chrony时间同步

简介

chrony是网络时间协议（NTP）的多用途实现。它可以使系统时钟与NTP服务器、参考时钟（例如GPS接收器）以及使用手表和键盘的手动输入同步。它还可以作为NTPV4（RFC 5905）服务器和对等体来为网络中的其他计算机提供时间服务。
它被设计成在广泛的条件下表现良好，包括间歇网络连接、严重拥塞网络、温度变化（普通计算机时钟对温度敏感）和不连续运行或在虚拟机上运行的系统。
在因特网上同步的两台机器之间的典型精度在几毫秒之内；在局域网上，精度通常以几十微秒为单位。通过硬件时间戳或硬件参考时钟，亚微秒精度是可能的。
chrony中包括两个程序，chronyd是一个可以在引导时启动的守护进程，chronyc是一个命令行接口程序，可用于监视chronyd的性能，并在运行时更改各种操作参数

安装使用

实验：用一台机去与互联网同步时间，然后用第二台机去找第一台级同步时间
实验环境
时间服务器IP：192.168.253.128
客户端IP：192.168.253.129

在服务端和客户端都安装chrony

yum install chrony -y

服务端：修改配置文件/etc/chrony.conf

allow 192.168.253.129/24 ##允许192.168.253.129来同步时间

然后服务端启动chrony服务

systemctl  start chronyd

看一下323端口是否启动了

然后我们先看一下客户端的时间

客户端：然后再chrony的配置文件修改一下/etc/chrony.conf

#server 0.rhel.pool.ntp.org iburst 为了不影响实验，把自带的这些都注释掉
#server 1.rhel.pool.ntp.org iburst
#server 2.rhel.pool.ntp.org iburst
#server 3.rhel.pool.ntp.org iburstserver 192.168.253.128##将时间服务器指向我们自建的服务器

客户端启动chronyd

/etc/init.d/chronyd start  ##这里客户端是centos6系统所以命令不一样，不过对实验没影响

然后看一下时间

这里已经发生变化了
再看一下服务端时间是不是一样

因为我截图慢了其实是一样的。

客户端：使用chronyc （chrony的命令行工具，可以动态管理chrony）

配置文件

/etc/chrony.conf
常用的配置项

server：指明时间服务器地址；
allow NETADD/NETMASK  允许那些客户端来同步
allow all：允许所有客户端主机；
deny NETADDR/NETMASK
deny all：拒绝所有客户端；
bindcmdaddress：命令管理接口监听的地址；
local stratum 10：即使自己未能通过网络时间服务器同步到时间，也允许将本地时间作为标准时间授时给其它客户端；

参考资料1