chrony时间服务器

时间:2022-07-16 13:00:47

chrony有着比ntp服务器更好的优势来同步服务,在集群架构中,采用此种服务来同步时间也是最好的方式。

在集群环境中,一般都是一个服务器,然后上百个客户端来同步服务端的时间,接下来我们看看如何配置。

1、环境

时间服务器:172.16.0.51

允许本网段172.16.0.0/16同步时间

2、配置服务端,在172.16.0.51上配置

首先是下载yum install -y chrony

]# cd /etc/
etc]# cp chrony.conf{,.bak}
etc]# vim chrony.conf
...
# iburst为固定格式,记住就可以,没有深究。
server cn.pool.ntp.org iburst
server tw.pool.ntp.org iburst
...
# 允许指定网络的主机同步时间,不指定就是允许所有,默认不开启。
allow 172.16.0.51/16
...
# 还有一个默认不开启的选项,意思是,即使服务端没有同步到精确的网络时间,也允许向客户端同步不精确的时间。可以视情况而定。
# Serve time even if not synchronized to any NTP server.
#local stratum
~]# systemctl start chronyd.service
~]# systemctl enable chronyd.service

3、客户端同步

配置所有的客户端

etc]# vim chrony.conf
...
server 172.16.0.1 iburst
...
~]# systemctl start chronyd.service
~]# systemctl enable chronyd.service 进入chronyc客户端交互式模式:
~]# chronyc 查看现有的时间服务器
chronyc> sources
Number of sources =
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^* 172.16.0. -4546ns[-5000ns] +/- 234us 查看时间服务器状态
chronyc> sourcestats
Number of sources =
Name/IP Address NP NR Span Frequency Freq Skew Offset Std Dev
==============================================================================
172.16.0. +0.001 0.828 +35ns 74us chronyc>exit

chrony的配置文件讲解:

  程序环境:

    配置文件:/etc/chrony.conf

    主程序文件:chronyd

    工具程序:chronyc

    unit file:chronyd.service

  配置文件:/etc/chrony.conf

    server:指明时间服务器地址

    allow NETADD/NETMASK

    allow all:允许所有客户端主机

    deny NETADDR/NETMASK

    deny all:拒绝所有客户端

    bindcmdaddress:命令管理接口监听的地址

    local stratum 10:及时自己未能通过网络时间服务器同步到时间,也允许将本地时间作为标准时间授时给其他客户端。