机器时钟同步的配置

Posted 2021-01-06 haoxinchen

1、ntpdate 10.10.72.92

正常情况下：

 7 Sep 11:13:39 ntpdate[26775]: adjust time server 10.10.72.92 offset -0.089189 sec

出现in use的情况，说明已经同步，如果想查lsof -i:123

把出现占用的进程pid强杀掉，重新ntpdate 10.10.72.92即可;

2、restrict 10.221.18.112 mask 255.255.255.240 nomodify notrap

这一行的含义是授权10.221.18.112网段上的所有机器可以从这台机器上查询和同步时间。这里的配置涉及到了一些网络知识。 对于第一个参数[address] 它可能是一个IP，也可能是一个网段，这取决于后面给出的子网掩码。如果这里的子网掩码是255.255.255.255，那么配置就变成了只授权给IP是10.221.18.112的那一台机器连接！但是这里子网掩码是255.255.255.240，则此时的10.221.18.112就是一个网络标识

3、如果配置没问题，但是用命令chronyc sources却出现没有相应的同步源，则重启

systemctl restart chronyd

用如下命令：

查看时间同步源：

# chronyc sources -v

查看时间同步源状态：

# chronyc sourcestats -v