Chrony時(shí)間同步服務(wù)

1.時(shí)間同步基本概念

1.1 什么是時(shí)間同步

時(shí)間同步，就是將本地時(shí)間與互聯(lián)網(wǎng)時(shí)間進(jìn)行校對，為系統(tǒng)提供一個(gè)統(tǒng)一時(shí)間；
由于本地時(shí)間的計(jì)時(shí)速率、運(yùn)行環(huán)境不一致性；所有本地時(shí)鐘縱使在某一刻被校準(zhǔn)了 ，一段時(shí)間后，這些本地時(shí)鐘也會出現(xiàn)不一致。為了本地時(shí)鐘再次達(dá)到相同的時(shí)間值，所以需要進(jìn)行時(shí)間同步的操作；

1.2 為什么需要時(shí)間同步

? 在運(yùn)維工作的場景當(dāng)中，存在著眾多主機(jī)協(xié)同完成不同的任務(wù)；

? 比如LNMP架構(gòu)，它們可以分別部署在三臺不同的主機(jī)上；那么這三臺主機(jī)在工作時(shí)，由于分別位于不同的主機(jī)之上，它們需要根據(jù)文件或者數(shù)據(jù)流所生成的時(shí)間，來決定響應(yīng)給客戶端的結(jié)果該如何進(jìn)行展示；此時(shí)就需要統(tǒng)一網(wǎng)絡(luò)中的主機(jī)時(shí)間一致；

? 但這個(gè)時(shí)間一致并不是說一定得是正確的，如果現(xiàn)在當(dāng)前時(shí)間是下午2點(diǎn)，但是這三臺主機(jī)的時(shí)間精確一致是昨天凌晨5點(diǎn)，這也沒有什么問題；

? 但對于有些場景時(shí)間不正確也不行，比如https應(yīng)用；客戶端與服務(wù)端通訊時(shí)，如果客戶端時(shí)間是準(zhǔn)確的，而服務(wù)端時(shí)間來自昨天，或者來自未來的響應(yīng)，則會提示存在風(fēng)險(xiǎn)，而不予接受；

1.3 時(shí)間同步是如何完成

? 假設(shè)服務(wù)器啟動起來后，發(fā)現(xiàn)時(shí)間慢了24小時(shí)，那么他如何將自己的時(shí)間調(diào)整正確呢

? 如果是手表該如何校對時(shí)間呢？（波動表針，調(diào)整時(shí)間的正常邏輯）

? 如果是date命令是如何校對時(shí)間呢？（直接跳躍時(shí)間，跳躍的過程中造成部分文件出現(xiàn)空白段）

?NTP時(shí)間服務(wù)（CentOS6）：

? 邏輯：讓時(shí)間校對像手表一樣波動的快一點(diǎn)，而不是像date命令直接跳躍過去：其他服務(wù)器一分鐘60s，而ntp一分鐘30s，來實(shí)現(xiàn)時(shí)間的校對；

? 問題：為了趕上慢的24小時(shí)，可能需要花費(fèi)非常長的時(shí)間來進(jìn)行校對；

?Chrony時(shí)間服務(wù)（CentOS7、RockyLinux9）：

? 邏輯：Chrony是NTP的替代品，能更精確、更快的同步時(shí)鐘，傳統(tǒng)ntp需要幾小時(shí)，而chrony僅需要數(shù)秒種或數(shù)毫秒即可完成時(shí)間同步；調(diào)整時(shí)間的速度就像波動表針的速度一樣快；

2.Chrony時(shí)間服務(wù)

2.1 Chrony介紹

?chrony是基于ntp協(xié)議的實(shí)現(xiàn)時(shí)間同步服務(wù)，它既可以當(dāng)做服務(wù)端，也可以充當(dāng)客戶端；

? 1、chrony是NTP的替代品，能更精確的時(shí)間和更快的速度同步時(shí)鐘；

? 2、chrony占用系統(tǒng)資源少，只有被喚起時(shí)才占用少部分CPU，chrony兼容ntpdate；

? 3、chrony允許本地網(wǎng)絡(luò)其他主機(jī)像本地進(jìn)行時(shí)間同步；

2.2 為何需要Chrony

? 所有服務(wù)器直接同步公網(wǎng)上的時(shí)間不就可以了嗎，為何需要自己搭建一臺時(shí)間服務(wù)器呢？

? 如果每臺服務(wù)器都去同步公網(wǎng)時(shí)間服務(wù)器，且服務(wù)器較多，會帶來如下問題：

? 1、造成延遲

? 2、浪費(fèi)帶寬

? 解決方法：搭建內(nèi)網(wǎng)時(shí)間服務(wù)器，來同步公網(wǎng)時(shí)間,然后所有服務(wù)器來與這臺服務(wù)器進(jìn)行時(shí)間同步

? 1、減小服務(wù)器之間的誤差，提升同步速度

? 2、減少網(wǎng)絡(luò)帶寬損耗

image.png

2.3 Chrony服務(wù)安裝

[root@chrony ~]# yum install chrony -y

? 主配置文件：/etc/chrony.conf

? 客戶端程序：/usr/bin/chronyc

? 服務(wù)端程序：/usr/sbin/chronyd

2.4 Chrony服務(wù)端

? 默認(rèn)配置

[root@chrony ~]#cat/etc/chrony.conf

#使用同步的遠(yuǎn)程時(shí)鐘源，理論上可以同步無限個(gè)
# iburst配置選項(xiàng)，它表示在啟動時(shí)快速嘗試多次同步，以便更快地獲得準(zhǔn)確的時(shí)間
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst

#存儲系統(tǒng)時(shí)鐘與真實(shí)時(shí)間之間的偏差信息，然后記錄到一個(gè)文件中，在系統(tǒng)重啟后為系統(tǒng)做出最佳時(shí)間補(bǔ)償調(diào)整，以便更準(zhǔn)確地調(diào)整時(shí)間。
driftfile /var/lib/chrony/drift

#如果系統(tǒng)時(shí)鐘的偏移量大于1秒，那么在前3次同步時(shí)，系統(tǒng)時(shí)鐘將立即進(jìn)行調(diào)整，而不是逐步調(diào)整。
makestep 1.0 3

#啟用實(shí)時(shí)時(shí)鐘（RTC）的內(nèi)核同步
rtcsync

#通過使用 hwtimestamp 指令啟用硬件時(shí)間戳
#hwtimestamp *

#增加調(diào)整所需的可選擇源的最小數(shù)量
#minsources 2

# 允許指定網(wǎng)絡(luò)的主機(jī)同步時(shí)間，不指定就是允許所有，默認(rèn)不開啟。
allow 192.168.0.0/16

# 默認(rèn)情況下本地服務(wù)器無法同步互聯(lián)網(wǎng)時(shí)間時(shí)，可能會出現(xiàn)不精確，所以會拒絕提供授時(shí)服務(wù)；
# 開啟此選項(xiàng)，則表示允許接受不精確時(shí)間，繼續(xù)為客戶端提供授時(shí)服務(wù)；
localstratum 10

#指定包含 NTP 身份驗(yàn)證密鑰的文件
#keyfile /etc/chrony.keys

#指定日志文件
logdir /var/log/chrony

#選擇日志文件要記錄的信息
logmeasurements statistics tracking

1.Chrony服務(wù)端配置，修改/etc/chrony.conf文件三處，設(shè)定外部時(shí)間服務(wù)器、允許內(nèi)網(wǎng)同步此服務(wù)端、設(shè)置斷網(wǎng)繼續(xù)同步

[root@chrony ~]# vim /etc/chrony.conf
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
server ntp1.aliyun.com iburst
server ntp2.aliyun.com iburst

# Allow NTP client access from local network.
allow 172.16.1.0/24

# Serve time even if not synchronized to a time source.
localstratum 10

2.重啟Chrony服務(wù)

[root@chrony ~]# systemctl restart chronyd

2.5 Chrony客戶端

1.客戶端使用ntpdate或chronyc命令的方式進(jìn)行手動同步

# ntpdate
[root@chrony ~]# yum install ntpsec -y
[root@chrony ~]# ntpdate 172.16.1.62


# chronyc
[root@chrony ~]# chronyc -a makestep
200 OK

2.客戶端使用chrony守護(hù)進(jìn)程方式進(jìn)行時(shí)間自動化同步

[root@chrony ~]# yum install chrony -y
[root@chrony ~]# vim /etc/chrony.conf
# 指向至服務(wù)端
server 172.16.1.62 iburst

[root@chrony ~]# systemctl restart chronyd

3.查看時(shí)間同步是否正常

[root@chrony ~]# chronyc sources
210 Number of sources = 1
MS Name/IP address     Stratum Poll Reach LastRx Last sample
===============================================================================
^* 172.16.1.62          3  6  77  24  -926us[-2077us] +/-  19ms
[root@chrony ~]# chronyc sources -v

鏈接：https://blog.csdn.net/Sunfeiyanghtml/article/details/140091806