2.4. 在隔离的网络中设置 chrony

流程

1. 在要选择为服务器的系统上，编辑 /etc/chrony.conf，如下所示：

   driftfile /var/lib/chrony/drift
   commandkey 1
   keyfile /etc/chrony.keys
   initstepslew 10 client1 client3 client6
   local stratum 8
   manual
   allow <subnet>

   Copy to Clipboard Toggle word wrap

   其中 <subnet> 是允许客户端连接的网络。使用无类别域间路由(CIDR)表示法指定子网。

2. 在选择为服务器的直接客户端的系统上，编辑 /etc/chrony.conf，如下所示：

   server <server_fqdn>
   driftfile /var/lib/chrony/drift
   logdir /var/log/chrony
   log measurements statistics tracking
   keyfile /etc/chrony.keys
   commandkey 24
   local stratum 10
   initstepslew 20 ntp1.example.net
   allow <server_ip_address>

   Copy to Clipboard Toggle word wrap

   其中 <server_fqdn> 是服务器的主机名，<server_ip_address> 是服务器的地址。具有此配置的客户端重启后，其将与服务器重新同步。