Linux: 时间同步

[root@Centos7 ~]#date -s '-1 year'
Sun May 26 11:08:30 CST 2019
[root@Centos7 ~]#date
Sun May 26 11:08:32 CST 2019
[root@Centos7 ~]#ping ntp.aliyun.com
PING ntp.aliyun.com (203.107.6.88) 56(84) bytes of data.
64 bytes from 203.107.6.88 (203.107.6.88): icmp_seq=1 ttl=128 time=29.4 ms
64 bytes from 203.107.6.88 (203.107.6.88): icmp_seq=2 ttl=128 time=42.3 ms
[root@Centos7 ~]#ntpdate ntp.aliyun.com
26 May 11:09:12 ntpdate[2236]: step time server 203.107.6.88 offset 31622401.067788 sec
[root@Centos7 ~]#date
Tue May 26 11:09:18 CST 2020

rpm -qa ntp
ntp-4.2.6p5-5.el6.centos.x86_64
如果没有就安装
yum -y install ntp

[root@o ~]# vim /etc/ntp.conf
# restrict default kod nomodify notrap nopeer noquery
restrict default nomodify
# nomodify客户端可以同步
# 允许内网其他机器同步时间
restrict 172.16.1.0 mask 255.255.255.0 nomodify notrap

# 定义使用的上游 ntp服务器，将原来的注释
server ntp1.aliyun.com
server time.nist.gov

# 允许上层时间服务器主动修改本机时间
restrict ntp1.aliyun.com  nomodify notrap noquery

# 外部时间服务器不可用时，以本地时间作为时间服务
server  127.127.1.0    
fudge   127.127.1.0 stratum 10

# 计算本ntp server 与上层ntpserver的频率误差
driftfile /var/lib/ntp/drift

# Key file containing the keys and key identifiers used when operating
# with symmetric key cryptography.
keys /etc/ntp/keys

#日志文件
logfile /var/log/ntp.log

# 如果计划任务有时间同步，先注释，两种用法会冲突。
[root@o ~]# crontab -e
# time sync
#*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1
[root@o ~]# systemctl status ntpd
#/etc/init.d/ntpd start
#/usr/sbin/ntpd -u ntp:ntp -g

#查看ntp服务器与上层ntp服务器的状态:ntpq
[root@o ~]# ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
*ntp1.aliyun.com 10.137.38.86 2 u 22 64 1 525.885 -42.367 0.000
# 其中:
# remote - 本机和上层ntp的ip或主机名，“+”表示优先，“*”表示次优先
# refid  - 参考上一层ntp主机地址
# st     - stratum阶层
# when   - 多少秒前曾经同步过时间
# poll   - 下次更新在多少秒后
# reach  - 已经向上层ntp服务器要求更新的次数
# delay  - 网络延迟
# offset - 时间补偿
# jitter - 系统时间与bios时间差
#如果所有远程服务器的jitter值是4000并且delay和reach的值是0，那么说明时间同步是有问题的。
#可能的原因是防火墙阻断了与server之间的通讯，即123端口是否正常开放；

# 查看ntp服务器有无和上层连通
[root@o ~]# ntpstat
synchronised to NTP server (110.75.186.247) at stratum 3
time correct to within 4257 ms
polling server every 64 s

查看ntp服务器与上层间的联系:ntptrace
ntptrace -n 127.0.0.1

127.0.0.1: stratum 3, offset -0.001095, synch distance 0.532610
116.193.83.174: timed out, nothing received

# 同步
[root@o ~]# ntpdate 10.0.0.9
7 Dec 18:43:07 ntpdate[26950]: the NTP socket is in use, exiting
ntpdate  time.windows.com

[root@zyops ~]# ntpdate 10.0.0.9
7 Dec 18:40:16 ntpdate[1453]: step time server 10.0.0.9 offset 40.880807 sec
# 将命令放入计划任务即可。

yum install -y chrony
systemctl start chronyd.service
systemctl enable chronyd.service

$ cat /etc/chrony.conf
# 使用pool.ntp.org项目中的公共服务器。以server开，理论上你想添加多少时间服务器都可以。
#当服务端，改3处 pool或server、allow、local
pool ntp1.aliyun.com iburst
#server ntp1.aliyun.com iburst
#pool 该指令的语法与server 指令的语法相似，不同之处在于，它用于指定NTP服务器池而不是单个NTP服务器。池名称应解析为可能随时间变化的多个地址

# 指定一台主机、子网，或者网络以允许或拒绝NTP连接到扮演时钟服务器的机器，监听地址变为0.0.0.0:123
#allow 0.0.0.0/0
#allow 192.168.0.0/16
#deny 192.168/16

# 外部时间服务器不可用时，以本地时间作为时间服务
local stratum 10

#当客户端
#server ntp1.aliyun.com iburst
#pool ntp1.aliyun.com iburst

#----------下面配置一般不用改动------------------------
# 根据实际时间计算出服务器增减时间的比率，然后记录到一个文件中，在系统重启后为系统做出最佳时间补偿调整。
driftfile /var/lib/chrony/drift

# chronyd根据需求减慢或加速时间调整，
# 在某些情况下系统时钟可能漂移过快，导致时间调整用时过长。
# 该指令强制chronyd调整时期，大于某个阀值时步进调整系统时钟。
# 只有在因chronyd启动时间超过指定的限制时（可使用负值来禁用限制）没有更多时钟更新时才生效。
makestep 1.0 3

# 将启用一个内核模式，在该模式中，系统时间每11分钟会拷贝到实时时钟（RTC）。
rtcsync

# Enable hardware timestamping on all interfaces that support it.
# 通过使用hwtimestamp指令启用硬件时间戳
#hwtimestamp eth0
#hwtimestamp eth1
#hwtimestamp *

# Increase the minimum number of selectable sources required to adjust
# the system clock.
#minsources 2

# 指定一台主机、子网，或者网络以允许或拒绝NTP连接到扮演时钟服务器的机器，监听地址变为0.0.0.0:123
#allow 0.0.0.0/16
#allow 192.168.0.0/16
#deny 192.168/16

# 外部时间服务器不可用时，以本地时间作为时间服务
local stratum 10

# 指定包含NTP验证密钥的文件。
#keyfile /etc/chrony.keys

# 指定日志文件的目录。
logdir /var/log/chrony

# 查看时间同步源：
chronyc sources -v
# 查看时间同步源状态：
chronyc sourcestats -v

#设置硬件时间
# 硬件时间默认为UTC：
timedatectl set-local-rtc 1

# 启用NTP时间同步：
timedatectl set-ntp yes

# 校准时间服务器：
chronyc tracking

[root@centos8 ~]#chronyc 
chrony version 3.5
Copyright (C) 1997-2003, 2007, 2009-2019 Richard P. Curnow and others
chrony comes with ABSOLUTELY NO WARRANTY.  This is free software, and
you are welcome to redistribute it under certain conditions.  See the
GNU General Public License version 2 for details.

chronyc> clients
Hostname                      NTP   Drop Int IntL Last     Cmd   Drop Int  Last
===============================================================================
10.0.0.77                       4      0   1   -  118m       0      0   -     -
chronyc> activity
200 OK
2 sources online
0 sources offline
0 sources doing burst (return to online)
0 sources doing burst (return to offline)
0 sources with unknown address
chronyc> sources -v
210 Number of sources = 2

  .-- Source mode  '^' = server, '=' = peer, '#' = local clock.
 / .- Source state '*' = current synced, '+' = combined , '-' = not combined,
| /   '?' = unreachable, 'x' = time may be in error, '~' = time too variable.
||                                                 .- xxxx [ yyyy ] +/- zzzz
||      Reachability register (octal) -.           |  xxxx = adjusted offset,
||      Log2(Polling interval) --.      |          |  yyyy = measured offset,
||                                \     |          |  zzzz = estimated error.
||                                 |    |           \
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^+ 203.107.6.88                  2   6   377    60  +3649us[+3649us] +/-   28ms
^* 120.25.115.20                 2   6   377    62  +5670us[-1041ms] +/-   27ms

# 查看日期时间、时区及NTP状态：
timedatectl
# 查看时区列表：
timedatectl list-timezones
# 修改时区：
timedatectl set-timezone Asia/Shanghai

# 设置完时区后，强制同步下系统时钟：
chronyc -a makestep

# 修改日期时间：
timedatectl set-time "2017-01-23 10:30:00"（可以只修改其中一个）
# 开启NTP： 
timedatectl set-ntp true/false

timedatectl set-timezone UTC # 将本地时区设置为协调世界时（UTC）

yum install -y chrony
#配置
cat>/etc/chrony.conf<<EOF
server ntp1.aliyun.com iburst minpoll 4 maxpoll 10
server cn.pool.ntp.org iburst minpoll 4 maxpoll 10
server s1b.time.edu.cn iburst minpoll 4 maxpoll 10
stratumweight 0
driftfile /var/lib/chrony/chrony.drift
rtcsync
makestep 1.0 3
bindcmdaddress 127.0.0.1
keyfile /etc/chrony/chrony.keys
logdir /var/log/chrony
logchange 1
EOF

systemctl start chronyd.service
systemctl enable chronyd.service
timedatectl set-timezone Asia/Shanghai # 修改时区
chronyc -a makestep # 强制同步下系统时钟
timedatectl set-ntp yes #启用NTP时间同步