hghac集群服务器时间同步(chrony同步)

文章目录

环境

系统平台:银河麒麟(龙芯)svs,银河麒麟 (X86_64),银河麒麟 (飞腾),银河麒麟 (鲲鹏),银河麒麟 (海光),银河麒麟 (龙芯)

版本:4.5

文档用途

1、hghac集群使用etcd或者zookeeper监控组件,需要监控组件所在服务器时间一致才能保障hghac集群的高可用性和稳定性,对于时间不一致的服务器需要做时间同步。

2、银河麒麟系统默认安装了chrony同步工具,相对于其他的时间同步工具,chrony是轻量级的时间同步工具,具有更加先进的算法,更高的时间精度和稳定性,以及chrony配置相对简单,

下文介绍如何使用chrony工具做时间同步。

详细信息

1、确定已经安装rpm包

sql 复制代码
[root@dsmart ~]# rpm -qa | grep chrony

chrony-3.4-1.el7.x86_64

2、服务端配置

sql 复制代码
vim /etc/chrony.conf



# Allow NTP client access from local network.

#allow x.x.0.0/16

allow x.x.10.44/23   ##允许哪些客户端来同步主机的时间



# Serve time even if not synchronized to a time source.

local stratum 10   ##本机不同步任何主机时间,本机作为时间源





systemctl restart chronyd.service  ##重启配置文件 

3、客户端配置

sql 复制代码
vim /etc/chrony.conf



#server 0.centos.pool.ntp.org iburst

#server 1.centos.pool.ntp.org iburst

#server 2.centos.pool.ntp.org iburst

#server 3.centos.pool.ntp.org iburst    

server x.x.10.60 iburst           ##本机同步x.x.10.60主机的时间



systemctl restart chronyd.service  ##重启配置文件

4、客户端查看时间同步源

sql 复制代码
chronyc sources -v    

210 Number of sources = 1



  .-- Source mode  '^' = server, '=' = peer, '#' = local clock.

 / .- Source state '*' = current synced, '+' = combined , '-' = not combined,

| /   '?' = unreachable, 'x' = time may be in error, '~' = time too variable.

||                                                 .- xxxx [ yyyy ] +/- zzzz

||      Reachability register (octal) -.           |  xxxx = adjusted offset,

||      Log2(Polling interval) --.      |          |  yyyy = measured offset,

||                                \     |          |  zzzz = estimated error.

||                                 |    |           \

MS Name/IP address         Stratum Poll Reach LastRx Last sample

===============================================================================

^* x.x.10.60                 2   6    17    33  +3518ns[  +24us] +/-   15ms   

5、注意事项:

01、工具默认使用123/UDP端口协议,若没有关闭防火墙,请开通udp 123端口号

02、涉密机时间修改之后,时间一会又跳回去了,解决办法:安全卡时间同步关掉。

相关推荐
添砖java‘’5 小时前
vim高效编辑:从入门到精通
linux·编辑器·操作系统·vim
tryCbest6 小时前
CentOS部署Docker容器
linux·docker·centos
qyhua7 小时前
【Linux运维实战】彻底修复 CVE-2011-5094 漏洞
linux·运维·安全
坠金7 小时前
linux/centos迁移conda文件夹
linux·centos·conda
Andya_net8 小时前
网络安全 | 深入了解 X.509 证书及其应用
服务器·安全·web安全
纳于大麓8 小时前
Kotlin基础语法
linux·windows·kotlin
九皇叔叔8 小时前
Linux Shell 正则表达式中的 POSIX 字符集:用法与实战
linux·运维·正则表达式
東雪蓮☆9 小时前
K8s 平滑升级
linux·运维·云原生·kubernetes
AKAMAI9 小时前
数据孤岛破局之战 :跨业务分析的难题攻坚
运维·人工智能·云计算
东巴图9 小时前
JavaScript性能优化实战大纲性能优化的核心目标
运维·matlab