搭建简单的chrony时间服务器，解决局域网监控录像机时间同步问题

一位朋友问过：单位的几台监控录像机，为了节约，是与办公网共用的交换机，但IP地址段和办公网不在一个网段，不能直接通过互联网来同步时间。他单位手头刚好有个旧的联想电脑（i3-3240，8G RAM，500G HDD，1个有线网口，安装了基本的Debian系统）处于淘汰状态，能否自己搭建个服务器来给监控录像机同步时间呢？

既然监控录像机与办公网共用交换机，那以上问题可以通过将该计算机的网卡设置成多IP，一个IP用于连接办公互联网，一个IP用于与监控录像机通信；再安装个chrony时间服务器来解决。

注：另外也可以尝试通过路由的方式，让录像机能够访问互联网上的时间服务器来解决。

一. 计算机设置多IP

1. 修改网络配置文件 /etc/network/interfaces 如下：其中10.0.0.10/24是办公网的IP地址和掩码，10.0.0.254是办公网的默认网关，192.168.100.254/24是监控录像机的网段IP地址和掩码。

allow-hotplug ens0
iface ens0 inet static
	address 10.0.0.10/24
	gateway 10.0.0.254
	dns-nameservers 223.5.5.5

auto ens0:0 
iface ens0:0 inet static
	address 192.168.10.254/24

2. 重启网卡或重启计算机，使网络配置生效。

二. 安装、配置chrony时间服务

1. 安装chrony时间服务

apt-get install -y chrony

2. 修改配置文件 /etc/chrony/chrony.conf 如下，这里的时钟源用的是Debian、centos的配置，可根据需要自行更改；并允许监控录像机IP地址段访问。

 # 作为时钟源的服务器
  server 0.centos.pool.ntp.org iburst
  server 1.centos.pool.ntp.org iburst
  server 2.centos.pool.ntp.org iburst
  server 3.centos.pool.ntp.org iburst
  # Allow NTP client access from local network.
  allow 192.168.10.0/24

3. 启动服务和开机自启

systemctl start chronyd
systemctl enable chronyd

4. 查看chrony对外提供的端口是否有NTP时间服务的123

ss -tunlap | grep :123

三、在监控录像机中配置NTP中的服务器地址为：192.168.100.254

四、如果有防火墙，配置防火墙

1. 该计算机安装的防火墙是ufw，允许监控服务器IP地址段访问本机UDP端口 123

/usr/sbin/ufw allow from 192.168.100.0/24 proto udp to any port 123

2. 查看防火墙配置

/usr/sbin/ufw status

五、查看chrony服务器工作情况

1. 查看chrony服务器与上级时间服务器的连接情况，从第2行开始为命令的输出，正常。

chronyc activity -v
200 OK
8 sources online
0 sources offline
0 sources doing burst (return to online)
0 sources doing burst (return to offline)
0 sources with unknown address

2. 查看客户端——监控录像机，从第2行开始为命令的输出，目前有3台监控录像机。

chronyc clients
Hostname                       NTP   Drop  Int  IntL  Last      Cmd   Drop  Int  Last
================================================
192.168.100.201                  3      0      12     -     190          0         0     -     -
192.168.100.202                  2      0      12     -     57m         0         0     -     -
192.168.100.203                  2      0      12     -     50m         0         0     -     -