Centos7部署时间同步服务chrony_cenos7.9 chrony

一：简介

Chrony是一个开源的自由软件，像CentOS7或基于RHEL 7操作系统，已经是默认服务。

默认配置文件在 /etc/chrony.conf

它能保持系统时间与时间服务器（NTP）同步，让时间始终保持同步。

相对于NTP时间同步软件，占据很大优势。其用法也很简单。

Chrony有两个核心组件：

• chronyd：是守护进程，主要用于调整内核中运行的系统时间和时间服务器同步。
  它确定计算机增减时间的比率，并对此进行调整补偿。
• chronyc：提供一个用户界面，用于监控性能并进行多样化的配置。
  它可以在chronyd实例控制的计算机上工作，也可以在一台不同的远程计算机上工作。

二：安装

所有机器关闭防火墙和selinux

所有机器都安装chrony，centos7最小化安装时默认已经装了此服务，所以次步骤可省略

rpm -qa |grep chrony
# systemctl status chronyd
# yum install chrony -y

开启并自启动
# systemctl restart chronyd
# systemctl enable chronyd
1
2
3
4
5
6
7

三：配置修改

3.1：服务端

# vim /etc/chrony.conf
# 使用pool.ntp.org项目中的公共服务器。以server开，理论上你想添加多少时间服务器都可以。
server 192.168.10.130 iburst
这个功能开启后，本机不去同步别人的时间到本机
local stratum 10
# 指定一台主机、子网，或者网络以允许或拒绝NTP连接到扮演时钟服务器的机器
allow 192.168.10.0/24
1
2
3
4
5
6
7

3.2：客户端

# vim /etc/chrony.conf
注释掉其他server，并在客户端添加以下即可：
server 192.168.10.130 iburst

其他配置默认就好
#local stratum 10 一定要关掉
1
2
3
4
5
6

重启服务端和客户端

# systemctl restart chronyd
1

四：常用命令

查看时间同步源：

chronyc sources -v
1

手动同步时间：

chronyc makestep
1

查看时间同步源状态：

[root@controller1 ~]# chronyc sourcestats -v
210 Number of sources = 1
                             .- Number of sample points in measurement set.
                            /    .- Number of residual runs with same sign.
                           |    /    .- Length of measurement set (time).
                           |   |    /      .- Est. clock freq error (ppm).
                           |   |   |      /           .- Est. error in freq.
                           |   |   |     |           /         .- Est. offset.
                           |   |   |     |          |          |   On the -.
                           |   |   |     |          |          |   samples. \
                           |   |   |     |          |          |             |
Name/IP Address            NP  NR  Span  Frequency  Freq Skew  Offset  Std Dev
==============================================================================
master1.dopware             3   3     4     +0.001     42.559    -71ns   189ns

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

* 或者^-是正常状态
* ^?是有问题的，可能是防火墙或者服务配置有问题