2.4. 在隔离的网络中设置 chrony

流程

1. 在选择成为服务器的系统上，编辑 /etc/chrony.conf，如下所示：

   driftfile /var/lib/chrony/drift
   commandkey 1
   keyfile /etc/chrony.keys
   initstepslew 10 client1 client3 client6
   local stratum 8
   manual
   allow <subnet>

   Copy to Clipboard

   其中 & lt;subnet > 是允许客户端连接的网络。使用无类别域间路由(CIDR)标记来指定子网。

2. 在选择为服务器直接客户端的系统上，编辑 /etc/chrony.conf，如下所示：

   server <server_fqdn>
   driftfile /var/lib/chrony/drift
   logdir /var/log/chrony
   log measurements statistics tracking
   keyfile /etc/chrony.keys
   commandkey 24
   local stratum 10
   initstepslew 20 ntp1.example.net
   allow <server_ip_address>

   Copy to Clipboard

   其中 <server_fqdn > 是服务器的主机名，& lt;server_ip_address > 是服务器 的地址。具有此配置的客户端重启后，其将与服务器重新同步。