centos 局域网 内部 时间同步 chrony

centos 局域网 内部 时间同步 chrony

参考
练习实践-基础设施:搭建时钟同步服务器-基于chrony软件在centos7系统上的实现

https://blog.csdn.net/qinaide56/article/details/140829015

配置时间服务器—chrony
https://blog.csdn.net/ysy910203/article/details/133048343

防火墙设置
https://blog.csdn.net/qq_34777982/article/details/129282342

cd /etc/
sudo cp chrony.conf bak_20240828_1523_chrony.conf
sudo vi chrony.conf

服务器端

allow 192.168.0.0/16   # 允许这个网段内的机器向本机进行时间同步

sudo systemctl restart chronyd
chronyc sources -v

客户端修改

server 192.168.0.1   iburst        # 向时间服务器192.168.0.1进行时间同步，客户端只需要修改这一处既可以

[root@host131 ~]# cat /etc/redhat-release
CentOS Linux release 7.6.1810 (Core)
[root@host131 ~]#

安装命令：yum install -y chrony
注：chrony缺省已被安装和设定，一般此命令不必执行

[root@host131 ~]# rpm -qa |grep chrony
chrony-3.2-2.el7.x86_64
[root@host131 ~]# chronyd --version
chronyd (chrony) version 3.2 (+CMDMON +NTP +REFCLOCK +RTC +PRIVDROP +SCFILTER +SECHASH +SIGND +ASYNCDNS +IPV6 +DEBUG)
[root@host131 ~]#

端口开放：如果有防火墙的话，需要注意chrony的服务是使用UDP方式在123端口进行服务。要么关闭，要么加入规则对端口放行。
firewall设定：
firewall-cmd --add-service=ntp --permanent
firewall-cmd --reload

192.168.0.0/24代表是A类地址du主机为8位，表示192.168.0固定，后面是可变，掩码为255.255.255.0。

192.168.0.0/16 代表B类地址，主机为16，表示192.168固定，后面是可用。

timedatectl
sudo firewall-cmd --list-all

3，此时可以看到323端口

# ss -nul

4，chrony sources -v，查看时间的同步情况，
最后一行的*代表同步成功，？代表未同步。可看到，每个符号什么意思，命令中都有解释

[root@wyh ~]# chronyc sources -v
210 Number of sources = 1

  .-- Source mode  '^' = server, '=' = peer, '#' = local clock.
 / .- Source state '*' = current synced, '+' = combined , '-' = not combined,
| /   '?' = unreachable, 'x' = time may be in error, '~' = time too variable.
||                                                 .- xxxx [ yyyy ] +/- zzzz
||      Reachability register (octal) -.           |  xxxx = adjusted offset,
||      Log2(Polling interval) --.      |          |  yyyy = measured offset,
||                                \     |          |  zzzz = estimated error.
||                                 |    |           \
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^* 203.107.6.88                  2   6     7     0   +201us[-86400s] +/-   14ms

ntp server 的端口是 123。上面的选项设置并重启后，主机的 123 端口就开始处于监听状态了。
查看端口的命令：ss -lnp | grep 123。

继续修改 sever 的配置文件，将下面这行前面的井号删除，当 server 与标准时间源断开时，仍然允许它对外提供时间：

local stratum 10

[root@centos7 ~]# firewall-cmd --add-service=ntp --permanent
[root@centos7 ~]# firewall-cmd --reload

维护–查看状态信息
在时间同步服务器上可以通过chrony client命令，查看哪些客户端在同步时间；
在客户端上通过chrony sources命令，查看是否正常同步服务器时间；

​
[root@localhost ~]# firewall-cmd --permanent --add-port=123/udp #放行防火墙
success
[root@localhost ~]# firewall-cmd --reload
success
[root@localhost ~]# systemctl restart chronyd.service #重启服务

sudo firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.0/16" port protocol="udp" port="123" accept"

sudo firewall-cmd  --add-rich-rule="rule family="ipv4" source address="192.168.0.0/16" port protocol="udp" port="123" accept"

sudo firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.0/16" port protocol="udp" port="123" accept"

sudo firewall-cmd  --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.0/16" port protocol="udp" port="323" accept"

最终的 需要放置的语句为

sudo firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.0/16" port protocol="udp" port="123" accept"

慢慢等 sudo chronyc sources -v 这句话 间隔几分钟 执行一次 ，才会由？变为*

6、在NTP服务器端测试客户端能否访问到本机提供的ntp服务（可省略）。
sudo chronyc accheck 192.168.0.3

6、切换到ntp服务器查看有哪些客户机已访问到本服务器（可省略）
sudo chronyc clients

1.使用 netstat 命令

netstat 命令可以查看网络连接、路由表以及网络接口等信息。我们可以使用如下命令查看端口的使用情况：

netstat -anp | grep 端口号

其中，-a 选项表示查看所有连接和监听的端口，-n 表示不将端口号和 IP 地址转换成名称，-p 表示显示连接所属的进程。

例如，查看端口 80 是否被占用，可以使用以下命令：

netstat -anp | grep 80

2.使用 lsof 命令

lsof 命令可以列出 Linux 系统中打开的文件和进程，也可以用于查看端口占用情况。我们可以使用如下命令查看指定端口是否被占用：

sudo lsof -i :端口号

例如，查看端口 80 是否被占用，可以使用以下命令：

sudo lsof -i :80

3.使用 ss 命令

ss 命令也可以用于查看网络连接，而且相比 netstat 命令，ss 命令执行速度更快，显示内容更加清晰。我们可以使用如下命令查看指定端口是否被占用：

ss -lnp | grep 端口号

其中，-l 表示查看监听状态的端口，-n 表示不将端口号和 IP 地址转换成名称，-p 表示显示连接所属的进程。

例如，查看端口 80 是否被占用，可以使用以下命令：

ss -lnp | grep 80

总之，在 Linux 系统中，可以使用 netstat、lsof 和 ss 命令来查看端口的使用情况。选择合适的方法可以帮助我们快速地查找出端口占用的问题并解决。