12.6. 在 chrony 中启用一些之前由 NTP 支持的设置

chronyd 无法被由 ntp 提供的 ntpq 和 ntpdc 监控，因为 chrony 不支持 NTP 模式 6 和 7。它支持不同的协议，chronyc 是一个客户端的实现。如需更多信息，请参阅您系统中的 chronyc (1) 手册页。

要监控使用 chronyd 的系统时钟的状态，您可以：

chronyc -n tracking

$ chronyc -n tracking
Reference ID    : 0A051B0A (10.5.27.10)
Stratum         : 2
Ref time (UTC)  : Thu Mar 08 15:46:20 2018
System time     : 0.000000338 seconds slow of NTP time
Last offset     : +0.000339408 seconds
RMS offset      : 0.000339408 seconds
Frequency       : 2.968 ppm slow
Residual freq   : +0.001 ppm
Skew            : 3.336 ppm
Root delay      : 0.157559142 seconds
Root dispersion : 0.001339232 seconds
Update interval : 64.5 seconds
Leap status     : Normal

ntpstat

$ ntpstat
synchronised to NTP server (10.5.27.10) at stratum 2
   time correct to within 80 ms
   polling server every 64 s

在 Red Hat Enterprise Linux 7 中，ntp 支持的 Autokey，它是一个基于公钥加密的验证机制。

在 Red Hat Enterprise Linux 8 中，chronyd 支持 Network Time Security (NTS)，它是一个现代安全身份验证机制，而不是 Autokey。如需更多信息，请参阅 chrony 中网络时间协议(NTS)的概述。

在 Red Hat Enterprise Linux 7 中，ntpd 支持的临时对称关联（可以通过未在 ntp.conf 配置文件中指定的 peer）来移动化。在 Red Hat Enterprise Linux 8 中，chronyd 需要在 chrony.conf 中指定所有对等点。不支持临时对称关联。

请注意，使用通过 server 或 pool 指令启用的客户端/服务器模式和通过 peer 指令启用的对称模式相比，更为安全。

Red Hat Enterprise Linux 7 支持广播/多播 NTP 模式，该模式简化了客户端配置。使用这个模式，客户端可以配置为仅侦听发送到多播/广播地址的数据包，而不是侦听各个服务器的特定名称或地址，这可能会随时间变化。

在 Red Hat Enterprise Linux 8 中，chronyd 不支持广播/多播模式。主要的原因是它比一般的客户端/服务器以及对称模式的准确性较低且安全性较低。

从 NTP 广播/多播设置中迁移有几个选项：