RHCE【时间服务器】

目录

NTP服务简介:

Chrony简介:

一、软件安装

二、配置时间服务器

三、配置时间服务器的服务端和客户端,并使客户端与服务端的时间进行同步

(1)服务端配置:

(2)客户端配置:

(3)同步测试:


NTP服务简介:

NTP(Network Time Protocol)网络时间协议,是用来使计算机时间同步化的一种协议,通过 udp 123 端口进行网络时钟同步。它可以使计算机对其服务器或时钟源(如石英钟,GPS等等)做同步化,它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒,WAN上几十毫秒),且可介由加密确认的方式来防止恶毒的协议攻击。NTP的目的是在无序的Internet环境中提供精确和健壮的时间服务。

Chrony简介:

Chrony 是一个开源自由的网络时间协议 NTP 的客户端和服务器软件。它能让计算机保持系统时钟与时钟服务器(NTP )同步,因此让你的计算机保持精确的时间, Chrony 也可以作为服务端软件为其他计算机提供时间同步服务。
Chrony 由两个程序组成,分别是 chronyd 和 chronyc 。
(1)chronyd 是一个后台运行的守护进程,用于调整内核中运行的系统时钟和时钟服务器同步。它确定计算
机增减时间的比率,并对此进行补偿。
(2)chronyc 提供了一个用户界面,用于监控性能并进行多样化的配置。它可以在 chronyd 实例控制的计算机上工作,也可以在一台不同的远程计算机上工作。

一、软件安装

#设置当前时区
[root@localhost ~]# timedatectl set-timezone Asia/Shanghai

#安装chrony软件包
[root@localhost ~]# yum install -y chrony

#立即启动chronyd命令
[root@localhost ~]# systemctl enable --now chronyd

#查看Chrony软件包的主配置文件,用于定义和管理时间同步服务的行为和参数
[root@server1 ~]# cat /etc/chrony.conf
#设置时间服务器的服务端名字
pool 2.centos.pool.ntp.org iburst
# Allow NTP client access from local network.
#设置允许哪个客户端可以访问该服务器
#allow 192.168.0.0/16

二、配置时间服务器

#编辑chrony软件包的主配置文件
[root@localhost ~]# vim /etc/chrony.conf 

#此处的服务器可以写国内的,有可以是系统自带的时间服务器
pool ntp.aliyun.com iburst 
pool 2.centos.pool.ntp.org iburst

#重启chrony进程
[root@localhost ~]# systemctl restart chronyd

#检查NTP服务器的状态,确保时间同步服务正常运行。
[root@server1 ~]# chronyc sources

三、配置时间服务器的服务端和客户端,并使客户端与服务端的时间进行同步

(1)服务端配置:

#更改主机名(server:ip:192.168.88.5/24)
[root@localhost ~]# hostnamectl set-hostname server
[root@localhost ~]# exit

#关闭防火墙并且立即生效
[root@server ~]# systemctl disable --now firewalld
 
#编辑chrony软件的主配置文件,设置允许客户端(ip:192.168.88.6/24)可以访问服务端
[root@server ~]# vim /etc/chrony.conf 
[root@server ~]# grep allow /etc/chrony.conf 
allow 192.168.88.6/24

#重启chronyd进程
[root@server ~]# systemctl restart chronyd

(2)客户端配置:

#更改主机名(client:ip:192.168.88.6)
[root@localhost ~]# hostnamectl set-hostname client
[root@localhost ~]# exit

#关闭防火墙并立即生效
[root@client ~]# systemctl disable --now firewalld

#测试一下是否与服务器端网络互达
[root@client ~]# ping 192.168.88.5
PING 192.168.88.5 (192.168.88.5) 56(84) bytes of data.
64 bytes from 192.168.88.5: icmp_seq=1 ttl=64 time=0.391 ms
64 bytes from 192.168.88.5: icmp_seq=2 ttl=64 time=0.283 ms
--- 192.168.88.5 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1007ms
rtt min/avg/max/mdev = 0.283/0.337/0.391/0.054 ms

#编辑chrony软件的主配置文件,设置时间服务器的服务端
[root@client ~]# vim /etc/chrony.conf 
[root@client ~]# grep iburst  /etc/chrony.conf 
pool 192.168.88.5 iburst
#pool ntp.aliyun.com iburst
#pool 2.centos.pool.ntp.org iburst

#重启chronyd进程
[root@client ~]# systemctl restart chronyd

#检查NTP服务器的状态,确保时间同步服务正常运行。
[root@client ~]# chronyc sources
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^* 192.168.88.5                  2   6    17     8  -3675ns[  -14us] +/-   31ms 

(3)同步测试:

客户端:

#修改系统时间
[root@client ~]# date -s "20200514 "12:00:00""
Thu May 14 12:00:00 PM CST 2020
[root@client ~]# date
Thu May 14 12:00:02 PM CST 2020

#重启chronyd进程
[root@client ~]# systemctl restart chronyd

#检查NTP服务器的状态,确保时间同步服务正常运行,我们可以看到时间服务器的ip:192.168.88.5是我服务器端的ip
[root@client ~]# chronyc sources
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^* 192.168.88.5                  2   6    17     5  -8307ns[  +25us] +/-   24ms

#系统时间同步成功
[root@client ~]# date
Fri Oct 18 02:59:55 PM CST 2024

测试通过!!!

相关推荐
落落落sss1 小时前
es实现自动补全
大数据·服务器·elasticsearch·搜索引擎·全文检索
大熊程序猿1 小时前
ubuntu 安装k3s
linux·运维·ubuntu
luoqice1 小时前
CentOS 自启动某个应用
linux·运维·服务器
泠山1 小时前
ubuntu增加swap交换空间
linux·运维·ubuntu
JavaOpsPro2 小时前
jenkins部署手册
运维·jenkins·离线部署
wclass-zhengge2 小时前
SpringBoot篇(运维实用篇 - 临时属性)
运维·spring boot·后端
速盾cdn2 小时前
速盾:什么是高防CDN?高防CDN的用处有哪些?
运维·服务器·网络·web安全
黑龙江亿林等级保护测评2 小时前
做等保二级备案需要准备哪些材料
网络·安全·金融·智能路由器·ddos