一、简单介绍:
Chrony是NTP(Network Time Protocol,网络时间协议,服务器时间同步的一种协议)的另一种实现,与ntpd不同,它可以更快且更准确地同步系统时钟,最大程度的减少时间和频率误差。
Chrony包括两个核心组件:
1、chronyd:一个后台运行的守护进程,用于调整内核中运行的系统时钟与NTP服务器同步。它确定服务器增减时间的比率,并对此进行调整补偿;
2、chronyc:提供用户界面,用于监控性能并进行多样化的配置。它可以在chronyd实例控制的服务器上工作,也可以在一台不同的远程服务器上工作。
二、演示环境:
IP | 主机名 | 操作系统 | 服务器角色 | 描述 | 时间同步方式 |
192.168.1.146 | ntp-server | CentOS 7.6 | 内网NTP Server | 向阿里云提供的公网NTP服务器同步时间 作为内网NTP Server,内网中的其它服务器向其同步时间 | chronyd服务平滑同步 |
192.168.1.147 | ntp-client1 | CentOS 7.6 | 内网NTP Client | 向内网NTP Server 192.168.1.146同步时间 | chronyd服务平滑同步 |
192.168.1.148 | ntp-client2 | CentOS 7.6 | 内网NTP Client | 向内网NTP Server 192.168.1.146同步时间 | crontab + ntpdate强制同步 |
备注:使用chronyd服务平滑同步时间的方式要优于crontab + ntpdate,因为ntpdate同步时间会造成时间的跳跃,对一些依赖时间的程序和服务会造成影响,例如:sleep、timer等,且chronyd服务可以在修正时间的过程中同时修正CPU tick。
三、192.168.1.146配置内网NTP Server:
1、关闭firewalld防火墙
2、关闭SELinux
3、配置主机名ntp-server:
# echo "192.168.1.146 ntp-server" >> /etc/hosts
# vim /etc/hostname --> ntp-server
# hostnamectl set-hostname ntp-server
# logout
Ctrl + Shift + r
# hostname
4、查看当前服务器时间:# date
5、安装并配置chrony:
# yum -y install chrony
# mv /etc/chrony.conf /etc/chrony.conf.bak
# vim /etc/chrony.conf,新增如下代码:
# 指定上层NTP服务器为阿里云提供的公网NTP服务器
server ntp1.aliyun.com iburst minpoll 4 maxpoll 10
server ntp2.aliyun.com iburst minpoll 4 maxpoll 10
server ntp3.aliyun.com iburst minpoll 4 maxpoll 10
server ntp4.aliyun.com iburst minpoll 4 maxpoll 10
server ntp5.aliyun.com iburst minpoll 4 maxpoll 10
server ntp6.aliyun.com iburst minpoll 4 maxpoll 10
server ntp7.aliyun.com iburst minpoll 4 maxpoll 10
# 记录系统时钟获得/丢失时间的速率至drift文件中
driftfile /var/lib/chrony/drift
# 如果系统时钟的偏移量大于10秒,则允许在前三次更新中步进调整系统时钟
makestep 10 3
# 启用RTC(实时时钟)的内核同步
rtcsync
# 只允许192.168.1网段的客户端进行时间同步
allow 192.168.1.0/24
# 阿里云提供的公网NTP服务器不可用时,采用本地时间作为同步标准
local stratum 10
# 指定包含NTP验证密钥的文件
keyfile /etc/chrony.keys
# 指定存放日志文件的目录
logdir /var/log/chrony
# 让chronyd在选择源时忽略源的层级
stratumweight 0.05
# 禁用客户端访问的日志记录
noclientlog
# 如果时钟调整大于0.5秒,则向系统日志发送消息
logchange 0.5
备注:详细指令参数可以使用命令# man chrony.conf查看
6、启动chronyd服务:
# systemctl start chronyd.service
# systemctl status chronyd.service
# ss -tunlp | grep chronyd
# systemctl enable chronyd.service
7、查看时间同步源:# chronyc sources -v
备注:120.25.115.20为ntp1.aliyun.com域名解析后的地址,203.107.6.88为ntp2.aliyun.com~ntp7.aliyun.com域名解析后的地址
8、查看时间同步源状态:# chronyc sourcestats -v
备注:可直接输入命令chronyc进入交互式模式
常用指令说明:
Ø help:查看完整的命令帮助列表
Ø tracking:显示系统时间信息
Ø activity:检查多少NTP源在线/离线
Ø add server:手动添加一台新的NTP服务器
Ø delete:手动移除NTP服务器或对等服务器
Ø accheck:检查NTP访问是否对特定主机可用
Ø clients:在客户端报告已访问到的服务器
说明:chronyd和chronyc的详细使用方法可以使用命令# man chronyd和# man chronyc查看
四、192.168.1.147配置内网NTP Client:
1、关闭firewalld防火墙
2、关闭SELinux
3、配置主机名ntp-client1:
# echo "192.168.1.147 ntp-client1" >> /etc/hosts
# vim /etc/hostname --> ntp-client1
# hostnamectl set-hostname ntp-client1
# logout
Ctrl + Shift + r
# hostname
4、查看当前服务器时间:# date
5、安装并配置chrony:
# yum -y install chrony
# mv /etc/chrony.conf /etc/chrony.conf.bak
# vim /etc/chrony.conf,新增如下代码:
server 192.168.1.146 iburst
driftfile /var/lib/chrony/drift
makestep 10 3
rtcsync
local stratum 10
keyfile /etc/chrony.keys
logdir /var/log/chrony
stratumweight 0.05
noclientlog
logchange 0.5
6、启动chronyd服务:
# systemctl start chronyd.service
# systemctl status chronyd.service
# ss -tunlp | grep chronyd
# systemctl enable chronyd.service
7、查看时间同步源:# chronyc sources -v
8、查看时间同步源状态:# chronyc sourcestats -v
五、192.168.1.148配置内网NTP Client:
1、关闭firewalld防火墙
2、关闭SELinux
3、配置主机名ntp-client2:
# echo "192.168.1.148 ntp-client2" >> /etc/hosts
# vim /etc/hostname --> ntp-client2
# hostnamectl set-hostname ntp-client2
# logout
Ctrl + Shift + r
# hostname
4、查看当前服务器时间:# date
5、安装ntpdate:# yum -y install ntpdate
6、编写定时任务,实现每3分钟向192.168.1.146同步一次时间,并将系统时间设置为硬件时间
# crontab -e --> */3 * * * * /usr/sbin/ntpdate 192.168.1.146 &> /dev/null;/usr/sbin/hwclock -w
# crontab -l
# systemctl enable crond.service
7、测试定时任务:将时间调慢,观察服务器时间是否会自动同步
8、检查3台服务器的时间是否一致:
六、Windows 10自动定期同步阿里云Windows公共NTP服务器:
Win + r --> control panel --> 查看方式选择“类别”--> 时钟和区域 --> 日期和时间 --> Internet时间 --> 更改设置 --> 输入阿里云Windows公共NTP服务器地址time.pool.aliyun.com --> 立即更新