Linux(openEuler、CentOS8)基于chrony企业内网NTP服务器搭建实验

一、知识点

  1. chrony 是由 守护进程 chronyd 以及 命令行工具 chronyc 组成的
    在这里插入图片描述
    在这里插入图片描述

  2. chronyd 在后台静默运行并通过 123 端口与时间服务器定时同步时间，默认的配置文件是 /etc/chrony.conf

  3. chronyc 通过 323 端口与 chronyd 交互，可监控 chronyd 的性能并在运行时更改各种操作参数，chronyc 通过下面的方式访问 chronyd（默认情况下，chronyc 先通过 Unix 域 socket 访问 chronyd，默认的 socket 文件是 /var/run/chrony/chronyd.sock, 如果失败-常见的原因是使用非 root 用户运行 chronyc ），将尝试通过 127.0.0.1 访问 chronyd

  4. chrony默认情况下，不允许任何客户端访问，这意味着chronyd主要作为NTP客户端运行。当使用allow指令时（allow all允许所有<#如果写成0.0.0.0/24实验不通过>；allow 192.168.59.0/24 允许网段），chronyd将既是其服务器的客户端，又是其他客户端的服务器

  5. chronyd常用命令说明

    1. 查看时间同步源状态： chronyc sourcestats -v【-v是列出详细，可以不要】

    2. 强制同步时间：chronyc makestep【这个命令会立即尝试将系统时间设置为 NTP 服务器的当前时间。请注意，这可能会导致系统时间突然跳跃，这可能会影响正在运行的服务或应用程序。】

    3. 启用NTP时间同步： timedatectl set-ntp yes【默认是启用的，timedatectl命令可以查看状态】

    4. 查看客户端连接情况【服务端执行】：chronyc clients

    5. 列出ntp状态详细：timedatectl

    6. 下面timedatectl说明中有详细介绍
      设置硬件时间

      1. 硬件时间默认为UTC： timedatectl set-local-rtc 1/0
      2. 设置硬件时钟为本地时间：timedatectl set-local-rtc 1
      3. 设置硬件时钟为UTC时间：timedatectl set-local-rtc 0
      4. 启用NTP时间同步： timedatectl set-ntp yes
      5. 开启 NTP：timedatectl set-ntp true/flase
      6. 查询和调试 NTP： chronyc tracking查询和调试 NTP（网络时间协议）客户端的状态

    7. hwclock -w用于将系统时间写入到硬件时钟（也称为RTC，即实时时钟）中。在Linux系统中，硬件时钟是一个独立的时钟，它可以在系统关闭时继续运行，并且可以在系统启动时用来初始化系统时间。

更多相关知识，请访问：https://blog.csdn.net/cuichongxin/article/details/123178318

本实验与上文链接不一致的地方：

  1. 查询和调试 NTP： chronyc tracking查询和调试 NTP（网络时间协议）客户端的状态
  2. chronyc makestep #强制同步
  3. hwclock -w#用于将系统时间写入到硬件时钟
  4. allow all #如果写成0.0.0.0/24实验不通过

二、实验步骤

  1. 创建两台ntp服务器
序号服务器名称IP备注
1ntp1192.168.200.123主
2ntp2192.168.200.124备

在这里插入图片描述

  1. 安装chrony
dnf install -y chrony

在这里插入图片描述
我安装openEuler时，选择的是server安装，自带chrony

  1. 修改配置文件
 vim /etc/chrony.conf

修改内容如下(192.168.200.1是淘宝买的硬件授时服务器)

#pool pool.ntp.org iburst
# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (https://www.pool.ntp.org/join.html).
#pool pool.ntp.org iburst
pool 192.168.200.1# Allow NTP client access from local network.
#allow 192.168.0.0/16
allow all #如果写成0.0.0.0/24实验不通过
# Serve time even if not synchronized to a time source.
#local stratum 10
local stratum 10

在这里插入图片描述

在这里插入图片描述

  1. 检测
systemctl restart chronyd
chronyc sourcestats -v

在这里插入图片描述

三、手动修改服务器1时间，用服务器2去同步错误时间

  1. 测试之前先临时关闭两台服务器selinux和firewalld，功能测试通过后再针对实际情况开启
clear
setenforce 0
systemctl stop firewalld

在这里插入图片描述

  1. 手动调整服务器1时间
timedatectl set-ntp false
timedatectl set-time "2023-12-12 00:00:00"
hwclock -w #用于将系统时间写入到硬件时钟
timedatectl set-ntp true
date #查看时间
timedatectl #查看详细时间

在这里插入图片描述

  1. 进入服务器2，从服务器1同步错误时间
chronyc makestep #强制同步
hwclock -w #用于将系统时间写入到硬件时钟（这个必须有，否则date查询和timedatectl查询不一致，时间并没改）
date #查看时间
timedatectl #查看详细时间

备用1：检查同步源状态

chronyc sourcestats -v #查看时间同步源状态

备用2：查询和调试 NTP

chronyc tracking #查询和调试 NTP

在这里插入图片描述

  1. 从这段 chronyc tracking 的输出中，我们可以分析以下关于 NTP（网络时间协议）同步状态的信息：

  2. Reference ID : C0A8C87B (192.168.200.123)
    这是 NTP 服务器的标识符，通常对应于服务器的 IP 地址。在这里，服务器 IP 地址是 192.168.200.123。

  3. Stratum : 11
    这表示 NTP 服务器的层次。Stratum 1 是最高级的服务器，直接与原子钟相连。Stratum 11 表示这个服务器从其他服务器获取时间，且距离原始时间源已经相当远。

  4. Ref time (UTC) : Mon Dec 11 16:09:09 2023
    这是 NTP 服务器的当前参考时间，以协调世界时（UTC）表示。

  5. System time : 1010.213012695 seconds fast of NTP time
    这表明系统时间比 NTP 服务器时间快了约 1010 秒。

  6. Last offset : -0.000107685 seconds
    上一次时间同步时，系统时间与 NTP 服务器时间的偏差是负的，即系统时间略慢于 NTP 时间。

  7. RMS offset : 2199082.750000000 seconds
    RMS（均方根）偏移量表示系统时间与 NTP 服务器时间的平均差异。这个值非常大，表明系统时间和 NTP 服务器时间之间存在显著的差异。

  8. Frequency : 0.359 ppm fast
    这表示系统时钟频率比 NTP 服务器时钟频率快了 0.359 百万分之一（ppm）。

  9. Residual freq : -0.077 ppm
    剩余频率误差，表示在最近一次时间同步后，系统时钟与 NTP 服务器时钟之间的频率差异。

  10. Skew : 0.955 ppm
    Skew 表示系统时钟与 NTP 服务器时钟之间的频率偏差率。

  11. Root delay : 0.000785275 seconds
    从系统到 NTP 时间源的总延迟。

  12. Root dispersion : 0.000260121 seconds
    NTP 服务器的不确定度。

  13. Update interval : 194.2 seconds
    系统从 NTP 服务器获取更新的时间间隔。

  14. Leap status : Normal
    Leap 秒状态。Normal 表示没有 leap 秒事件正在进行或计划。

从上述数据中，我们可以看到系统时间与 NTP 服务器时间之间存在较大的偏差（约 1010 秒），并且 RMS 偏移量也非常大。这可能是由于网络问题、NTP 服务器配置问题或系统时钟问题导致的。为了解决这个问题，你可能需要检查网络连接、NTP 服务器的状态，以及系统时钟设置。同时，RMS 偏移量这么大也可能是因为刚开始同步，还未稳定，所以多等待一段时间并观察数据的变化也是很有帮助的。

  1. 进入服务器1，查看clients
chronyc clients

在这里插入图片描述

  1. 使用windows客户端同步时间
    在这里插入图片描述
  2. 再次进入服务器1，查看clients
chronyc clients

在这里插入图片描述
8. 分别开启两台服务器的防火墙

setenforce 1
systemctl start firewalld
firewall-cmd --zone=public --add-port=123/udp --permanent
firewall-cmd --reload
firewall-cmd --list-ports

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/8549.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

基于springboot+vue+Mysql的口腔管理平台

基于springboot+vue+Mysql的口腔管理平台

开发语言&#xff1a;Java框架&#xff1a;springbootJDK版本&#xff1a;JDK1.8服务器&#xff1a;tomcat7数据库&#xff1a;mysql 5.7&#xff08;一定要5.7版本&#xff09;数据库工具&#xff1a;Navicat11开发软件&#xff1a;eclipse/myeclipse/ideaMaven包&#xff1a;…
阅读更多...
【3dmax笔记】026：挤出和壳修改器的使用

【3dmax笔记】026：挤出和壳修改器的使用

文章目录 一、修改器二、挤出三、壳 一、修改器 3ds Max中的修改器是一种强大的工具&#xff0c;用于创建和修改复杂的几何形状。这些修改器可以改变对象的形状、大小、方向和位置&#xff0c;以生成所需的效果。以下是一些常见的3ds Max修改器及其功能&#xff1a; 挤出修改…
阅读更多...
Day22 代码随想录打卡|字符串篇---实现 strStr()

Day22 代码随想录打卡|字符串篇---实现 strStr()

题目&#xff08;leecode T28&#xff09;&#xff1a; 给你两个字符串 haystack 和 needle &#xff0c;请你在 haystack 字符串中找出 needle 字符串的第一个匹配项的下标&#xff08;下标从 0 开始&#xff09;。如果 needle 不是 haystack 的一部分&#xff0c;则返回 -1…
阅读更多...
第 8 章 电机测速(自学二刷笔记)

第 8 章 电机测速(自学二刷笔记)

重要参考&#xff1a; 课程链接:https://www.bilibili.com/video/BV1Ci4y1L7ZZ 讲义链接:Introduction Autolabor-ROS机器人入门课程《ROS理论与实践》零基础教程 8.3.3 电机测速01_理论 测速实现是调速实现的前提&#xff0c;本节主要介绍AB相增量式编码器测速原理。 1.概…
阅读更多...
可视化面板布局适配屏幕-基于 flexible.js + rem 智能大屏适配

可视化面板布局适配屏幕-基于 flexible.js + rem 智能大屏适配

可视化面板布局适配屏幕-基于 flexible.js rem 智能大屏适配 VScode 安装cssrem插件引入flexible.js在之后的开发都使用rem为单位&#xff0c;安装cssrem插件就是为了快捷将px转为rem我们的设计稿是1920px&#xff0c;设置最小宽度为1024px&#xff0c;最后&#xff0c;我们可…
阅读更多...
管理非结构化数据

管理非结构化数据

据IDC调查&#xff0c;当前企业80%的数据为非结构化数据或半结构化数据&#xff0c;而结构化数据是他们管理的重点&#xff0c;数据的大头-非结构化数据却被忽视。然而&#xff0c;非结构化数据也有着它的价值。 管理好非结构化数据对于公司释放有价值资产、高效决策和高效部署…
阅读更多...
nodejs之log4js日志管理

nodejs之log4js日志管理

log4js官网 npm i log4jsconst log4js require("log4js"); const path require("path"); Object.defineProperties; log4js.configure({appenders: {aaa: {type: "dateFile", //设置为这种类型&#xff0c;日志文件会分割filename: path.reso…
阅读更多...
数据安全全场景覆盖

数据安全全场景覆盖

随着万物互联时代的到来&#xff0c;海量物联网设备产生的庞大数据逐渐超出云端服务器的处理能力&#xff0c;同时算力向边缘侧不断迁移&#xff0c;边缘计算逐渐成为云计算的重要延伸和补充。根据《中国边缘计算服务器市场报告》、《中国边缘云计算行业展望报告》等预测&#…
阅读更多...
rdflib命名空间的问题

rdflib命名空间的问题

yaga Namespace("https://yago-knowledge.org/resource/") a yaga.Apple b yaga[Appel]这两者的区别&#xff0c;yaga[Appel]这里的Apple是变量&#xff0c;而yaga.Apple生成的实体就是“https://yago-knowledge.org/resource/Apple”
阅读更多...
县供电公司员工向媒体投稿发文章用亲身经历告诉你并不难

县供电公司员工向媒体投稿发文章用亲身经历告诉你并不难

在县供电公司的日子里,我肩负着一项至关重要的使命——信息宣传工作。这不仅仅是一份职责,更是连接公司与外界的桥梁,通过新闻稿件传递我们的声音,展示我们的成果。然而,回忆起刚刚踏入这个领域的时光,那段经历至今让我感慨万千。 初涉投稿,步履维艰 刚接手这项工作时,我的投稿…
阅读更多...
又发现一个ai生成音乐的网站-heymusic

又发现一个ai生成音乐的网站-heymusic

网址 https://heymusic.ai/ 尴尬&#xff0c;不挂梯子能登录进来&#xff0c;但是谷歌账号注册不了&#xff0c;刷新了几遍也没注册上。 看了下价格&#xff0c;应该不是免费的&#xff0c;所以也没了试用的兴趣。 我也不想用别的邮箱注册了&#xff0c;所以只能简单的水一…
阅读更多...
Spring Boot应用部署 - Tomcat/Jetty/Undertow容器对比和使用场景

Spring Boot应用部署 - Tomcat/Jetty/Undertow容器对比和使用场景

在前面的文章中&#xff0c;我们介绍了如何替换Tomcat容器&#xff0c;现总结下Tomcat/Jetty/Undertow容器。 那在Spring Boot应用部署中&#xff0c;常见的三种Web容器是Tomcat、Jetty和Undertow&#xff0c;它们各有特点&#xff0c;适用于不同的应用场景&#xff1a; Tomc…
阅读更多...
频谱分析：深入解析与全面介绍

频谱分析：深入解析与全面介绍

频谱分析 一、引言 频谱分析&#xff0c;作为一种广泛应用于信号处理和波谱分析的方法&#xff0c;其在现代科技领域的重要性不言而喻。从基础的物理现象到复杂的通信系统&#xff0c;频谱分析都扮演着至关重要的角色。本文将对频谱分析进行深入的解析和全面的介绍&#xff0…
阅读更多...
速盾的具体防御能力如何？

速盾的具体防御能力如何？

速盾是一家专注于网络安全领域的技术公司&#xff0c;致力于为企业提供全方位的网络安全防护服务。其具体防御能力主要体现在以下几个方面&#xff1a; DDoS防御&#xff1a;速盾采用智能化的DDoS防护系统&#xff0c;能够及时识别和拦截各类DDoS攻击流量&#xff0c;确保企业网…
阅读更多...
A*算法求最短路

A*算法求最短路

Problem: 无链接 文章目录 思路解题方法复杂度Code 思路 这是一个经典的A寻路算法问题。A算法是一种启发式搜索算法&#xff0c;题解结合了最佳优先搜索和Dijkstra算法的优点&#xff0c;能够在寻找最短路径的过程中避免大量的无谓搜索&#xff0c;提高了效率。 在这个问题中&a…
阅读更多...
VxTerm使用教程：连接SSH服务端设备，什么是SSH

VxTerm使用教程：连接SSH服务端设备，什么是SSH

一、什么是SSH&#xff1f; <摘自百度> 安全外壳协议 SSH&#xff0c;即安全外壳协议&#xff08;Secure Shell&#xff09;&#xff0c;是一种网络协议&#xff0c;用于在计算机网络上提供安全的远程登录和命令执行功能。 SSH通过加密通信通道来保护数据传输&#xff0c…
阅读更多...
电子元器件选型中的关键考虑因素

电子元器件选型中的关键考虑因素

电子元器件选型是电子设计中的重要环节&#xff0c;其直接影响到电路的性能、成本、可靠性等。在进行电子元器件选型时&#xff0c;应综合考虑以下关键因素&#xff1a; 　　 　　1. 技术指标 　　 　　功能&#xff1a; 所选元器件应能够满足电路的功能要求。例如&#xff0c;…
阅读更多...
vue3项目 文件组成

vue3项目 文件组成

从头捋顺一遍vue3项目文件目录 前置知识JS模块化什么是依赖&#xff1f;安装依赖webpack能做什么&#xff1f;vue基本使用 不借助vue-cli&#xff0c;从0开始搭建vue项目。index.html、main.js、App.vue引入npm引入webpack引入babel引入vue-loaderwebpack配置webpack配置 前置知…
阅读更多...
电-热耦合市场联合出清！考虑均衡约束的综合能源系统电-热分配方法程序代码！

电-热耦合市场联合出清！考虑均衡约束的综合能源系统电-热分配方法程序代码！

前言 随着现代城市面临环境问题&#xff0c;原来燃煤的水和空间供暖设备已逐渐被电锅炉和热泵等电气设备所取代。此外&#xff0c;集中生产热能并通过管网分配热能的区域供暖系统&#xff0c;由于其更高的效率&#xff0c;在冬季漫长寒冷的国家和地区越来越受欢迎。供暖设备的…
阅读更多...
超级大转盘！(html+less+js)（结尾附代码）

超级大转盘！(html+less+js)（结尾附代码）

超级大转盘&#xff01;&#xff08;结尾附代码&#xff09; 网上看到有人用转盘抽奖&#xff0c;怀疑是不是有问题&#xff0c;为什么每次都中不了&#xff0c;能不能整个转盘自己想中啥中啥&#xff0c;查阅了网上写得好的文章&#xff0c;果然实现了只中谢谢参与&#xff0…
阅读更多...
最新文章

Copyright @ 2022~2023