时钟同步设置，诊断方法

• 同步链

IP1← 同步 ←IP2

↑互联网时间源

• 时钟同步的工具：

chronyd和ntpdate

1. 启动服务chronyd命令

systemctl restart chronyd

1. 安装ntpdate

离线下载3个rpm文件

离线：https://mirrors.aliyun.com/centos/7.9.2009/os/x86_64/Packages/

ntpdate-4.2.6p5-29.el7.centos.x86_64.rpm

ntp-4.2.6p5-29.el7.centos.x86_64.rpm

autogen-libopts-5.18-5.el7.x86_64.rpm

安装：rpm -ivh *.rpm

• 诊断和设置

设置客户端同步哪个机器，比如 ip2 同步ip1的时钟

在ip2 的 /etc/chrony.conf中 添加设置语句：server IP1 iburst

服务器端

要设置allow all 或者allow IP2

修改配置之后客户端和服务的都需要重启chronyd

其他注意：服务端要开防火墙 123端口 udp访问（firewall-cmd确认）

云安全组需要开通客户端到服务端123端口的udp访问权限（tcpdump抓包确认）

重启之后在客户端检查同步状态

# 查看同步状态

chronyc sources-v

chronyc tracking

要点： Stratum 值 >0

Leap status为normal

如果出现： Stratum 为0用，根据以下步骤诊断

# 1. 先停止 chronyd 服务（避免端口冲突）

stemctl stop chronyd

# 2. 使用调试模式测试 IP1

ntpdate-dIP1

测试完成后，记得重启 chronyd

在服务端抓包确认网络是否可达：

tcpdump -i any -n port 123 -vv

• 命令总结：

• 获取其他服务器的时间

ntpdate -d IP1

含义：用调试模式从 IP 为IP1的 NTP 服务器获取时间

1. 显示当前配置的时间源的状态

chronyc sources -v

chronyc tracking

1. 重启服务

systemctl restart chronyd