本想簡(jiǎn)單的找點(diǎn)chrony的講解視頻看看烂瘫，但沒(méi)找到；我想帽哑，可能是因?yàn)榉?wù)這個(gè)服務(wù)太簡(jiǎn)單了吧谜酒，覺(jué)得沒(méi)什么講的；所以都忽略了妻枕；現(xiàn)在只有自己燒燒腦僻族，手動(dòng)研究一下下
chrony是 rhel7 上的時(shí)間同步，一般安裝完系統(tǒng)就有了佳头；rhel6 不帶有，rhel8也不帶有晴氨，都需要另外安裝
公司里 虛擬機(jī)加物理機(jī) 2000+ 臺(tái) 機(jī)器康嘉，一直使用的是 ntpdate 直接強(qiáng)行同步三臺(tái)NTP服務(wù)器，就這么暴力的用了幾年籽前，到現(xiàn)在亭珍，也沒(méi)出啥問(wèn)題；但是身為一名運(yùn)維屌絲枝哄，預(yù)感到了強(qiáng)烈安全隱患肄梨。
是時(shí)候展現(xiàn)真正的技術(shù)了 ~~~
一啪啦的扯淡，進(jìn)入正題挠锥。
我的系統(tǒng)版本
[root@localhost ~]# cat /etc/redhat-release
CentOS Linux release 7.8.2003 (Core)
我的 rhel8上面沒(méi)有众羡，我使用過(guò)yum安裝的
安裝chrony：
yum install chrony -y
- 1.安裝之前可以先檢查一下，系統(tǒng)是否已經(jīng)帶有：
rpm -qa|grep chrony* - 一般yum源都帶有蓖租，沒(méi)有yum源的可以自己去下載 rpm包安裝
安裝完成之后粱侣，系統(tǒng)會(huì)多出一個(gè) chronyd的服務(wù)
啟動(dòng)chrony服務(wù),羊壹，并設(shè)為開(kāi)機(jī)啟動(dòng)
systemctl start chronyd --now
查看服務(wù)狀態(tài)：systemctl status chronyd
停止服務(wù)：systemctl stop chronyd
重啟服務(wù)：systemctl restart chronyd
我們可以用 rpm -ql chrony 看一下安裝 chrony 后產(chǎn)生的安裝文件，幫助了解這個(gè)服務(wù)的大體結(jié)構(gòu)齐婴，與復(fù)雜度油猫，不想看也可以不看；
[root@node5 ~]# rpm -ql chrony
/etc/NetworkManager/dispatcher.d/20-chrony
/etc/chrony.conf # 服務(wù)的配置文件
/etc/chrony.keys
/etc/dhcp/dhclient.d/chrony.sh
/etc/logrotate.d/chrony
/etc/sysconfig/chronyd
/usr/bin/chronyc # 安裝包產(chǎn)生的命令
/usr/lib/.build-id
/usr/lib/.build-id/17
/usr/lib/.build-id/17/2a35db575ce982518cbb4750b3ba30e4e792fe
/usr/lib/.build-id/77
/usr/lib/.build-id/77/cc7ed196a76d590a3ef44b920dbbfeecc64e82
/usr/lib/systemd/ntp-units.d/50-chronyd.list
/usr/lib/systemd/system/chrony-dnssrv@.service
/usr/lib/systemd/system/chrony-dnssrv@.timer # 安裝包安裝的 system 服務(wù)
/usr/lib/systemd/system/chrony-wait.service
/usr/lib/systemd/system/chronyd.service
/usr/libexec/chrony-helper
/usr/sbin/chronyd # 安裝包產(chǎn)生的命令
/usr/share/doc/chrony
/usr/share/doc/chrony/FAQ
/usr/share/doc/chrony/NEWS # DOC使用文檔
/usr/share/doc/chrony/README
/usr/share/doc/chrony/ntp2chrony.py
/usr/share/licenses/chrony
/usr/share/licenses/chrony/COPYING
/usr/share/man/man1/chronyc.1.gz
/usr/share/man/man5/chrony.conf.5.gz # man幫助文件
/usr/share/man/man8/chronyd.8.gz
/var/lib/chrony
/var/lib/chrony/drift
/var/lib/chrony/rtc
/var/log/chrony #日志文件
大體上就是這些東西了
?
?
?
配置NTP：
下面開(kāi)始介紹柠偶，將chrony配置為 NTP 服務(wù)端情妖，用來(lái)供NTP 客戶端同步使用的，后面再講客戶端
配置前先講一下 配置文件件：
[root@node5 ~]# cat /etc/chrony.conf
# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
pool 2.rhel.pool.ntp.org iburst
# 1.指的是與某域名（rhel.pool.ntp.org）做時(shí)間同步
# 2.pool 用于域名的同步诱担，與 server 類(lèi)似 毡证，但是 server是用于 IP的同步；
# pool域名同步可能會(huì)解析出多個(gè)IP地址该肴，默認(rèn)與會(huì)同步前4個(gè)情竹，最大能設(shè)置為 16個(gè)，設(shè)置方法：
pool pool.ntp.org iburst maxsources 3 (數(shù)量)
# 3.iburst 加快同步速度匀哄，就是在服務(wù)啟動(dòng)的時(shí)候秦效，前4個(gè)時(shí)間同步請(qǐng)求的發(fā)送時(shí)間間隔兩秒；
# 如果不加涎嚼，系統(tǒng)就直接 以 minpoll 的規(guī)則來(lái)運(yùn)行阱州，默認(rèn)為 2^6(64秒) 同步一次
# Record the rate at which the system clock gains/losses time.
driftfile /var/lib/chrony/drift
# 把同步的時(shí)間誤差保存到該文件中
# Allow the system clock to be stepped in the first three updates
# if its offset is larger than 1 second.
makestep 1.0 3
# 這個(gè)參數(shù)，開(kāi)始看man幫助沒(méi)看明白法梯，然后又搜索一下網(wǎng)上別人的文檔苔货，不講大白話，
# 還是有點(diǎn)蒙立哑，而且基本都是抄來(lái)抄去的夜惭；
# 自己理解了一下：
# 正常情況下，時(shí)間同步服務(wù)會(huì)根據(jù)時(shí)間差來(lái)加快铛绰，或減慢系統(tǒng)時(shí)間的流動(dòng)诈茧，
# 但是呢，如果時(shí)間差太多了捂掰；時(shí)間同步就會(huì)很長(zhǎng)時(shí)間才能跟上敢会；這個(gè)參數(shù)就是設(shè)置了一個(gè)閥值
# 那拿makestep 1.0 3 來(lái)說(shuō)，如果这嚣，系統(tǒng)時(shí)間與NTP 時(shí)間誤差超過(guò) 1.0 秒 鸥昏，就觸發(fā)強(qiáng)制同步，
# 直接調(diào)整 系統(tǒng)時(shí)間與 與NTP源時(shí)間一致
# Enable kernel synchronization of the real-time clock (RTC).
rtcsync
# 系統(tǒng)時(shí)間同步到RTC(硬件時(shí)鐘)
# Enable hardware timestamping on all interfaces that support it.
#hwtimestamp *
# 是用來(lái)提高時(shí)間的精確度的姐帚；時(shí)間從ntp傳輸過(guò)來(lái)到本機(jī)吏垮，
# 系統(tǒng)運(yùn)行的速度，CPU的輪詢切換等，都會(huì)影響到時(shí)間同步的精度惫皱。
# 所以像樊，可以在數(shù)據(jù)包到網(wǎng)卡時(shí)，網(wǎng)卡會(huì)記錄一個(gè)時(shí)間點(diǎn)旅敷，
# 用來(lái)在系統(tǒng)執(zhí)行時(shí)間同步時(shí)生棍，用作參考（服務(wù)端與客戶端都會(huì)產(chǎn)生時(shí)間戳）
# Increase the minimum number of selectable sources required to adjust
# the system clock.
#minsources 2
#
# Allow NTP client access from local network.
#allow 192.168.0.0/16
# 局域網(wǎng)中允許指定網(wǎng)段可以同步時(shí)間
# Serve time even if not synchronized to a time source.
#local stratum 10
# 不與其它主機(jī)時(shí)間同步
# Specify file containing keys for NTP authentication.
keyfile /etc/chrony.keys
# NTP密鑰文件
# Get TAI-UTC offset and leap seconds from the system tz database.
leapsectz right/UTC
# 這個(gè)指令指定了系統(tǒng) tz 數(shù)據(jù)庫(kù)中的一個(gè)時(shí)區(qū)，chronyd 可以使用這個(gè)時(shí)區(qū)來(lái)確定下一個(gè)閏秒何時(shí)發(fā)生（也是提高時(shí)間精度用的）
# Specify directory for log files.
logdir /var/log/chrony
# 日志文件
# Select which information is logged.
#log measurements statistics tracking
# 選擇要記錄的日志信息
經(jīng)過(guò)一番燒腦媳谁，大致的理解了一下主配置文件里的參數(shù)涂滴，并做了一下注釋?zhuān)奖阋院蟛殚?/p>
?
?
?
chrony服務(wù)端的配置
配置都很簡(jiǎn)單
就更改一下域名服務(wù)器，與允許同步的網(wǎng)段就可以了晴音，其余的基本都是默認(rèn)加叁；更改完后重啟一下服務(wù)
[root@localhost ~]# cat /etc/chrony.conf|grep -Ev "^#|^$"
pool ntp1.aliyun.com iburst
pool ntp.ntsc.ac.cn iburst
pool ntp2.aliyun.com iburst
driftfile /var/lib/chrony/drift
makestep 1.0 3
rtcsync
allow 10.0.0.0/16
local stratum 10
logdir /var/log/chrony
阿里云的時(shí)間服務(wù)器：
????ntp1.aliyun.com
????ntp2.aliyun.com
中科院的時(shí)間服務(wù)器：
????ntp.ntsc.ac.cn
查看源的IP碗誉、與活躍的源
[root@localhost ~]# chronyc sources
210 Number of sources = 4
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^- 120.25.115.20 2 6 7 2 -1474us[ -71ms] +/- 5404us
^+ 114.118.7.161 2 6 7 1 -1167us[ -70ms] +/- 59ms
^* 114.118.7.163 2 6 7 1 +653us[ -68ms] +/- 40ms
^- 203.107.6.88 2 6 7 2 -5938us[ -75ms] +/- 37ms
[root@localhost ~]# chronyc activity
200 OK
4 sources online
0 sources offline
0 sources doing burst (return to online)
0 sources doing burst (return to offline)
顯示目前同步的狀態(tài)：
[root@localhost ~]# chronyc tracking
Reference ID : 78197314 (120.25.115.20)
Stratum : 3
Ref time (UTC) : Fri Nov 06 18:03:47 2020
System time : 0.000141801 seconds slow of NTP time
Last offset : -0.000179653 seconds
RMS offset : 0.001172805 seconds
Frequency : 12.521 ppm fast
Residual freq : -1.504 ppm
Skew : 5.339 ppm
Root delay : 0.006741996 seconds
Root dispersion : 0.002041594 seconds
Update interval : 64.4 seconds
Leap status : Normal
與外部互聯(lián)網(wǎng)同步的時(shí)間間隔不能設(shè)置為小于64秒，否則會(huì)因?yàn)檫^(guò)于平凡與NTP服務(wù)器同步，而視為垃圾數(shù)據(jù)報(bào)被丟棄奈嘿，這個(gè)需要注意一下
?
?
客戶端的配置
?
就是添加一個(gè)ntp服務(wù)IP就行了佩研，其余的基本不用動(dòng)复罐；重啟服務(wù)器政供，并加入開(kāi)機(jī)啟動(dòng)
[root@centos-mini ~]# cat /etc/chrony.conf |grep -Ev "^#|^$"
server 10.0.0.14 iburst
stratumweight 0
driftfile /var/lib/chrony/drift
makestep 10 3
rtcsync
keyfile /etc/chrony.keys
commandkey 1
generatecommandkey
noclientlog
logchange 0.5
logdir /var/log/chrony
log measurements statistics tracking
- 同樣可以用上面的檢測(cè)方法檢測(cè) 自己配置ntp服務(wù)端是否可用；
- 也可以更改客戶端的時(shí)間椒振，等待一段時(shí)間查看客戶端時(shí)間是否恢復(fù)正常昭伸；chrony 不是像ntpdate那樣瞬間跳躍式同步的，而是通過(guò) 加快/減慢 系統(tǒng)時(shí)鐘,來(lái)慢慢與NTP時(shí)間靠攏澎迎，對(duì)于依賴時(shí)間類(lèi)的服務(wù)器是非常有幫助的庐杨；
