LINUX下如何配置chrony时间同步_比NTP更优的LINUX时间服务

首先安装chrony并启用服务，随后修改配置文件指定可靠NTP源如阿里云、腾讯云等，保存后重启服务；接着使用chronyc命令验证同步状态，确保时间偏差在合理范围；若存在防火墙需开放UDP 123端口；最后可配置该主机为本地时间服务器，允许内网设备通过设置allow规则级联同步，提升整体时间一致性。

如果您发现Linux系统的时间不准确，可能导致日志记录混乱、认证失败或服务异常，则可能是系统未启用可靠的时间同步机制。chrony作为比传统NTP更高效的替代方案，能够在不稳定的网络环境下快速完成时间校准。以下是配置chrony实现精准时间同步的操作步骤：

本文运行环境：Dell PowerEdge服务器，Ubuntu 22.04

一、安装并启动chrony服务

chrony由chronyd守护进程和chronyc控制工具组成，多数现代Linux发行版默认未安装，需手动部署。

1、使用系统包管理器安装chrony，例如在基于Debian的系统中执行：sudo apt install chrony。

2、在RHEL/CentOS系列系统中则使用：sudo yum install chrony 或 sudo dnf install chrony。

3、安装完成后启动服务并设置开机自启：sudo systemctl enable --now chronyd。

二、修改chrony配置文件以优化同步源

默认配置可能使用公共NTP池服务器，可通过编辑主配置文件指定更稳定或地理位置更近的时间源。

1、打开配置文件进行编辑：sudo nano /etc/chrony/chrony.conf。

2、查找以"pool"或"server"开头的行，将其替换为可信且低延迟的NTP服务器，例如国内可用阿里云NTP：server ntp.aliyun.com iburst。

3、添加多条server指令以提高冗余性，如同时加入腾讯云和教育网NTP：server time1.cloud.tencent.com iburst 和 server ntp.sjtu.edu.cn iburst。

4、保存并关闭文件后重启服务使更改生效：sudo systemctl restart chronyd。

三、验证时间同步状态

chronyc命令行工具可用于实时查询时间同步质量与当前偏移量。

百度文心百中

百度大模型语义搜索体验中心

263

查看详情

1、查看当前跟踪的NTP源及其状态：chronyc sources -v，输出中“^*”表示当前主同步源。

2、检查系统时间偏差情况：chronyc tracking，关注“Last offset”和“Root delay”数值是否处于合理范围。

3、若显示“Cannot talk to daemon”错误，请确认chronyd服务正在运行：systemctl is-active chronyd。

四、配置防火墙允许NTP流量

若系统启用firewalld或iptables，需开放UDP 123端口用于NTP通信。

1、在firewalld环境中添加服务规则：sudo firewall-cmd --add-service=ntp --permanent。

2、重新加载防火墙配置：sudo firewall-cmd --reload。

3、对于使用ufw的系统，执行：sudo ufw allow from any to any port 123 proto udp。

五、设置本地时间服务器供内网主机同步

可将已配置好的chrony主机作为内部时间服务器，减少对外部源的依赖并提升整体一致性。

1、在/etc/chrony/chrony.conf中添加子网允许策略，例如允许192.168.1.0/24访问：allow 192.168.1.0/24。

2、重启chronyd服务应用新策略：sudo systemctl restart chronyd。

3、内网其他主机可在其chrony配置中将该主机IP设为server目标，实现级联同步。

以上就是LINUX下如何配置chrony时间同步_比NTP更优的LINUX时间服务的详细内容，更多请关注php中文网其它相关文章！