一、简单介绍：

Chrony是NTP（Network Time Protocol，网络时间协议，服务器时间同步的一种协议）的另一种实现，与ntpd不同，它可以更快且更准确地同步系统时钟，最大程度的减少时间和频率误差。

Chrony包括两个核心组件：

1、chronyd：一个后台运行的守护进程，用于调整内核中运行的系统时钟与NTP服务器同步。它确定服务器增减时间的比率，并对此进行调整补偿；

2、chronyc：提供用户界面，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的服务器上工作，也可以在一台不同的远程服务器上工作。

 

二、演示环境：

IP

主机名

操作系统

服务器角色

描述

时间同步方式

192.168.1.146

ntp-server

CentOS   7.6

内网NTP Server

向阿里云提供的公网NTP服务器同步时间

作为内网NTP Server，内网中的其它服务器向其同步时间

chronyd服务平滑同步

192.168.1.147

ntp-client1

CentOS   7.6

内网NTP Client

向内网NTP Server 192.168.1.146同步时间

chronyd服务平滑同步

192.168.1.148

ntp-client2

CentOS   7.6

内网NTP Client

向内网NTP Server 192.168.1.146同步时间

crontab   + ntpdate强制同步

备注：使用chronyd服务平滑同步时间的方式要优于crontab + ntpdate，因为ntpdate同步时间会造成时间的跳跃，对一些依赖时间的程序和服务会造成影响，例如：sleep、timer等，且chronyd服务可以在修正时间的过程中同时修正CPU tick。

 

三、192.168.1.146配置内网NTP Server：

1、关闭firewalld防火墙

2、关闭SELinux

3、配置主机名ntp-server：

# echo "192.168.1.146 ntp-server" >> /etc/hosts

# vim /etc/hostname --> ntp-server

# hostnamectl set-hostname ntp-server

# logout

Ctrl + Shift + r

# hostname

4、查看当前服务器时间：# date

5、安装并配置chrony：

# yum -y install chrony

# mv /etc/chrony.conf /etc/chrony.conf.bak

# vim /etc/chrony.conf，新增如下代码：

# 指定上层NTP服务器为阿里云提供的公网NTP服务器

server ntp1.aliyun.com iburst minpoll 4 maxpoll 10

server ntp2.aliyun.com iburst minpoll 4 maxpoll 10

server ntp3.aliyun.com iburst minpoll 4 maxpoll 10

server ntp4.aliyun.com iburst minpoll 4 maxpoll 10

server ntp5.aliyun.com iburst minpoll 4 maxpoll 10

server ntp6.aliyun.com iburst minpoll 4 maxpoll 10

server ntp7.aliyun.com iburst minpoll 4 maxpoll 10

# 记录系统时钟获得/丢失时间的速率至drift文件中

driftfile /var/lib/chrony/drift

# 如果系统时钟的偏移量大于10秒，则允许在前三次更新中步进调整系统时钟

makestep 10 3

# 启用RTC（实时时钟）的内核同步

rtcsync

# 只允许192.168.1网段的客户端进行时间同步

allow 192.168.1.0/24

# 阿里云提供的公网NTP服务器不可用时，采用本地时间作为同步标准

local stratum 10

# 指定包含NTP验证密钥的文件

keyfile /etc/chrony.keys

# 指定存放日志文件的目录

logdir /var/log/chrony

# 让chronyd在选择源时忽略源的层级

stratumweight 0.05

# 禁用客户端访问的日志记录

noclientlog

# 如果时钟调整大于0.5秒，则向系统日志发送消息

logchange 0.5

备注：详细指令参数可以使用命令# man chrony.conf查看

6、启动chronyd服务：

# systemctl start chronyd.service

# systemctl status chronyd.service

# ss -tunlp | grep chronyd

# systemctl enable chronyd.service

7、查看时间同步源：# chronyc sources -v

备注：120.25.115.20为ntp1.aliyun.com域名解析后的地址，203.107.6.88为ntp2.aliyun.com~ntp7.aliyun.com域名解析后的地址

8、查看时间同步源状态：# chronyc sourcestats -v

备注：可直接输入命令chronyc进入交互式模式

常用指令说明：

Ø  help：查看完整的命令帮助列表

Ø  tracking：显示系统时间信息

Ø  activity：检查多少NTP源在线/离线

Ø  add server：手动添加一台新的NTP服务器

Ø  delete：手动移除NTP服务器或对等服务器

Ø  accheck：检查NTP访问是否对特定主机可用

Ø  clients：在客户端报告已访问到的服务器

说明：chronyd和chronyc的详细使用方法可以使用命令# man chronyd和# man chronyc查看

 

四、192.168.1.147配置内网NTP Client：

1、关闭firewalld防火墙

2、关闭SELinux

3、配置主机名ntp-client1：

# echo "192.168.1.147 ntp-client1" >> /etc/hosts

# vim /etc/hostname --> ntp-client1

# hostnamectl set-hostname ntp-client1

# logout

Ctrl + Shift + r

# hostname

4、查看当前服务器时间：# date

5、安装并配置chrony：

# yum -y install chrony

# mv /etc/chrony.conf /etc/chrony.conf.bak

# vim /etc/chrony.conf，新增如下代码：

server 192.168.1.146 iburst

driftfile /var/lib/chrony/drift

makestep 10 3

rtcsync

local stratum 10

keyfile /etc/chrony.keys

logdir /var/log/chrony

stratumweight 0.05

noclientlog

logchange 0.5

6、启动chronyd服务：

# systemctl start chronyd.service

# systemctl status chronyd.service

# ss -tunlp | grep chronyd

# systemctl enable chronyd.service

7、查看时间同步源：# chronyc sources -v

8、查看时间同步源状态：# chronyc sourcestats -v


五、192.168.1.148配置内网NTP Client：

1、关闭firewalld防火墙

2、关闭SELinux

3、配置主机名ntp-client2：

# echo "192.168.1.148 ntp-client2" >> /etc/hosts

# vim /etc/hostname --> ntp-client2

# hostnamectl set-hostname ntp-client2

# logout

Ctrl + Shift + r

# hostname

4、查看当前服务器时间：# date

5、安装ntpdate：# yum -y install ntpdate

6、编写定时任务，实现每3分钟向192.168.1.146同步一次时间，并将系统时间设置为硬件时间

# crontab -e --> */3 * * * * /usr/sbin/ntpdate 192.168.1.146 &> /dev/null;/usr/sbin/hwclock -w

# crontab -l

# systemctl enable crond.service

7、测试定时任务：将时间调慢，观察服务器时间是否会自动同步

8、检查3台服务器的时间是否一致：


六、Windows 10自动定期同步阿里云Windows公共NTP服务器：

Win + r --> control panel --> 查看方式选择“类别”--> 时钟和区域 --> 日期和时间 --> Internet时间 --> 更改设置 --> 输入阿里云Windows公共NTP服务器地址time.pool.aliyun.com --> 立即更新