服务器时间同步架构与实现chrony - 天梯的脚印
source link: https://www.cnblogs.com/zxl1024320609/p/16614406.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
模拟企业局域服务器时间同步，保障各服务器系统准确性和时间一致性。
时间服务器系统搭建
实验架构图
设备IP规划
-
国内互联网NTP服务器
ntp.aliyun.com #阿里云NTP授时服务器地址ntp.tencent.com #腾讯云NTP授时服务器地址ntp.ntsc.ac.cn #中国科学院国家授时中心NTP授时服务器地址time.edu.cn #教育网内的授时服务器 -
企业外网NTP服务器
192.168.100.30 #NTPserver1，os：centos8192.168.100.31 #NTPserver2，os：rocklinux8 -
企业内网局域网NTP客户端
192.168.100.10 #NTPClient1192.168.100.11 #NTPClient2192.168.100.12 #NTPClient3
时间同步系统实现
-
对NTPserver1、NTPserver2、NTPClient1、NTPClient2、NTPClient3安装chronyd同步数据软件。
yum install chrony -y #centos，yum安装chronyd软件#apt install chrony -y #Ubuntu，yum安装chronyd软件 -
配置NTPserver1、NTPserver2同步互联网NTP服务器，并授权允许同步时钟的客户端网段。
编辑配置文件：/etc/chrony.conf
#1、禁用默认的国外时间服务器地址#pool 2.centos.pool.ntp.org iburst #2、添加国内互联网时间服务器域名地址server ntp.aliyun.com iburst server ntp.tencent.com iburstserver ntp.ntsc.ac.cn iburstserver time.edu.cn iburst #3、添加允许客户端同步时钟的网段allow 0.0.0.0/0 #4、设置即使server指令中时间服务器不可用，也允许将本地时间作为标准时间授时给其它客户端local stratum 10 -
允许NTPserver1、NTPserver2的chrony服务，
systemctl start chronyd -
验证配置文件是否配置成功，并查看服务状态是否运行，查看udp端口123是否开启，是否运行任何IP访问（0.0.0.0）
systemctl status chronydss -anu
-
查看NTPserver1、NTPserver2是否已正常同步互联网时间服务器
chronyc sources -V
-
配置客户端：NTPClient1、NTPClient2、NTPClient3同步NTPserver1和NTPserver2
#1、centos7系统配置，禁用系统默认时间服务器地址#server 0.centos.pool.ntp.org iburst#server 1.centos.pool.ntp.org iburst#server 2.centos.pool.ntp.org iburst#server 3.centos.pool.ntp.org iburst #或centos8禁用默认的国外时间服务器地址#pool 2.centos.pool.ntp.org iburst #2、添加企业外网时间同步服务器地址server 192.168.100.30 iburst server 192.168.100.31 iburst -
重启客户端chrony服务
systemctl restart -
验证客户端NTPClient1、NTPClient2、NTPClient3是否同步NTPserver1和NTPserver2时间服务器
chronyc sources -V
-
可在NTPserver1和NTPserver2验证接入哪些客户端连接
chronyc clients
命令和配置文件及详解
-
chrony介绍
-
两个主要程序：chronyd和chronyc
chronyd：后台运行的守护进程，用于调整内核中运行的系统时钟和时钟服务器同步。它确定计算机增减时间的比率，并对此进行补偿chronyc：命令行用户工具，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的计算机上工作，也可在一台不同的远程计算机上工作 -
服务unit 文件： /usr/lib/systemd/system/chronyd.service
-
监听端口： 服务端: 123/udp,客户端: 323/udp
-
配置文件： /etc/chrony.conf
-
-
配置文件chrony.conf
server #可用于时钟服务器，iburst 选项当服务器可达时，发送一个八个数据包而不是通常的一个数据包。 包间隔通常为2秒,可加快初始同步速度pool #该指令的语法与server 指令的语法相似，不同之处在于它用于指定NTP服务器池而不是单个NTP服务器。池名称应解析为随时间可能会变化的多个地址driftfile #根据实际时间计算出计算机增减时间的比率，将它记录到一个文件中，会在重启后为系统时钟作出补偿rtcsync #启用内核模式，系统时间每11分钟会拷贝到实时时钟（RTC）allow / deny #指定一台主机、子网，或者网络以允许或拒绝访问本服务器cmdallow / cmddeny #可以指定哪台主机可以通过chronyd使用控制命令bindcmdaddress #允许chronyd监听哪个接口来接收由chronyc执行的命令makestep # 通常chronyd将根据需求通过减慢或加速时钟，使得系统逐步纠正所有时间偏差。在某些特定情况下，系统时钟可能会漂移过快，导致该调整过程消耗很长的时间来纠正系统时钟。该指令强制chronyd在调整期大于某个阀值时调整系统时钟local stratum 10 #即使server指令中时间服务器不可用，也允许将本地时间作为标准时间授时给其它客户端 -
chronyc 可以运行在交互式和非交互式两种方式
help 命令可以查看更多chronyc的交互命令accheck 检查是否对特定主机可访问当前服务器activity 显示有多少NTP源在线/离线sources [-v] 显示当前时间源的同步信息sourcestats [-v]显示当前时间源的同步统计信息add server 手动添加一台新的NTP服务器clients 报告已访问本服务器的客户端列表delete 手动移除NTP服务器或对等服务器settime 手动设置守护进程时间tracking 显示系统时间信息 -
判断时间客户端是否连接上时间服务器：chronyc sources -v
[21:28:46 root@rocky8 ~]#chronyc sources -v .-- Source mode '^' = server, '=' = peer, '#' = local clock. / .- Source state '*' = current best, '+' = combined, '-' = not combined,| / 'x' = may be in error, '~' = too variable, '?' = unusable.|| .- xxxx [ yyyy ] +/- zzzz|| Reachability register (octal) -. | xxxx = adjusted offset,|| Log2(Polling interval) --. | | yyyy = measured offset,|| \ | | zzzz = estimated error.|| | | \MS Name/IP address Stratum Poll Reach LastRx Last sample ===============================================================================^+ 203.107.6.88 2 9 377 451 +2493us[+2375us] +/- 39ms^* 139.199.215.251 2 9 337 206 +205us[ +145us] +/- 49ms^+ 114.118.7.161 1 9 231 259 +22ms[ +22ms] +/- 50ms^? 202.112.0.7 0 9 0 - +0ns[ +0ns] +/- 0ns #--------------------------------------------^+ 203.107.6.88 #表示可用时间服务器地址^* 139.199.215.251 #表示客户端正在连接同步时间的服务器地址^? 202.112.0.7 #表示不可用的服务器地址
Recommend
-
167
DOTA2更新新的天梯机制已经一周了，笔者作为众所周知的DOTA吹自然是沉迷了好长一段时间。在此之前，7.07版本的更新就因为翻天覆地的变化，而被众多刀塔玩家戏称为Dota4，而这一次的天梯机制更新，
-
44
前言--昨天一台centos6服务器时间落后了差不多一分钟。就去网上各种百度，各种谷歌搜索了很多的ntpserver，对比发现外国的ntp时间差太大，国家授时中心的服务器IP地址经常失效。最后发现阿里云的ntp就在中国，同步成功非常高。随手整理了以下时间服务器的ip文档，...
-
89
1.1 NTP简介NTP（Network Time Protocol，网络时间协议）是用来使网络中的各个计算机时间同步的一种协议。它的用途是把计算机的时钟同步到世界协调时UTC，其精度在局域网内可达0.1ms，在互联网上绝大多数的地方其精度可以达到1-50ms。NTP服务器就是利用NT...
-
61
1.计算机科学之父：图灵、香农、冯诺依曼等人。 2.计算机科学各领域之父：AT&T贝尔实验室里那几个开创了计算机世界的研究员，Thompson、里奇、伯纳斯李、Bjarne Stroustrup等人。...
-
12
Chrony详解：代替ntp的时间同步服务1.chrony简介Chrony是一个开源的自由软件，它能保持系统时钟与时钟服务器（NTP）同步，让时间保持精确。它由两个程序组成：chronyd和chronyc。chronyd：是守护进程，主要用于调整内核...
-
14
How To Configure NTP Server Using Chrony on RHEL 8This tutorial will help you install and configure NTP server using Chrony on RHEL 8 / CentOS 8. Are you new to RHEL 8?, check out
-
28
<?xml encoding="utf-8" ??>Introduction Chrony is a Network Time Protocol (NTP) client. An NTP server allows all devices on a network to synchronize th...
-
8
Chrony的几个详细配置细节 2021-10-20 3 分钟阅读 chrony 已经成了事实标准，替代了ntp。 但是，有几个细节，需要非常注意。 给出我们的配置，/etc/chrony.conf # Use public serv...
-
7
How to configure chrony as an NTP client or server in Linux Maintaining accurate time is critical for computers to communicate, r...
-
5
张高兴的 .NET IoT 入门指南：（八）基于 GPS 的 NTP 时间同步服务器 ...
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK