centos8使用chrony作為NTP伺服器

導讀	8不在直接使用ntp，而是使用chrony作為時間同步，chrony既可以當伺服器端廣播時間，又可以作為客戶端同步時間

sudo dnf install chrony -y
sudo yum install chrony -y

Centos8使用firewalld服務對防火牆進行管理。放行ntp服務(123/udp)

firewall-cmd --add-service=ntp --permanent && firewall-cmd --reload

配置chrony服務端

sudo vim /etc/chrony.conf

刪除配置自帶的NTP伺服器。換成國內阿里雲的NTP伺服器地址。

新增上游NTP伺服器

server time1.aliyun.com iburst     
server time2.aliyun.com iburst
server time3.aliyun.com iburst

允許 192.168.1.0/24 內的客戶端透過這臺伺服器獲取時間

allow 192.168.1.0/24

配置無誤後，重啟chrony服務，並配置開機自啟動：

systemctl restart chronyd.service
systemctl enable chronyd.service

使用ss -tlunp | grep chrony或者 lsof -i:123 檢查chrony服務使用的123/udp埠是否啟動成功

同樣安裝，然後修改客戶端chrony配置檔案

sudo vim /etc/chrony.conf
# Use public servers from the pool.ntp.org project.
# Please consider joining the pool ().
# pool 2.centos.pool.ntp.org iburst

#新增NTP伺服器

server time1.aliyun.com iburst     
server time2.aliyun.com iburst
server time3.aliyun.com iburst

如果有自建的chrony客戶端也可以自行配置

server 192.168.1.30 iburst

重啟chrony客戶端服務，重啟chrony服務，並配置開機自啟動：

systemctl restart chronyd.service && systemctl enable chronyd.service --now

檢視同步狀態

chronyc sources -v

本文原創地址：