RHCE【时间服务器】

目录

NTP服务简介:

Chrony简介:

一、软件安装

二、配置时间服务器

三、配置时间服务器的服务端和客户端,并使客户端与服务端的时间进行同步

(1)服务端配置:

(2)客户端配置:

(3)同步测试:


NTP服务简介:

NTP(Network Time Protocol)网络时间协议,是用来使计算机时间同步化的一种协议,通过 udp 123 端口进行网络时钟同步。它可以使计算机对其服务器或时钟源(如石英钟,GPS等等)做同步化,它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒,WAN上几十毫秒),且可介由加密确认的方式来防止恶毒的协议攻击。NTP的目的是在无序的Internet环境中提供精确和健壮的时间服务。

Chrony简介:

Chrony 是一个开源自由的网络时间协议 NTP 的客户端和服务器软件。它能让计算机保持系统时钟与时钟服务器(NTP )同步,因此让你的计算机保持精确的时间, Chrony 也可以作为服务端软件为其他计算机提供时间同步服务。
Chrony 由两个程序组成,分别是 chronyd 和 chronyc 。
(1)chronyd 是一个后台运行的守护进程,用于调整内核中运行的系统时钟和时钟服务器同步。它确定计算
机增减时间的比率,并对此进行补偿。
(2)chronyc 提供了一个用户界面,用于监控性能并进行多样化的配置。它可以在 chronyd 实例控制的计算机上工作,也可以在一台不同的远程计算机上工作。

一、软件安装

复制代码
#设置当前时区
[root@localhost ~]# timedatectl set-timezone Asia/Shanghai

#安装chrony软件包
[root@localhost ~]# yum install -y chrony

#立即启动chronyd命令
[root@localhost ~]# systemctl enable --now chronyd

#查看Chrony软件包的主配置文件,用于定义和管理时间同步服务的行为和参数
[root@server1 ~]# cat /etc/chrony.conf
#设置时间服务器的服务端名字
pool 2.centos.pool.ntp.org iburst
# Allow NTP client access from local network.
#设置允许哪个客户端可以访问该服务器
#allow 192.168.0.0/16

二、配置时间服务器

复制代码
#编辑chrony软件包的主配置文件
[root@localhost ~]# vim /etc/chrony.conf 

#此处的服务器可以写国内的,有可以是系统自带的时间服务器
pool ntp.aliyun.com iburst 
pool 2.centos.pool.ntp.org iburst

#重启chrony进程
[root@localhost ~]# systemctl restart chronyd

#检查NTP服务器的状态,确保时间同步服务正常运行。
[root@server1 ~]# chronyc sources

三、配置时间服务器的服务端和客户端,并使客户端与服务端的时间进行同步

(1)服务端配置:

复制代码
#更改主机名(server:ip:192.168.88.5/24)
[root@localhost ~]# hostnamectl set-hostname server
[root@localhost ~]# exit

#关闭防火墙并且立即生效
[root@server ~]# systemctl disable --now firewalld
 
#编辑chrony软件的主配置文件,设置允许客户端(ip:192.168.88.6/24)可以访问服务端
[root@server ~]# vim /etc/chrony.conf 
[root@server ~]# grep allow /etc/chrony.conf 
allow 192.168.88.6/24

#重启chronyd进程
[root@server ~]# systemctl restart chronyd

(2)客户端配置:

复制代码
#更改主机名(client:ip:192.168.88.6)
[root@localhost ~]# hostnamectl set-hostname client
[root@localhost ~]# exit

#关闭防火墙并立即生效
[root@client ~]# systemctl disable --now firewalld

#测试一下是否与服务器端网络互达
[root@client ~]# ping 192.168.88.5
PING 192.168.88.5 (192.168.88.5) 56(84) bytes of data.
64 bytes from 192.168.88.5: icmp_seq=1 ttl=64 time=0.391 ms
64 bytes from 192.168.88.5: icmp_seq=2 ttl=64 time=0.283 ms
--- 192.168.88.5 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1007ms
rtt min/avg/max/mdev = 0.283/0.337/0.391/0.054 ms

#编辑chrony软件的主配置文件,设置时间服务器的服务端
[root@client ~]# vim /etc/chrony.conf 
[root@client ~]# grep iburst  /etc/chrony.conf 
pool 192.168.88.5 iburst
#pool ntp.aliyun.com iburst
#pool 2.centos.pool.ntp.org iburst

#重启chronyd进程
[root@client ~]# systemctl restart chronyd

#检查NTP服务器的状态,确保时间同步服务正常运行。
[root@client ~]# chronyc sources
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^* 192.168.88.5                  2   6    17     8  -3675ns[  -14us] +/-   31ms 

(3)同步测试:

客户端:

复制代码
#修改系统时间
[root@client ~]# date -s "20200514 "12:00:00""
Thu May 14 12:00:00 PM CST 2020
[root@client ~]# date
Thu May 14 12:00:02 PM CST 2020

#重启chronyd进程
[root@client ~]# systemctl restart chronyd

#检查NTP服务器的状态,确保时间同步服务正常运行,我们可以看到时间服务器的ip:192.168.88.5是我服务器端的ip
[root@client ~]# chronyc sources
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^* 192.168.88.5                  2   6    17     5  -8307ns[  +25us] +/-   24ms

#系统时间同步成功
[root@client ~]# date
Fri Oct 18 02:59:55 PM CST 2024

测试通过!!!

相关推荐
毕竟是shy哥5 小时前
vs code连接远程服务器docker环境及配置免密登录
服务器·docker·vs code
徐小黑ACG6 小时前
nginx配置文件
linux·服务器·nginx
新时代牛马6 小时前
Linux VFS 完整篇:从path_openat、dentry/inode 到page cache 与挂载排障
linux·运维·服务器
Delite8027 小时前
摆脱实验室束缚:便携式卡尔费休微量水分检测技术与现场应用解析
大数据·网络·人工智能
ACP广源盛139246256737 小时前
M6/M5 Pro Mac mini 端侧 AI 落地@ACP#YLB3116 中端多盘存储扩展在 AI 服务中的机会与应用场景
大数据·网络·数据库·人工智能·嵌入式硬件·macos
ACP广源盛139246256737 小时前
M6/M5 Pro Mac mini 端侧 AI 新形态@ACP#GSV5800 Serdes 长距离视频传输在 AI 服务中的机会与落地场景
大数据·网络·数据库·人工智能·嵌入式硬件·macos·音视频
cloudfantasy8 小时前
docker直接二进制安装,非编译。KylinV10SP3 aarch64有效
运维·docker
我爱cope8 小时前
【计算机网络 | 传输层3:TCP 协议概述:面向连接、可靠传输到底意味着什么?】
网络·网络协议·学习·tcp/ip·计算机网络·传输层
新时代牛马8 小时前
Linux 驱动中断与定时完整篇:从 request_threaded_irq 到hrtimer 选型与排障
linux·运维·服务器
OIDCAT9 小时前
国产USB转千兆网卡芯片CH398-RTL8153国产替代实测与选型
网络·嵌入式硬件·智能硬件·国产芯片·usb转千兆网卡