时间同步服务器
[toc]
因搭建 ceph 集群要求时间稳定.再次回顾下两种时间服务器的部署.推荐使用chrony部署
ntp
安装
yum install ntp -y
配置
修改 /etc/ntp.conf
driftfile /var/lib/ntp/drift
restrict default nomodify notrap nopeer noquery
# 此处需要保留 ntpq -p 需要调用
restrict 127.0.0.1
restrict -6 ::1
# 配置允许访问的服务器,可以是网段和ip
restrict 192.168.1.0/24
# 配置上层 时间同步服务器
server ntp1.aliyun.com iburst
server ntp2.aliyun.com iburst
server ntp3.aliyun.com iburst
server ntp4.aliyun.com iburst
# local clock 如果上面的服务器都无法同步时间，就和本地系统时间同步。127.127.1.0在这里是一个IP地址，不是网段
server 127.127.1.0
fudge 127.127.1.0
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys
disable monitor
启动
systemctl start ntpd
systemctl enable ntpd
netstat -ln |grep 123
udp 0 0 192.168.1.111:123 0.0.0.0:*
udp 0 0 127.0.0.1:123 0.0.0.0:*
udp 0 0 0.0.0.0:123 0.0.0.0:*
udp6 0 0 ::1:123 :::*
udp6 0 0 :::123 :::*
测试
server 端输入 ntpq -p
ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
120.25.115.20 10.137.53.7 2 u 6 64 1 59.221 1.023 0.000
203.107.6.88 .INIT. 16 u - 64 0 0.000 0.000 0.000
*LOCAL(0) .LOCL. 5 l 5 64 1 0.000 0.000 0.000
指令“ntpq -p”可以列出目前我们的NTP与相关的上层NTP的状态，以上的几个字段的意义如下：
| 命令 | 说明 |
|---|---|
| remote | 本机和上层 ntp 的 ip 或主机名，“+”表示优先，“*” 表示次优先。 |
| refid | 参考的上一层NTP主机的地址 |
| st | stratum阶层 |
| poll | 下次更新在几秒之后 |
| offset | 时间补偿的结果 |
client 端测试
ntpdate 192.168.1.107
19 Feb 01:23:50 ntpdate[3116]: step time server 192.168.1.107 offset -2.524532 sec
可写入crontab 定时同步
* * * * * /usr/sbin/ntpdate server IP
chrony ( 推荐 )
安装
server 端和 client 端都需安装
yum install chrony -y
配置
server 修改 /etc/chrony.conf
# 配置上层 时间同步服务器
server ntp1.aliyun.com iburst
server ntp2.aliyun.com iburst
server ntp3.aliyun.com iburst
server ntp4.aliyun.com iburst
driftfile /var/lib/chrony/drift
makestep 1.0 3
rtcsync
# 指定一台主机、子网，或者网络以允许或拒绝NTP连接到扮演时钟服务器的机器
allow 192.168.1.0/24
# 如果上面的服务器都无法同步时间，就和本地系统时间同步
local stratum 10
logdir /var/log/chrony
client 修改 /etc/chrony.conf
# 配置 server端 ip 为上层时间同步服务器
server 192.168.1.107 iburst
driftfile /var/lib/chrony/drift
makestep 1.0 3
rtcsync
logdir /var/log/chrony
启动
server 端和 client 端都按如下启动
systemctl start chronyd.service
systemctl enable chronyd.service
测试
# 查看时间同步源
chronyc sources
210 Number of sources = 1
MS Name/IP address Stratum Poll Reach LastRx Last sample
=======================================================================
^* 192.168.1.111 10 6 37 36 +2086us[+7684us] +/- 122us
常用命令
# 查看时间同步源
chronyc sources -v
# 查看时间同步源状态：
chronyc sourcestats -v
# 设置硬件时间,硬件时间默认为UTC：
timedatectl set-local-rtc 1
# 启用NTP时间同步
timedatectl set-ntp yes
# 校准时间服务器：
chronyc tracking