红帽全球峰会第 14 章 配置时间同步
在 IT 环境中保持准确的时间非常重要。所有跨网络设备的一致的时间提高了日志文件的可追溯性，以及某些依赖同步时钟的协议。例如，Kerberos 使用时间戳来防止重播攻击。用户空间守护进程更新内核中运行的系统时钟。从 Red Hat Enterprise Linux 8 开始，NTP 协议由 chronyd 守护进程实现，它可从 chrony 软件包中的存储库中获得。
14.1. chrony 套件介绍
网络时间协议(NTP) 的实现是 chrony。您可以使用 chrony:
-
将系统时钟与
NTP服务器同步 - 将系统时钟与参考时钟同步，如 GPS 接收器
- 将系统时钟与手动时间输入同步
-
作为
NTPv4(RFC 5905)服务器或对等服务器，为网络中的其他计算机提供时间服务
在各种条件中 chrony 执行良好：
- 包括网络连接间歇性
- 大量嵌套的网络
- 更改温度（普通计算机时钟对温度敏感）
- 不持续运行或在虚拟机上运行的系统。
通过互联网镜像同步的两天机器之间的准确性通常在几毫秒之内，而对于 LAN 中的机器则为几十微秒。硬件时间戳或硬件参考时钟可以将两台计算机之间的准确性提高到子微秒级。
chrony 包括 chronyd（一个在用户空间运行的守护进程）和 chronyc（可用来监控 chronyd 性能并在运行时更改各种操作参数的命令行程序）。
chronyd 守护进程可以通过命令行工具 chronyc 监控和控制。这个工具提供了一个命令提示，允许输入大量命令来查询 chronyd 的当前状态并修改其配置。在默认情况下，chronyd 只接受来自本地 chronyc 实例的命令，但它也可以被配置为接受来自远程主机的监控命令。应该限制远程访问。
