Linux时间服务器chrony搭建详解（linux设置时间服务器ip）

Chrony 是一个用于时间同步和时钟管理的工具，特别适用于 Linux 系统。

Chrony 的常用用法和基本步骤：

1. 安装 Chrony： 如果未安装 Chrony，可以使用包管理工具安装它。例如，在基于 Debian/Ubuntu 的系统上，运行以下命令：
2. arduinoCopy code
3. sudo apt-get install chrony
4. 在基于 Red Hat/CentOS 的系统上，运行：
5. Copy code
6. sudo yum install chrony
7. 配置 Chrony： Chrony 的配置文件通常位于 /etc/chrony/chrony.conf。编辑此文件以配置时间服务器和其他参数。以下是一个简单的示例配置文件：
8. Copy code
9. server time1.example.com iburst server time2.example.com iburst allow 192.168.1.0/24
10. 这里，server 行定义了时间服务器，iburst 表示在启动时快速同步时间。allow 行指定了允许访问 Chrony 服务的网络子网。
11. 启动 Chrony： 启动 Chrony 服务并使其在引导时自动启动：
12. bashCopy code
13. sudo systemctl start chronyd sudo systemctl enable chronyd
14. 检查时间同步状态： 使用以下命令来检查 Chrony 的时间同步状态：
15. Copy code
16. chronyc tracking
17. 这将显示当前系统时间、最后一次同步的时间以及时间偏移等信息。
18. 手动同步时间： 如果需要手动同步时间，运行以下命令：
19. Copy code
20. chronyc makestep
21. 监控 Chrony： Chrony 提供了一些命令来监控服务的状态。例如，可以使用 chronyc sources 命令查看可用的时间源，使用 chronyc tracking 命令来监视时间同步状态。
22. 防火墙设置： 如果您使用防火墙，确保允许 UDP 123 端口通过，因为时间同步通常使用 NTP 协议，使用此端口进行通信。

Chrony 的高级用法和进一步的配置：

8. 使用本地时钟源： Chrony 还可使用本地硬件时钟源，例如 GPS 或原子钟，以提供更高精度的时间同步。要配置本地时钟源，您要编辑 /etc/chrony/chrony.conf 并添加以下行：
9. Copy code
10. server 127.127.1.0 prefer
11. 这将使用本地的本地时钟源。
12. 使用限制： 在配置文件中设置限制，限制时间服务器的使用。例如，设置最大的时间偏移和最大延迟值，确保不会同步到不稳定的时间源。在配置文件中添加以下行：
13. Copy code
14. maxdelay 0.1 maxdelay 0.2 maxdelay 0.3
15. 这将分别设置最大时间偏移、延迟和望远时间。
16. 多服务器配置： 如果您希望使用多个时间服务器进行时间同步，在配置文件中列出它们。Chrony 会自动选择最佳的时间服务器进行同步。例如：
17. Copy code
18. server time1.example.com iburst server time2.example.com iburst server time3.example.com iburst
19. 使用积分文件： 积分文件（slewfile）用于存储时间偏移，Chrony 使用它来快速同步时间。通过编辑配置文件添加以下行启用积分文件：
20. bashCopy code
21. slewfile /var/lib/chrony/chrony.drift
22. 认证： 如果您需要对时间服务器进行身份验证，配置 NTS（Network Time Security）认证。这需要一些额外的配置和密钥管理。
23. 日志记录和调试： 您可以配置 Chrony 的日志记录级别以获取更详细的信息，以及启用调试模式以排查问题。在配置文件中设置以下行：
24. luaCopy code
25. log measurements statistics tracking debug