NTP服务构建

最新推荐文章于 2025-11-03 15:43:00 发布

原创最新推荐文章于 2025-11-03 15:43:00 发布 · 241 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#NTP #openEuler

背景

项目交付环境是一个完全封闭的环境，需要自建NTP服务器

步骤

所有服务器安装chronyd服务
服务器配置

#vi /etc/chrony/chrony.conf
# ================= 上游 NTP 服务器 =================
# 使用公网 NTP 服务器作为时间源
server ntp.aliyun.com iburst
server time1.google.com iburst
server time2.google.com iburst

# ================= 内网访问控制 =================
# 允许内网客户端访问 NTP 服务
allow 172.88.0.0/16

# 本机本地参考源（可选）
local stratum 10

# ================= 命令行访问 =================
# 启用本地命令 socket
bindcmdaddress 127.0.0.1
cmdallow 127.0.0.1

# 禁止 TCP 命令端口（安全，可选）
cmdport 0

# ================= 日志和 drift =================
driftfile /var/lib/chrony/drift
logdir /var/log/chrony
log tracking measurements statistics

客户端配置

pool 2.rocky.pool.ntp.org iburst
#这里要填写服务端服务器的IP
server 172.88.101.72 iburst
sourcedir /run/chrony-dhcp

driftfile /var/lib/chrony/drift

makestep 1.0 3

rtcsync



allow 172.88.0.0/16



keyfile /etc/chrony.keys

ntsdumpdir /var/lib/chrony


leapsectz right/UTC

logdir /var/log/chrony

修改默认的服务文件内容

#vi /usr/lib/systemd/system/chronyd.service
[Unit]
Description=chrony, an NTP client/server
Documentation=https://chrony.tuxfamily.org/documentation.html
Conflicts=systemd-timesyncd.service openntpd.service ntpd.service ntp.service ntpsec.service
After=network.target
ConditionCapability=CAP_SYS_TIME

[Service]
# sysctl net.netfilter.nf_conntrack_count
Type=forking
PIDFile=/var/run/chrony/chronyd.pid
ExecStart=/usr/sbin/chronyd -f /etc/chrony/chrony.conf
ExecStartPost=/sbin/iptables -t raw -A PREROUTING -p udp -m udp --dport 123 -j NOTRACK
ExecStartPost=/sbin/iptables -t raw -A OUTPUT -p udp -m udp --sport 123 -j NOTRACK
PrivateTmp=yes
ProtectHome=yes
ProtectSystem=full

[Install]
WantedBy=multi-user.target

重启服务器和客户端的chronyd服务

systemctl daemon-reload && systemctl restart chronyd

在客户端查看chronyd已经选择正确的NTP服务器

systemctl status chronyd
....
Oct 09 15:05:34 host-172-88-101-50 chronyd[24625]: Selected source 172.88.101.72 #这个地方
.....