Linux基础服务（NTP/Chrony）
NTP/Chrony：时间同步服务
NTP
NTP（Network Time Protocol，网络时间协议）：实现时间同步，让设备时间与国际标准时间保持一致；
·设备日志、服务日志需要记录时间；
·分布式系统（分布式数据库、分布式缓存、分布式存储、消息队列）时间戳；
·金融系统、订单系统、地图导航等服务都需要高精度的时间。
补充命令-date：显示或修改系统时间
date
date +“时间格式” date +"%Y年%m月%d日"
%Y 年，例如2025
%m 月，例如7
%d 天，例如24
%H 24小时制的小时：14
%M 分钟：40
%S 秒：25
%F:年-月-日
%T:时:分:秒
eg：
# 输入date +"%Y-%m-%d %H:%M:%S"
会输出2025-07-24 14:46:16
# 在复制文件后加备份时间
输入cp a.txt a.txt.$(date +"%Y-%m-%d-%H:%M:%S")
会得到a.txt.2025-07-24-13:11:47
# 定时时间同步
*/5 * * * * /usr/sbin/ntpdate ntp.aliyun.com &>/dev/null
# 修改时间
date -s “2025-7-20 0:0:0”
# 同步时间，需要ntp（客户端）
yum install -y ntpdate
# 通过公网的ntp服务进行时间同步
ntpdate ntp.aliyun.com
上面这条使用前关闭ntp服务 systemctl stop ntpd
========================================================
# 关闭防火墙，沙盒
# 服务端
# 在局域网中搭建ntp服务
yum install -y ntp ntpdate
# 修改配置文件
vim /etc/ntp.conf
---------------------------------------------------------
# 允许同步的网段 并禁止修改服务器时间和配置和使用陷阱服务。
restrice 192.168.221.0 mask 255.255.255.0 nomodify notrap
# 服务端同步时间的服务器
server ntp.aliyun.com iburst
---------------------------------------------------------
# 开启ntpd服务
systemctl start ntpd
# 设置开机自启
systemctl enable ntpd
systemctl daemon-reload
# 检查NTP服务器是否正常运行
ntpd -p
ntpstat
# 设置ntpd服务同时同步硬件时钟，自动将校准后的系统时间 “写入硬件时钟”，确保硬件时钟也保持准确。
vim /etc/sysconfig/ntpd
---------------------------------------------------------
SYNC_HWCLOCK=yes
---------------------------------------------------------
# 如果需要手动将当前同步的系统时间写入硬件时钟中用：
# hwclock -w
# 客户端：
# 将时间改错
date --set="2025-01-01 00:00:00"
# 查看时间
date
# 同步时间（写服务端IP）
ntpdate 192.168.221.10
# 同步系统时间写入硬件时钟
hwclock -w
# 查看时间
date
Chrony：网络时间
·Chrony 是一个开源的 网络时间协议（NTP）实现，用于同步计算机系统的时钟，确保设备之间的时间一致性。最初用于替代传统的 ntpd（NTP Daemon），具有轻量、高效、灵活的特点，适用于各种规模的系统，从嵌入式设备到数据中心服务器集群。
与 NTP 的对比（以 ntpd 为例）
特性 | Chrony | ntpd |
同步速度 | 更快（尤其首次同步，支持 iburst） | 较慢（依赖长期统计调整） |
资源占用 | 低（适合嵌入式/低功耗设备） | 较高（需维护大量历史数据） |
实时内核支持 | 支持（如 Linux 实时内核） | 有限支持 |
调整策略 | 渐进式+跳跃式（灵活） | 仅渐进式（需较长时间修正大偏差） |
配置复杂度 | 简单（配置文件语法更友好） | 相对复杂（需理解更多参数） |
优势总结：
轻量高效：适合资源受限环境，性能优于传统 ntpd。
快速收敛：通过 iburst 和智能调整策略，缩短首次同步时间。
灵活可靠：支持多时间源、动态网络适配，适应复杂网络环境。
安全可控：内置认证和访问控制，满足企业级安全需求。
# 服务端操作：
# 关闭防火墙，关闭沙盒（客户端，服务器都关）
# 安装Chrony（客户端，服务器都安）
yum install -y chrony
# 配置chrony文件（服务器）
vim /etc/chrony.conf
---------------------------------------------------------
# 阿里云NTP服务器,提升时间同步的效率
server ntp.aliyun.com iburst
# 允许特定网段内的客户端来同步时间
allow 192.168.221.0/24
#当系统时钟与NTP服务器的时间偏差超过一定值时，允许时钟进行跳跃式调整
makestep 1.0 3 ## 当时间偏差大于1秒时，最多进行3次跳跃式调整。
---------------------------------------------------------
# 启动Chrony服务，设置开机自启
systemctl start chronyd（再开启时换成restart）
systemctl enable chronyd
# 检查Chrony服务是否正常运行
systemctl status chronyd(正常运行,输出中会显示active：running)
# 使用chronyc命令验证时间同步状态
chronyc sources -v（输出中某个服务器的状态为^*，则表示当前正在使用该服务器进行时间同步，或者通过chronyc tracking查看时间同步的详细信息）
=========================================================
# 客户端操作：
yum install -y chrony
# 配置chrony文件
vim /etc/chrony.conf
---------------------------------------------------------
# 写入服务器IP地址 iburst 是在初始同步或重新同步时加速时间同步
server 192.168.221.10 iburst
---------------------------------------------------------
# 启动Chrony服务，并设置开机自启
systemctl start chronyd
systemctl enable chronyd
# 验证时间同步
chronyc sources -v
# 若输出结果中显示 ^* 指向你配置的服务器，就表明客户端正在从该服务器同步时间。
# 设置客户端时间与服务器时间同步
ntpdate 192.168.221.10
# 查看当前时间
date