ntp VS chrony

对比

NTP（Network Time Protocol）和Chrony都是用于同步计算机时钟的协议，它们都可以在计算机集群中实现时间同步。但是，它们有一些不同之处：

1. 算法：NTP使用一种复杂的算法来同步时钟，而Chrony使用一种叫做"temporal median"的算法，该算法可以在更短的时间内同步时钟。

2. 精度：Chrony通常比NTP更准确，尤其是在网络延迟较高的情况下。Chrony可以在网络延迟较高的情况下保持更好的同步精度。

3. 配置：Chrony的配置比NTP简单，而且可以自动适应网络环境。另外，Chrony可以在没有网络连接的情况下使用本地时钟源进行同步。

4. 安全性：NTP在安全性方面存在一些问题，因为它没有内置的身份验证机制。而Chrony支持加密和身份验证机制，可以提供更好的安全性。

综上所述，Chrony通常比NTP更适合在计算机集群中使用，因为它可以提供更好的同步精度和安全性，并且配置更简单。

举例

这是一个chrony的配置文件示例，下面是每一行的解释：

• server 127.127.1.0 iburst: 使用本地时钟作为NTP服务器的源，并使用iburst选项尝试快速同步时钟。
• server x.x.x.x iburst: 使用指定的IP地址（ x.x.x.x）作为NTP服务器的源，并使用iburst选项尝试快速同步时钟。
• driftfile /var/lib/chrony/drift: 定义存储本地时钟漂移率的文件路径。
• makestep 1.0 3: 如果时钟偏移超过3秒，chrony将采取一次1秒的时间步进来快速同步时钟。
• rtcsync: 启用硬件时钟同步。
• allow all: 允许所有客户端连接到这个chrony服务器。
• local stratum 5 orphan: 定义本地时钟为stratum 5级别（假设本地时钟不太准确），或者作为孤儿时钟。
• logdir /var/log/chrony: 定义chrony日志的存储路径。

需要注意的是，chrony的配置文件中还可以包含其他选项和指令，这只是一个示例。通常，配置文件应该根据特定的需求进行修改。

chronyc sources -v

“chronyc sources -v” 命令用于显示 chrony 正在从哪些来源获取时间同步的详细信息。该命令的输出包括以下信息：

• 来源的 IP 地址或主机名
• 来源的参考 ID（通常是源的 IP 地址）
• 来源的层级（距离参考时钟的跳数）
• 来源的类型（例如，NTP、PTP 等）
• 上次轮询源的时间
• 来源的延迟和偏移量，它们表示本地时钟和来源时钟之间的时间差异。

以下是该命令的示例输出：

210 Number of sources = 4

MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^* time.nist.gov                 1   6   377   195  -1049us[-1099us] +/-  12ms
^- time1.google.com              1   6   377   197  -1232us[-1282us] +/-  24ms
^- time2.google.com              1   6   377   197  -1099us[-1149us] +/-  21ms
^- time3.google.com              1   6   377   196  -1232us[-1282us] +/-  22ms

在此示例中，chrony 与 time.nist.gov 和三个 Google NTP 服务器同步。 “^ *” 符号表示 time.nist.gov 是当前参考源，延迟和偏移值在可接受范围内。在 “chronyc sources -v” 命令的输出中，“^-” 符号表示该源不是当前的参考源，但仍然是可用的时间同步源。这些源可能在层次结构上比当前参考源更远，或者它们的延迟和偏移值可能比当前参考源更大。在这个例子中，time1.google.com、time2.google.com 和 time3.google.com 都是可用的时间同步源，但当前的参考源是 time.nist.gov。