使用 NTP/NTS 同步时间

网络时间协议 (NTP) 旨在通过网络同步系统时间。它的目标是维护绝对时间，并使用绝对时间来同步网络中所有计算机的系统时间。

网络时间安全 (NTS) 是 NTP 的安全扩展。NTS 提供了对 NTP 消息进行身份验证和加密的机制，从而确保接收到的时间数据安全且真实。NTS 设计为向后兼容现有的 NTP 基础架构。这样，您便可以进行逐步部署，而无需更改不支持 NTS 的现有 NTP 服务器。

正确配置 NTP 服务后，它会不断地向可靠时间服务器查询时间并调整系统时间。通常，连接到互联网的家用计算机和其他设备配置为向互联网上的公共时间服务器发出查询。

图 1︰ 向公共时间服务器发出查询的各个设备 #

 

相反，位于企业子网内的台式计算机和服务器则是配置为向本地网络内的专用时间服务器发出查询。时间服务器本身将其时间与公共时间服务器同步。

图 2︰ 向内部时间服务器发出查询的多个主机 #

 

使用 NTP 维护准确的时间可获得以下好处：

要让计算机时钟保持同步，您需要告知 chronyd 使用哪些时间源。为此，请使用 server、pool 和 peer 指令。可以多次使用其中的每个指令。

server 指令告知 chronyd 按照名称或 IP 地址使用特定的主机作为时间服务器。

server 0.europe.pool.ntp.org offline1
server 1.europe.pool.ntp.org offline prefer2
server 192.168.2.254

pool 指令可让您指定一个网络名称，该名称解析为随时间变化的多个 IP 地址。

pool pool.ntp.org iburst1 maxsources 32

peer 指令指定 NTP 对等主机而不是时间服务器。对等节点之间的系统时间同步使用对称体系结构，而不是 server 和 pool 选项调用的客户端/服务器模式。您可以多次使用 peer 来指定多个对等节点。

peer 192.168.1.116
peer ntp.example.com

默认情况下，chronyd 作为指定的 NTP 服务器的客户端运行。要使其同时作为 NTP 服务器运行，请将 allow 指令添加到 /etc/chrony.conf 文件中。该指令会打开 NTP 服务器端口（默认为 123）并响应客户端请求。

您可以指定 NTP 客户端的单个 IP，也可以指定子网以包含多个客户端。您可以多次使用 allow 指令：

allow 1.2.3.4
allow 3.4.5.0/24

提示

如果您不指定 IP 地址或子网，则独立的 allow 指令会允许来自所有 IPv4 和 IPv6 地址的访问请求。

要限制上述 allow 指令的访问权限，请使用 deny 指令：

allow 1.2.3.4
deny 1.2.3.0/24
allow 1.2.0.0/16

在上面的示例中，无论三个指令的顺序如何，效果都是相同的。在此示例中，允许访问 1.2.0.0/16 子网，但拒绝访问 1.2.3.0/24 子网。但是，允许访问主机 1.2.3.4。

chronyd 依赖使用其他程序（例如 gpsd）通过特定驱动程序来访问计时数据。在 /etc/chrony.conf 中使用 refclock 指令可指定要用作时间源的硬件参考时钟。它有两个必填参数：驱动程序名称和驱动程序特定的参数。这两个参数后面跟着零个或多个 refclock 选项。chronyd 包含以下驱动程序：

提示

有关各个驱动程序的选项的详细信息，请参见 man 8 chrony.conf。

尽管 chronyd 在引导时没有网络连接的系统上可以正常启动，但它无法访问 /etc/chrony.conf 中指定的时间服务器。要防止 chronyd 尝试向不可访问的时间服务器发出查询，请在时间源指令的旁边使用 offline 选项，例如：

server ntp.example.org offline

这样，chronyd 将不会尝试轮询服务器，除非使用以下命令启用这种轮询：

# chronyc online ntp.example.org

提示

如果设置了 auto_offline 选项而不是 offline 选项，在向时间服务器发送了两个请求，但未接收到任何响应时，chronyd 会假设时间服务器已脱机。如果使用此选项，在网络链接断开时，无需从 chronyc 运行 offline 命令。

chronyc 是 chrony NTP 实现的客户端部分。您可以使用 chronyc 命令来更改 chronyd 服务在运行时的行为。它会生成有关 chronyd 的操作的状态报告。

注意：临时更改

使用 chronyc 进行的更改不是永久性的。在 chronyd 下次重启动后，这些更改将会丢失。要进行永久性更改，请按照第 2 节 “通过调整 /etc/chrony.conf 来配置 NTP”中所述修改 /etc/chrony.conf。

您可以在交互模式或非交互模式下运行 chronyc。要以交互方式运行 chronyc，请在命令行中输入 chronyc 并按 Enter。如此会显示提示符并等待您输入命令。例如，要检查有多少个 NTP 源联机或脱机，请运行 activity 命令：

# chronyc
chronyc> activity
200 OK
4 sources online
2 sources offline
1 sources doing burst (return to online)
1 sources doing burst (return to offline)
0 sources with unknown address

要退出 chronyc 的提示符，请输入 quit 或 exit。

如果您不需要使用交互提示符，请直接输入命令，例如：

# chronyc activity