第 13 章 配置时间同步
在 IT 环境中保持准确的时间非常重要。所有网络设备间的一致时间可以提高日志文件的可追溯性，某些协议依赖于同步时钟。例如，Kerberos 使用时间戳来防止重放攻击。
13.1. 使用 Chrony 套件配置 NTP
准确的计时在 IT 中很重要，原因有几个。例如在网络中，需要准确的数据包和日志的时间戳。在 Linux 系统中，NTP 协议是由在用户空间运行的守护进程实现的。
用户空间守护进程更新内核中运行的系统时钟。系统时钟可以通过使用不同的时钟源来维护系统的时间。通常, 使用 时间戳计数器（TSC）。TSC 是一个 CPU 寄存器，它计算从上次重置的循环数。它非常快，分辨率很高，且不会被中断。
从 Red Hat Enterprise Linux 8 开始，NTP 协议由 chronyd 守护进程实现，它可从 chrony 软件包的软件仓库中获得。
以下小节介绍了如何使用 chrony 套件配置 NTP。
13.1.1. chrony 套件介绍
chrony 是 网络时间协议(NTP) 的一种实现。您可以使用 chrony:
-
将系统时钟与
NTP服务器同步 - 将系统时钟与参考时钟同步，如 GPS 接收器
- 将系统时钟与手动时间输入同步
-
作为
NTPv4(RFC 5905)服务器或对等服务器，为网络中的其他计算机提供时间服务
在多数条件下，chrony 都会表现良好，包括时断时续的网络连接、有大量网络数据的网络、温度不稳定（普通计算机时钟对温度敏感）以及不持续运行或在虚拟机上运行的系统。
通过互联网镜像同步的两天机器之间的准确性通常在几毫秒之内，而对于 LAN 中的机器则为几十微秒。硬件时间戳或硬件参考时钟可以将两台计算机之间的准确性提高到子微秒级。
chrony 包括 chronyd（一个在用户空间运行的守护进程）和 chronyc（可用来监控 chronyd 性能并在运行时更改各种操作参数的命令行程序）。
chrony 守护进程（chronyd） 可以由命令行工具 chronyc 监控和控制。这个工具提供了一个命令提示，允许输入大量命令来查询 chronyd 的当前状态并修改其配置。在默认情况下，chronyd 只接受来自本地 chronyc 实例的命令，但它也可以被配置为接受来自远程主机的监控命令。应该限制远程访问。
13.1.2. 使用 chronyc 来控制 chronyd
您可以使用 chronyc 命令行工具控制 chronyd。
流程
要在互动模式中使用命令行工具 chronyc 来更改本地
chronyd实例，以根用户身份输入以下命令：# chronyc如果要使用某些受限命令，chronyc 需要以
root运行。chronyc 命令提示符如下所示：
chronyc>
-
要列出所有的命令，请输入
help。 或者，如果与以下命令一同调用，该工具也可以在非交互命令模式下调用：
chronyc command
使用 chronyc 所做的更改不具有持久性，它们会在 chronyd 重启后丢失。要使更改有持久性，修改 /etc/chrony.conf。
