001.Chrony时间服务器

  1 [root@ntpserver ~]# yum install -y chrony

  1 [root@ntpserver ~]# vi /etc/chrony.conf
  2 
  3 server ntp1.aliyun.com iburst
  4 
  5 server ntp2.aliyun.com iburst
  6 
  7 server ntp3.aliyun.com iburst #采用阿里云时钟源
  8 
  9 allow 172.24.8.0/24 #允许客户端所在网段
 10 
 11 bindcmdaddress 127.0.0.1
 12 
 13 bindcmdaddress ::1
 14 
 15 local stratum 10 #设置源时钟等级
 16 

  1 [root@ntpserver ~]# systemctl start chronyd.service
  2 [root@ntpserver ~]# systemctl enable chronyd.service
  3 [root@ntpserver ~]# systemctl status chronyd.service

  1 [root@ntpserver ~]# chronyc sources -v		#查看同步情况

  1 [root@ntpclient ~]# vi /etc/chrony.conf
  2 server ntpserver iburst			#指定同步源为ntpserver

  1 # Use public servers from the pool.ntp.org project.
  2 
  3 # Please consider joining the pool (http://www.pool.ntp.org/join.html).
  4 
  5 server 0.centos.pool.ntp.org iburst
  6 
  7 server 1.centos.pool.ntp.org iburst
  8 
  9 server 2.centos.pool.ntp.org iburst
 10 
 11 server 3.centos.pool.ntp.org iburst
 12 
 13 # 该参数可多次用于添加时钟服务器，必须以"server "格式使用。
 14 
 15 # Record the rate at which the system clock gains/losses time.
 16 
 17 driftfile /var/lib/chrony/drift
 18 
 19 # chronyd程序的主要行为之一，就是根据实际时间计算出计算机增减时间的比率，将它记录到一个文件中是最合理的，它会在重启后为系统时钟作出补偿，甚至可能的话，会从时钟服务器获得较好的估值。
 20 
 21 # Allow the system clock to be stepped in the first three updates
 22 
 23 # if its offset is larger than 1 second.
 24 
 25 makestep 1.0 3
 26 
 27 # 通常，chronyd将根据需求通过减慢或加速时钟，使得系统逐步纠正所有时间偏差。在某些特定情况下，系统时钟可能会漂移过快，导致该调整过程消耗很长的时间来纠正系统时钟。该指令强制chronyd在调整期大于某个阀值时步进调整系统时钟，但只有在因为chronyd启动时间超过指定限制（可使用负值来禁用限制），没有更多时钟更新时才生效。
 28 
 29 # Enable kernel synchronization of the real-time clock (RTC).
 30 
 31 rtcsync
 32 
 33 # rtcsync指令将启用一个内核模式，在该模式中，系统时间每11分钟会拷贝到实时时钟（RTC）。
 34 
 35 # Enable hardware timestamping on all interfaces that support it.
 36 
 37 #hwtimestamp *
 38 
 39 # Increase the minimum number of selectable sources required to adjust
 40 
 41 # the system clock.
 42 
 43 #minsources 2
 44 
 45 # Allow NTP client access from local network.
 46 
 47 #allow 192.168.0.0/16
 48 
 49 #deny 192.168/16
 50 
 51 # 指定一台主机、子网，或者网络以允许或拒绝NTP连接到扮演时钟服务器的机器。
 52 
 53 # Listen for commands only on localhost.
 54 
 55 bindcmdaddress 127.0.0.1
 56 
 57 bindcmdaddress ::1
 58 
 59 # 该指令允许你限制chronyd监听哪个网络接口的命令包（由chronyc执行）。该指令通过cmddeny机制提供了一个除上述限制以外可用的额外的访问控制等级。
 60 
 61 # Serve time even if not synchronized to a time source.
 62 
 63 #local stratum 10
 64 
 65 # Specify file containing keys for NTP authentication.
 66 
 67 #keyfile /etc/chrony.keys
 68 
 69 # Specify directory for log files.
 70 
 71 logdir /var/log/chrony
 72 
 73 # Select which information is logged.
 74 
 75 #log measurements statistics tracking
 76