delay : 0.006188698 seconds
Root dispersion : 0.001516752 seconds
Update interval : 2.0 seconds
Leap status : Normal
# 检查chrony来源,列出有关chronyd使用的当前时间源的信息
[[email protected] ~]# chronyc sources
210 Number of sources = 1
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^* 172.16.11.141 3 6 37 39 +765ns[ +94us] +/- 4682us
# 列出有关chronyd使用的每个源的漂移速度和偏移估计的信息
[[email protected] ~]# chronyc sourcestats -v
210 Number of sources = 1
.- Number of sample points in measurement set.
/ .- Number of residual runs with same sign.
| / .- Length of measurement set (time).
| | / .- Est. clock freq error (ppm).
| | | / .- Est. error in freq.
| | | | / .- Est. offset.
| | | | | | On the -.
| | | | | | samples. \
| | | | | | |
Name/IP Address NP NR Span Frequency Freq Skew Offset Std Dev
==============================================================================
172.16.11.141 6 5 136 +0.306 3.073 +11us 42us
# 默认情况下,NTP 客户端每64秒执行一次时间同步。但是,您可以手动调整时钟而无需等待下一次同步轮询。
[[email protected] ~]# chronyc makestep
200 OK
挺好的,挺实用的
必须🉐️ @-@ !!!