chrony服务器
(1)定义:
是一个开源自由的网络时间协议NTP的客户端与服务器端软件。让计算机保持系统时钟与时钟服务器(NTP)同步。chrony由两个程序组成,chronyd(服务器端)和chronyc(客户端)
查找软件安装情况
[root@localhost ~]# rpm -qa | grep chrony
chrony-3.3-3.el8.x86_64
(2)安装配置
yum -y install chrony --- 安装
systemctl enable chronyd --- 开机自启动
systemctl start chronyd --- 启动
chrony的配置文件是:/etc/chrony.conf
详细内容:
# 使用 pool.ntp.org 项目中的公共服务器。以server开,理论上想添加多少时间服务器都可以。
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
# 根据实际时间计算出服务器增减时间的比率,然后记录到一个文件中,在系统重启后为系统做出最佳时间补偿调整。
driftfile /var/lib/chrony/drift
# 如果系统时钟的偏移量大于1秒,则允许系统时钟在前三次更新中步进。
makestep 1.0 3
# 启用实时时钟(RTC)的内核同步。
rtcsync
# 通过使用 hwtimestamp 指令启用硬件时间戳
hwtimestamp *
# 增加调整系统时钟所需的最小可选源数。
minsources 2
# 即使未同步到时间源,也要提供时间。
# Serve time even if not synchronized to a time source.
local stratum 10(取值范围1-15,当默认时钟源无法同步,则当前系统层级为10)
# 指定包含 NTP 身份验证密钥的文件。
keyfile /etc/chrony.keys
# 指定日志文件的目录。
logdir /var/log/chrony
# 选择日志文件要记录的信息。
log measurements statistics tracking
rtcsyc:该指令使得chronyd定期将系统时间复制到RTC时钟。
(3)同步网络时间服务器
<1> 进入/etc/chrony.conf进行修改
配置时间源:server 时间源IP iburst
iburst:加快调整时间的频率(突发)
ntp.aliyun.com --- 阿里云授时中心
<2> 设置开机启动和重启服务
systemctl enable chronyd --- 开机启动
systemctl restart chronyd --- 重启服务
<3> 查看时间同步
timedatectl status --- 时间同步状态
timedatectl set-ntp true --- 开启网络时间同步
(4)chronyc 命令
chronyc sources -v --- 查看ntp_servers
chronyc sourcestats -v --- 查看ntp_servers状态
chronyc activity -v --- 查看net_servers是否在线
chronyc tracking -v --- 查看ntp详细信息
chronyc -a makestep --- 强制同步系统时钟
例:强制同步系统时钟(特定条件才能进行,超过步进时间则无法同步)
[root@localhost ~]# date -s "2023-09-11 11:30"
Mon Sep 11 11:30:00 CST 2023
[root@localhost ~]# timedatectl
Local time: Mon 2023-09-11 11:30:10 CST
Universal time: Mon 2023-09-11 03:30:10 UTC
RTC time: Mon 2023-06-12 02:34:29
Time zone: Asia/Shanghai (CST, +0800)
System clock synchronized: no
NTP service: active
RTC in local TZ: no
[root@localhost ~]# chronyc -a makestep
200 OK
[root@localhost ~]# date
Mon Sep 11 11:30:30 CST 2023
[root@localhost ~]# systemctl restart chronyd --- 需重启chronyd服务才可同步
[root@localhost ~]# date
Mon Jun 12 10:35:16 CST 2023
[root@localhost ~]# timedatectl
Local time: Mon 2023-06-12 10:35:26 CST
Universal time: Mon 2023-06-12 02:35:26 UTC
RTC time: Mon 2023-06-12 02:35:25
Time zone: Asia/Shanghai (CST, +0800)
System clock synchronized: yes
NTP service: active
RTC in local TZ: no
(5)chronyc sources 输出结果解析
<1> M
这表示信号源的模式。^表示服务器,=表示对等方,#表示本地连接的参考时钟。
<2> S
此列指示源的状态。
* 表示chronyd当前同步到的源。
+ 表示可接受的信号源,与选定的信号源组合在一起。
- 表示被合并算法排除的可接受源。
? 指示已失去连接性或其数据包未通过所有测试的源。它也显示在启动时,直到从中至少收集了3个样本为止。
x 表示chronyd认为是虚假行情的时钟(即,其时间与大多数其他来源不一致)
〜 表示时间似乎具有太多可变性的来源。
<3> Name/IP address
这显示了源的名称或IP地址,或参考时钟的参考ID。
<4> Stratum
这显示了来源的层,如其最近收到的样本中所报告的那样。层1表示一台具有本地连接的参考时钟的计算机。与第1层计算机同步的计算机位于第2层。与第2层计算机同步的计算机位于第3层,依此类推。
<5> Poll
这显示轮询源的速率,以秒为单位的时间间隔的以2为底的对数。因此,值为6表示每64秒进行一次测量。chronyd会根据当前情况自动更改轮询速率。
<6> Reach
这显示了源的可达性寄存器以八进制数字打印。寄存器有8位,并在每个从源接收或丢失的数据包上更新。值377表示从最后八次传输中收到了对所有用户的有效答复。
<7> LastRx
此列显示多长时间前从来源接收到了最后一个好的样本(在下一列中显示)。未通过某些测试的测量将被忽略。通常以秒为单位。字母m,h,d或y表示分钟,小时,天或年。
<8> Last sample
此列显示上次测量时本地时钟与源之间的偏移。方括号中的数字表示实际测得的偏移量。可以用ns(表示纳秒),us (表示微秒),ms(表示毫秒)或s(表示秒)作为后缀。方括号左侧的数字表示原始测量值,已调整为允许此后施加于本地时钟的任何摆度。
<9> +/-指示器后面的数字表示测量中的误差范围。正偏移表示本地时钟位于源时钟之前。
例:现有时钟服务器time_server:它的层级是2,一台主机node1从time_server同步时间,那么node1主机的层级就是3,以此类推另一台在node1同步时间,那它的层级就是4。
在另一台虚拟机上同步此台虚拟机的ntp状态
例:node1向time_server同步时,无法同步;则第二台主机node2依旧向node1同步时间,则此时node2的层级是(11),同步的时间为(node1本地系统时间的时钟源)
进入/etc/chrony.conf中,修改server端ip为不存在ip
重启服务再次查看同步时钟源
查看node1层级
查看node2层级
(6)常用命令
chrony -> 服务端:chronyd;客户端:chronyc
chronyc sources -v -> 时钟源查看
timedatectl -> 当前系统是否已同步时间、NTP的服务状态
chronyc tracking -> 查看详细信息
配置文件:/etc/chrony.conf
配置文件中:
server 时钟源地址 iburst
allow:不配置,不允许所有客户端访问
(allow 192.168.0.0/16)
local stratum 10:仅表达距真正时钟源较远
rtcsync:将系统时钟复制给硬件时钟
推荐本站淘宝优惠价购买喜欢的宝贝:
本文链接:https://hqyman.cn/post/8453.html 非本站原创文章欢迎转载,原创文章需保留本站地址!
打赏微信支付宝扫一扫,打赏作者吧~
休息一下~~