首先安装chrony并启用服务,随后修改配置文件指定可靠NTP源如阿里云、腾讯云等,保存后重启服务;接着使用chronyc命令验证同步状态,确保时间偏差在合理范围;若存在防火墙需开放UDP 123端口;最后可配置该主机为本地时间服务器,允许内网设备通过设置allow规则级联同步,提升整体时间一致性。

如果您发现Linux系统的时间不准确,可能导致日志记录混乱、认证失败或服务异常,则可能是系统未启用可靠的时间同步机制。chrony作为比传统NTP更高效的替代方案,能够在不稳定的网络环境下快速完成时间校准。以下是配置chrony实现精准时间同步的操作步骤:
本文运行环境:Dell PowerEdge服务器,Ubuntu 22.04
一、安装并启动chrony服务
chrony由chronyd守护进程和chronyc控制工具组成,多数现代Linux发行版默认未安装,需手动部署。
1、使用系统包管理器安装chrony,例如在基于Debian的系统中执行:sudo apt install chrony。
2、在RHEL/CentOS系列系统中则使用:sudo yum install chrony 或 sudo dnf install chrony。
3、安装完成后启动服务并设置开机自启:sudo systemctl enable --now chronyd。
二、修改chrony配置文件以优化同步源
默认配置可能使用公共NTP池服务器,可通过编辑主配置文件指定更稳定或地理位置更近的时间源。
1、打开配置文件进行编辑:sudo nano /etc/chrony/chrony.conf。
2、查找以"pool"或"server"开头的行,将其替换为可信且低延迟的NTP服务器,例如国内可用阿里云NTP:server ntp.aliyun.com iburst。
3、添加多条server指令以提高冗余性,如同时加入腾讯云和教育网NTP:server time1.cloud.tencent.com iburst 和 server ntp.sjtu.edu.cn iburst。
4、保存并关闭文件后重启服务使更改生效:sudo systemctl restart chronyd。
三、验证时间同步状态
chronyc命令行工具可用于实时查询时间同步质量与当前偏移量。
标签: linux centos 防火墙 edge 端口 ubuntu 工具 腾讯 阿里云 dnf 配置文件 linux系统 防
还木有评论哦,快来抢沙发吧~