Linux NTP服务Chrony配置部署

配置NTP服务端

服务端IP：10.10.10.1

Chrony是OS默认安装，如未安装，请执行以下安命令进行安装

yum install -y chrony

加入开机自启动同时启动chrony服务

systemctl enable --now chronyd

防火墙设定

firewall-cmd --add-service=ntp --permanent
firewall-cmd --reload

设定当前系统时区

timedatectl set-timezone Asia/Shanghai

配置Chrony

#添加NTP服务器
server ntp1.aliyun.com iburst
server ntp2.aliyun.com iburst

#允许内网指定网段来同步时间
allow 192.168.1.0/16

#拒绝内网指定网段来同步时间
deny 192.168.2.0/16

#允许在没有外部时间源的情况下继续工作（不应用于高精度的时间同步需求）
local stratum 10

#指定日志文件的目录
logdir /var/log/chrony

配置过后，重启服务

systemctl restart chronyd

配置NTP客户端

Chrony是OS默认安装，如未安装，请执行以下安命令进行安装

yum install -y chrony

加入开机自启动同时启动chrony服务

systemctl enable --now chronyd

防火墙设定

firewall-cmd --add-service=ntp --permanent
firewall-cmd --reload

设定当前系统时区

timedatectl set-timezone Asia/Shanghai

配置Chrony

#添加NTP服务器
server 10.10.10.1 iburst

配置过后，重启服务

systemctl restart chronyd

强制同步系统时钟

chronyc -a makestep

常用命令

#查看时间同步源
chronyc sources -v

#查看时间同步源状态
chronyc sourcestats -v

#启用NTP时间同步
timedatectl set-ntp yes

#校准时间服务器
chronyc tracking