13.2. 使用 Chrony

流程

1. chrony 在 Red Hat Enterprise Linux 被默认安装。以 root 用户运行以下命令进行验证：

   # dnf install chrony

   chrony 守护进程的默认位置为 /usr/sbin/chronyd。命令行工具将安装到 /usr/bin/chronyc。

2. 运行以下命令检查 chronyd 的状态：

   $  systemctl status chronyd
   chronyd.service - NTP client/server
      Loaded: loaded (/usr/lib/systemd/system/chronyd.service; enabled)
      Active: active (running) since Wed 2013-06-12 22:23:16 CEST; 11h ago

3. 要启动 chronyd，使用 root 用户身份运行以下命令：

   # systemctl start chronyd

   要确保 chronyd 在系统启动时自动启动，以 root 身份运行以下命令：

   # systemctl enable chronyd

4. 要停止 chronyd，以 root 身份运行以下命令：

   # systemctl stop chronyd

   要防止 chronyd 在系统启动时自动启动，以 root 身份运行以下命令：

   # systemctl disable chronyd

流程

1. 运行以下命令检查 chrony 跟踪：

   $  chronyc tracking
   Reference ID    : CB00710F (ntp-server.example.net)
   Stratum         : 3
   Ref time (UTC)  : Fri Jan 27 09:49:17 2017
   System time     :  0.000006523 seconds slow of NTP time
   Last offset     : -0.000006747 seconds
   RMS offset      : 0.000035822 seconds
   Frequency       : 3.225 ppm slow
   Residual freq   : 0.000 ppm
   Skew            : 0.129 ppm
   Root delay      : 0.013639022 seconds
   Root dispersion : 0.001100737 seconds
   Update interval : 64.2 seconds
   Leap status     : Normal

2. sources 命令显示 chronyd 正在访问的当前时间源的信息。要检查 chrony 源，请运行以下命令：

   $ chronyc sources
   	210 Number of sources = 3
   MS Name/IP address         Stratum Poll Reach LastRx Last sample
   ===============================================================================
   #* GPS0                          0   4   377    11   -479ns[ -621ns] /-  134ns
   ^? a.b.c                         2   6   377    23   -923us[ -924us] +/-   43ms
   ^ d.e.f                         1   6   377    21  -2629us[-2619us] +/-   86ms

   您可以指定可选的 -v 参数来打印更详细的信息。在这种情况下，会输出额外的标头行显示字段含义的信息。

3. sourcestats 命令显示目前被 chronyd 检查的每个源的偏移率和误差估算过程的信息。要检查 chrony 源的统计信息，请运行以下命令：

   $  chronyc sourcestats
   210 Number of sources = 1
   Name/IP Address            NP  NR  Span  Frequency  Freq Skew  Offset  Std Dev
   ===============================================================================
   abc.def.ghi                11   5   46m     -0.001      0.045      1us    25us

   可以使用可选参数 -v 来包括详细信息。在这种情况下，会输出额外的标头行显示字段含义的信息。

流程

1. 要立即调整系统时钟，绕过单机进行的任何调整，以 root 身份运行以下命令：

   # chronyc makestep

1. 当没有到 NTP 服务器的路由时，分配程序脚本可能会运行，导致 NTP 服务器切换到离线状态。
2. 如果您稍后建立路由，脚本默认不会再次运行，NTP 服务器保持在离线状态。

流程

1. 要禁用 chrony 分配程序脚本，请创建一个到 /dev/null 的符号链接：

   # ln -s /dev/null /etc/NetworkManager/dispatcher.d/20-chrony-onoffline

   注意

   在此更改后，NetworkManager 无法执行分配程序脚本，NTP 服务器始终保持在线状态。

流程

1. 在被选择为服务器的系统上，以 root 用户身份运行一个文本编辑器，编辑 /etc/chrony.conf，如下所示：

   driftfile /var/lib/chrony/drift
   commandkey 1
   keyfile /etc/chrony.keys
   initstepslew 10 client1 client3 client6
   local stratum 8
   manual
   allow 192.0.2.0/24

   其中 192.0.2.0/24 是允许连接客户端的网络或子网地址。详情请查看系统中的 chrony.conf (7) 手册页

2. 在被选择为服务器客户端的系统上，以 root 用户身份运行一个文本编辑器，编辑 /etc/chrony.conf，如下所示：

   server ntp1.example.net
   driftfile /var/lib/chrony/drift
   logdir /var/log/chrony
   log measurements statistics tracking
   keyfile /etc/chrony.keys
   commandkey 24
   local stratum 10
   initstepslew 20 ntp1.example.net
   allow 192.0.2.123

   其中 192.0.2.123 是服务器的地址，ntp1.example.net 是服务器的主机名。具有此配置的客户端重启后，其将与服务器重新同步。

流程

1. 在 /etc/chrony.conf 文件中添加以下内容来允许 IPv4 和 IPv6 地址的访问：

   bindcmdaddress 0.0.0.0

   或者

   bindcmdaddress ::

2. 使用 cmdallow 指令允许来自远程 IP 地址、网络或者子网的命令。

   在 /etc/chrony.conf 文件中添加以下内容：

   cmdallow 192.168.1.0/24

3. 在防火墙中打开端口 323 以从远程系统连接：

   # firewall-cmd --zone=public --add-port=323/udp

   另外，您可以使用 --permanent 选项永久打开端口 323：

   # firewall-cmd --permanent --zone=public --add-port=323/udp

4. 如果您永久打开了端口 323，请重新载入防火墙配置：

   # firewall-cmd --reload