时间服务器【chrony】小练习

 两台虚拟机时间服务器node1的ip为131；客户端node2为133。

1、配置时间服务器：

vim /etc/chrony.conf 进入配置文件，允许133来进行时间同步

 再进入133的配置文件修改向131作为服务器进行时间同步

 关闭node1的防火墙并分别重启chrony服务

 通过直接关闭node1的防火墙验证可证明客户端和服务端的chronny服务配置完成无误。

3.重新开启node1防火墙，将网络接口ens160接入新创建的test区域中

3、在node1防火墙上创建timeservice服务，并查看是否拥有改文件：

 4、timeservice服务允许chrony服务通过（chrony服务端口为123,、udp）：

有三种方法：a、直接在timeservice.xml文件中去进行写入

                     b、通过chrony命令行写入

                     c、通过firewall-config图形化界面（可以使用其进行创建timeservice并允许chrony服务通过）

 5、由于我们的网络接口接入到创建的test区中了，而服务默认为public区，所以需要将timeservice服务加入test区