chrony服务配置

chrony软件使用说明

  chrony简介

  chrony是一个开源的自由软件，它能保持系统时钟与时间服务器（ntp）同步，让时间保持精确。

  它由两个程序组成：chrongd和chronyc。

  chronyd是一个后台运行的守护进程，用于调整内核运行的系统时钟和时间服务器同步。

  它确定计算机增减时间的比率，并对此进行补偿。

  chrony是CentOs7.x上自带的时间同步软件

1. 安装及配置

• 本地服务器作为时间服务器同步时间
• 本地服务器不同步互联网时间服务器的时间

 #yum install chrony --RHEL7默认已安装chrony,而没有安装ntpd。

 #systemctl status chronyd --查看chronyd服务状态

 #systemct enable chronyd --开机启动

 #vim /etc/chrony.conf --修改配置文件

 #server .rhel.pool.ntp.org iburst --注释这4行，表示的是外网时间服务器的网址。

 #server .rhel.pool.ntp.org iburst 

 #server .rhel.pool.ntp.org iburst 

 #server .rhel.pool.ntp.org iburst 

  server 192.168.56.112 iburst --添加这一行，表示与本机同步时间

  local stratum  -->>该行注释取消掉不然NTP synchronized: 为no 取消掉后变为 NTP synchronized:yes

 #Allow NTP client access from local network.

  allow 192.168.56.0/ -->>允许哪些服务器或客户端到这台时间服务器来同步时间。必须配置

 #systemctl restart chronyd -->>修改完配置文件后，重启chrony服务

[root@chronyd ~]# netstat -antulp|grep chronyd  -->>查看时间服务器是否允许
udp   0.0.0.0: 0.0.0.0:* /chronyd
udp   127.0.0.1: 0.0.0.0:* /chronyd
udp6   ::: :::* /chronyd
[root@chronyd ~]# ss -antulp|grep chronyd
udp UNCONN   *: *:* users:(("chronyd",pid=,fd=))
udp UNCONN   127.0.0.1: *:* users:(("chronyd",pid=,fd=))
udp UNCONN   ::: :::* users:(("chronyd",pid=,fd=))

显示系统当前日期和时间

[root@chronyd ~]#timedatectl 

Local time: 二 -- :: CST
Universal time: 二 -- :: UTC
RTC time: 二 -- ::
Time zone: Asia/Shanghai (CST, +)
NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
DST active: n/a

注意NTP synchronized值，只有时间服务器自己同步完成时间后，才能为其他服务器提供时间同步。

 设置日期和时间 

timedatectl set-time "YYYY-MM-DD HH:MM:SS"

timedatectl set-time "YYYY-MM-DD"

timedatectl set-time "HH:MM:SS"

查看所有可用的市区

 [root@chronyd ~]# timedatectl list-timezones |grep Asia/Shanghai
 Asia/Shanghai

 设置时区

[root@chronyd ~]# timedatectl set-timezone Asia/Shanghai

设置硬件时间

#硬件时间默认为UTC

 [root@chronyd ~]# timedatectl set-local-rtc
 [root@chronyd ~]# hwclock --systohc --localtime
 #两条命令效果等同

 启用NTP时间同步

 [root@chronyd ~]# timedatectl set-ntp yes
 [root@chronyd ~]# timedatectl set-ntp true

 #两条命令效果等同
 问题：ntp设置为yes，手动设置时间报错。

查看时间源信息

 [root@chronyd ~]# chronyc sources -v
  Number of sources = 

 .-- Source mode '^' = server, '=' = peer, '#' = local clock.
 / .- Source state '*' = current synced, '+' = combined , '-' = not combined,
 | / '?' = unreachable, 'x' = time may be in error, '~' = time too variable.
 || .- xxxx [ yyyy ] +/- zzzz
 || Reachability register (octal) -. | xxxx = adjusted offset,
 || Log2(Polling interval) --. | | yyyy = measured offset,
 || \ | | zzzz = estimated error.
 || | | \
 MS Name/IP address Stratum Poll Reach LastRx Last sample
 ===============================================================================
 ^* chronyd     -15ns[ -15us] +/- 25us

 [root@chronyd ~]#

客户端时间同步配置

#yum install chrony -y  -->>安装时间服务器软件

修改配置文件

 [root@Client ~]# vim /etc/chrony.conf

 # Use public servers from the pool.ntp.org project.
 # Please consider joining the pool (http://www.pool.ntp.org/join.html).
 #server .centos.pool.ntp.org iburst
 #server .centos.pool.ntp.org iburst
 #server .centos.pool.ntp.org iburst
 #server .centos.pool.ntp.org iburst
 server 192.168.56.112 iburst -->>添加该行，表示到这台服务器去同步时间。

重启chrony服务，并设置开机自启动

 [root@Client ~]# systemctl restart chronyd.service -->>重启chrony服务
 [root@Client ~]# systemctl enable chronyd.service -->>设置开机自启动模式

查看时间同步状态

 [root@Client ~]# timedatectl
 Local time: 四 -- :: CST
 Universal time: 四 -- :: UTC
 RTC time: 日 -- ::
 Time zone: Asia/Shanghai (CST, +)
 NTP enabled: no
 NTP synchronized: yes -->>为yes表示已同步
 RTC in local TZ: no
 DST active: n/a

重启chronyd服务后，需要过几分钟才会自动完成同步。

如果需要手动，可以使用下面的命令

[root@Client ~]# ntpdate 192.168.56.112
 Feb :: ntpdate[]: adjust time server 192.168.56.112 offset -0.000067 sec

也可以使用crontab -e定时任务同步时间

 [root@Client ~]# crontab -l
 */ * * * * /usr/sbin/ntpdate 192.168.56.112  -->>创建脚本每个2分钟来同步时间一次

 如果同步失败，有可能是时间服务器的时间为同步，即时间服务器NTP  synchronized 为no

 手动修改时间时，必须把NTP enable 设置为no

 如果把 NTP enable修改为yes时，表示开启自动同步时间，此时，是不能手动修改时间的。如果为no时，表示关闭自动同步时间。

 [root@chronyd ~]# timedatectl set-ntp true 

 [root@chronyd ~]# timedatectl set-time "2019-11-11 12:56:11"
 Failed to set time: Automatic time synchronization is enabled