练习实践-基础设施:搭建时钟同步服务器-基于chrony软件在centos7系统上的实现
参考来源：B站视频：up主：林哥讲运维 【一分钟学会：使用 chrony 部署企业 NTP 时间服务器】
https://chrony-project.org/comparison.html --chrony组织的比较
https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/7/html/system_administrators_guide/ch-configuring_ntp_using_the_chrony_suite --红帽官方对于chrony和ntpd的比较
一、时钟同步方案的两种实现方式对比–ntpd VS chrony
ntpd软件比较旧，RockLinux 8.0存储库中不再提供ntpd软件包;
chrony比较新，chrony名称的由来，chron词根在希腊语中表示时间，克洛诺斯，希腊神话中掌管时间的神；
各项指标对比，数据来源：https://chrony-project.org/comparison.html
红帽提供的文档： https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/7/html/system_administrators_guide/ch-configuring_ntp_using_the_chrony_suite
时间同步中的相关概念
stratum 层 层数越小，精度越高，传递过程会消耗时间
时间同步方案的标准模型
二、客户端时间同步的实现
1.安装chrony软件并启动chrony服务
[root@centos7 ~]# dnf install chrony -y Extra Packages for Enterprise Linux 7 - x86_64 0.0 B/s | 0 B 00:00 CentOS-7 - Base - mirrors.aliyun.com 0.0 B/s | 0 B 00:00 CentOS-7 - Updates - mirrors.aliyun.com 0.0 B/s | 0 B 00:00 CentOS-7 - Extras - mirrors.aliyun.com 0.0 B/s | 0 B 00:00 依赖关系解决。 ==================================================================================== 软件包 架构 版本 仓库 大小 ==================================================================================== Installing: chrony x86_64 3.4-1.el7 base 251 k 安装依赖关系: libseccomp x86_64 2.3.1-4.el7 base 56 k 事务概要 ==================================================================================== 安装 2 软件包 总下载：307 k 安装大小：788 k 下载软件包： (1/2): libseccomp-2.3.1-4.el7.x86_64.rpm 518 kB/s | 56 kB 00:00 (2/2): chrony-3.4-1.el7.x86_64.rpm 899 kB/s | 251 kB 00:00 ------------------------------------------------------------------------------------ 总计 1.1 MB/s | 307 kB 00:00 运行事务检查 事务检查成功。 运行事务测试 事务测试成功。 运行事务 准备中 : 1/1 Installing : libseccomp-2.3.1-4.el7.x86_64 1/2 运行脚本 : libseccomp-2.3.1-4.el7.x86_64 1/2 运行脚本 : chrony-3.4-1.el7.x86_64 2/2 Installing : chrony-3.4-1.el7.x86_64 2/2 运行脚本 : chrony-3.4-1.el7.x86_64 2/2 验证 : chrony-3.4-1.el7.x86_64 1/2 验证 : libseccomp-2.3.1-4.el7.x86_64 2/2 已安装: chrony-3.4-1.el7.x86_64 libseccomp-2.3.1-4.el7.x86_64 完毕！ [root@centos7 ~]# systemctl enable --now chronyd #启动服务并设置开机自启 场景1：客户端可以连接互联网的时间源
通过命令chronyc sources检查当前同步的时间源，注意看“*”表示当前同步的时间源
[root@centos7 ~]# chronyc sources 210 Number of sources = 4 MS Name/IP address Stratum Poll Reach LastRx Last sample =============================================================================== ^? time.cloudflare.com 0 7 0 - +0ns[ +0ns] +/- 0ns ^? 39.105.209.124 2 7 41 23 -11ms[ -11ms] +/- 104ms ^- ntp8.flashdance.cx 2 6 27 29 -25ms[ -25ms] +/- 125ms ^* gw-jp-1.gdn.lonely.obser> 2 6 17 31 +7379us[+8484us] +/- 59ms 
通过timedatectl命令查看当前系统时间，注意看当前Time zone的时区
[root@centos7 ~]# timedatectl Local time: 三 2024-07-31 18:09:55 CST Universal time: 三 2024-07-31 10:09:55 UTC RTC time: 三 2024-07-31 10:09:54 Time zone: Asia/Shanghai (CST, +0800) NTP enabled: yes NTP synchronized: yes RTC in local TZ: no DST active: n/a 手动指定当前时区为东八区的命令如下
[root@centos7 ~]# timedatectl set-timezone Asia/Shanghai 三、 服务端时间同步的实现
1.安装命令，通过dnf包管理器安装，命令如下
[root@centos7 ~]# dnf install chrony -y
2.查看并修改配置文件内容
修改三处内容：
修改第3-6行，指定同步上游时间服务器的地址；
修改26行，设置允许时间同步的客户端网段，任意地址可以设置为0.0.0.0/0;
修改29行，如果上游服务器不可用，就用本地时间给客户端同步，对应层级为10，手工授时，不可靠；
[root@centos7 ~]# vim /etc/chrony.conf 1 # Use public servers from the pool.ntp.org project. 2 # Please consider joining the pool (http://www.pool.ntp.org/join.html). 3 server 0.centos.pool.ntp.org iburst 4 server 1.centos.pool.ntp.org iburst 5 server 2.centos.pool.ntp.org iburst 6 server 3.centos.pool.ntp.org iburst 7 8 # Record the rate at which the system clock gains/losses time. 9 driftfile /var/lib/chrony/drift 10 11 # Allow the system clock to be stepped in the first three updates 12 # if its offset is larger than 1 second. 13 makestep 1.0 3 14 15 # Enable kernel synchronization of the real-time clock (RTC). 16 rtcsync 17 18 # Enable hardware timestamping on all interfaces that support it. 19 #hwtimestamp * 20 21 # Increase the minimum number of selectable sources required to adjust 22 # the system clock. 23 #minsources 2 24 25 # Allow NTP client access from local network. 26 #allow 192.168.0.0/16 27 28 # Serve time even if not synchronized to a time source. 29 #local stratum 10 30 31 # Specify file containing keys for NTP authentication. 32 #keyfile /etc/chrony.keys 33 34 # Specify directory for log files. 35 logdir /var/log/chrony 3.使能配置文件
配置文件修改完成后重启服务，设置开机自启，如果开启了防火墙，还需要设置放行规则，
[root@centos7 ~]# systemctl restart chronyd [root@centos7 ~]# systemctl enable chronyd [root@centos7 ~]# firewall-cmd --add-service=ntp --permanent [root@centos7 ~]# firewall-cmd --reload 服务端配置完成
场景1：内网搭建时钟服务器，指定内网地址为时间源；
在企业内网中搭建的时间服务器场景中(无法获取互联网同步时间源)，则对应的配置文件中第三行修改为
server 内网时钟服务器地址 iburst 场景2：手工在服务端侧设置时间，通过chrony软件保持内网机器时间的一致性；
如果内网时间服务器无法获取上游时间源信息，可通过date -s命令手工指定时间同步服务器的时间信息，再通过chrony同步给客户端，保持内网机器时间的一致性；
维护–查看状态信息
在时间同步服务器上可以通过chrony client命令，查看哪些客户端在同步时间；
在客户端上通过chrony sources命令，查看是否正常同步服务器时间；
两个时间概念–硬件时间、系统时间
主板BIOS时间与系统时间是两个不同的概念，但它们之间有着密切的联系。
主板BIOS时间，也称为硬件时钟，是指主板上的实时时钟（RTC），这个时钟是由电池供电的，即使在关机状态下也能保持时间运行。BIOS时间可以在BIOS设置中进行调整，其格式通常为“月/日/年”对于系统日期和“时:分:秒”对于系统时间，采用24小时制。调整BIOS时间可以通过在BIOS界面中选择“System Date”来设置系统日期，通过“+”和“-”键来增加或减少数值，也可以通过按数字键直接输入具体数值，设置完成后，时间立即生效。同样地，通过选择“System Time”，可以设置系统时间，也是通过“+”和“-”键来调整小时、分钟和秒，设置完成后，时间也会立即生效12。
系统时间，则是指操作系统内核保持的时间。在Linux系统中，系统时间最初是由内核从硬件时钟（BIOS时间）读取的，然后系统时间会独立于硬件时钟运行。由于系统时间和硬件时钟可能因为不同的操作或系统故障而不同步，因此有时需要进行时间同步。在Linux系统中，可以通过特定的命令来实现时间设置及时钟同步。
硬件时间和系统时间相关的的查询修改命令小结
[root@centos7 ~]# hwclock #查询硬件时间 2024年08月05日 星期一 15时51分39秒 -0.897413 秒 [root@centos7 ~]# date #查询系统时间 2024年 08月 05日 星期一 15:51:40 CST [root@centos7 ~]# hwclock --help #查询命令使用帮助 用法： hwclock [功能] [选项...] 功能： -h, --help 显示此帮助并退出 -r, --show 读取硬件时钟并打印结果 --set 将 RTC 设置为 --date 指定的时间 -s, --hctosys 从硬件时钟设置系统时间 -w, --systohc 从当前系统时间设置硬件时钟 ... [root@centos7 ~]# hwclock -s --hctosys #将硬件时间同步给系统时间 [root@centos7 ~]# hwclock -w --systohc #将系统时间同步给硬件时间