Linux 时间同步

一、Chrony与ntp对比

ntp（Network Time Protocol）和Chrony都是用于同步计算机时钟的协议，它们都可以在计算机集群中实现时间同步。但是，它们有一些不同之处：

• 算法：NTP使用一种复杂的算法来同步时钟，而Chrony使用一种叫做"temporal median"的算法，该算法可以在更短的时间内同步时钟。

• 精度：Chrony通常比NTP更准确，尤其是在网络延迟较高的情况下。Chrony可以在网络延迟较高的情况下保持更好的同步精度。

• 配置：Chrony的配置比NTP简单，而且可以自动适应网络环境。另外，Chrony可以在没有网络连接的情况下使用本地时钟源进行同步。

• 安全性：NTP在安全性方面存在一些问题，因为它没有内置的身份验证机制。而Chrony支持加密和身份验证机制，可以提供更好的安全性。

综上所述，Chrony通常比NTP更适合在计算机集群中使用，因为它可以提供更好的同步精度和安全性，并且配置更简单。

1.1 其他区别：

• ntp是一种较为传统的时间同步工具，chrony是一种相对较新的时间同步工具
• Chrony运行于udp/323端口，ntp运行于udp/123端口

ss -nul    # 查看已开放的端口，可查看到“*:123”或“::1:323”端口

• 使用chrony服务器可以同时为chrony客户端和ntp客户端提供服务
• chrony和ntp不能同时兼容的，只能运行一个，否则会出错

1.2 注意：

CentOS8系统中，原有的时间同步服务 ntp/ntpdate服务已经无法使用，使用yum安装，提示已不存在。时间同步将由chrony来实现。

No match for argument: ntpdate Error: Unable to find a match: ntpdate

之前的版本：yum install -y ntp # CentOS 6或7 系统
centos8：yum -y install chrony

二、Chrony

Chrony包括两个核心组件：

• chronyd：一个后台运行的守护进程，用于调整内核中运行的系统时钟与NTP服务器同步。它确定服务器增减时间的比率，并对此进行调整补偿，即是服务器端进程也可以是客户端进程

• chronyc：提供用户界面，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的服务器上工作，也可以在一台不同的远程服务器上工作

2.1 Chrony安装

yum -y install chrony  # 服务器和客户端都需要安装，然后启动
systemctl status chronyd  # 查看是否安装chrony
rpm -qa