溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

如何部署chrony服務(wù)器

發(fā)布時間：2020-06-10 12:40:07 來源：億速云 閱讀：374 作者：元一 欄目：系統(tǒng)運(yùn)維

簡介

Chrony是一個開源的自由軟件，它能幫助你保持系統(tǒng)時鐘與時鐘服務(wù)器（NTP）同步，因此讓你的時間保持精確。它由兩個程序組成，分別是chronyd和chronyc。chronyd是一個后臺運(yùn)行的守護(hù)進(jìn)程，用于調(diào)整內(nèi)核中運(yùn)行的系統(tǒng)時鐘和時鐘服務(wù)器同步。它確定計(jì)算機(jī)增減時間的比率，并對此進(jìn)行補(bǔ)償。chronyc提供了一個用戶界面，用于監(jiān)控性能并進(jìn)行多樣化的配置。它可以在chronyd實(shí)例控制的計(jì)算機(jī)上工作，也可以在一臺不同的遠(yuǎn)程計(jì)算機(jī)上工作。

配置文件

1.server - 該參數(shù)可以多次用于添加時鐘服務(wù)器，必須以"server "格式使用。一般而言，你想添加多少服務(wù)器，就可以添加多少服務(wù)器。
2.stratumweight - stratumweight指令設(shè)置當(dāng)chronyd從可用源中選擇同步源時，每個層應(yīng)該添加多少距離到同步距離。默認(rèn)情況下，CentOS中設(shè)置為0，讓chronyd在選擇源時忽略源的層級。
3.driftfile - chronyd程序的主要行為之一，就是根據(jù)實(shí)際時間計(jì)算出計(jì)算機(jī)增減時間的比率，將它記錄到一個文件中是最合理的，它會在重啟后為系統(tǒng)時鐘作出補(bǔ)償，甚至可能的話，會從時鐘服務(wù)器獲得較好的估值。
4.rtcsync - rtcsync指令將啟用一個內(nèi)核模式，在該模式中，系統(tǒng)時間每11分鐘會拷貝到實(shí)時時鐘（RTC）。
5.allow / deny - 這里你可以指定一臺主機(jī)、子網(wǎng)，或者網(wǎng)絡(luò)以允許或拒絕NTP連接到扮演時鐘服務(wù)器的機(jī)器。
deny 192.168/16
6.cmdallow / cmddeny - 跟上面相類似，只是你可以指定哪個IP地址或哪臺主機(jī)可以通過chronyd使用控制命令
7.bindcmdaddress - 該指令允許你限制chronyd監(jiān)聽哪個網(wǎng)絡(luò)接口的命令包（由chronyc執(zhí)行）。該指令通過cmddeny機(jī)制提供了一個除上述限制以外可用的額外的訪問控制等級。
bindcmdaddress ::1
8.makestep - 通常，chronyd將根據(jù)需求通過減慢或加速時鐘，使得系統(tǒng)逐步糾正所有時間偏差。在某些特定情況下，系統(tǒng)時鐘可能會漂移過快，導(dǎo)致該調(diào)整過程消耗很長的時間來糾正系統(tǒng)時鐘。該指令強(qiáng)制chronyd在調(diào)整期大于某個閥值時步進(jìn)調(diào)整系統(tǒng)時鐘，但只有在因?yàn)閏hronyd - 啟動時間超過指定限制（可使用負(fù)值來禁用限制），沒有更多時鐘更新時才生效。

當(dāng)Chrony啟動時，它會讀取/etc/chrony.conf配置文件中的設(shè)置。CentOS 7操作系統(tǒng)上最重要的設(shè)置有：

allow 192.168.4.5

bindcmdaddress 127.0.0.1

步驟

1、安裝Chrony,CentOS 7默認(rèn)安裝
yum install chrony –y
2、修改Chrony配置文件
vim /etc/chrony.conf
#注釋掉配置中自帶的外部時間服務(wù)器
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst

#添加可用的NTP服務(wù)器，下面分別為北京郵電大學(xué)、國家授時中心、阿里云公網(wǎng)NTP
server 202.112.10.60 iburst
server ntp.ntsc.ac.cn iburst
server ntp1.aliyun.com iburst

#允許這些網(wǎng)段的設(shè)備同步時間，將allow ……注釋掉代表允許所以任意設(shè)備
#Allow NTP client access from local network
allow 192.168.0.0/16
3、服務(wù)設(shè)置
#重啟chronyd服務(wù)
Systemctl restart chronyd
#查看chronyd服務(wù)狀態(tài)
systemctl status chronyd
#設(shè)置chronyd開機(jī)啟動
systemctl enable chronyd
4、查看同步情況
chronyc sources –v
二、客戶端設(shè)置
1、安裝Chrony,CentOS 7默認(rèn)安裝
yum install chrony –y
2、修改Chrony配置文件
vim /etc/chrony.conf
#注釋掉配置中自帶的時間服務(wù)器
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst

#sever添加chrony服務(wù)端為ntp server
server xxx.xxx.xxx.xxx iburst
3、服務(wù)設(shè)置
#重啟chronyd服務(wù)
Systemctl restart chronyd
#查看chronyd服務(wù)狀態(tài)
systemctl status chronyd
#設(shè)置chronyd開機(jī)啟動
systemctl enable chronyd
4、查看同步情況
chronyc sources –v

PS：由于端口沖突，chrony和ntpd不能同時啟用

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手