机器时钟同步的配置

1、ntpdate 10.10.72.92

正常情况下:7 Sep 11:13:39 ntpdate[26775]:adjust time server 10.10.72.92 offset -0.089189 sec

出现in use的情况,说明已经同步;

2、查看端口是否被占用的命令:lsof;如果机器不能识别此命令,说明此工具未被安装,使用yum install lsof即可;

例子:lsof -i:123 将占用123端口号的情况给查询出来,如果你想用此端口号,将占用此端口的进程号pid给kill掉,重新ntpdate 10.10.72.92即可;

3、授权某网段查询某机器并且同步时间的命令:restrict 10.221.18.112 mask 255.255.255.240 nomodify notrap;

此行命令的含义是授权10.221.18.112网段上的所有机器可以从这台机器上查询和同步时间。这里的配置涉及到了一些网络知识。

对于第一个参数[address],它可能是一个IP,也可能是一个网段,取决于后面的子网掩码;如果这里的子网掩码是255.255.255.255,那么配置就变成了只授权给IP是10.211.18.112的那一台机器连接,但如果子网掩码是255.255.255.240,则此时的10.221.18.112就是一个网络标识;

4、如果配置没问题,但是用命令chronyc sources却出现没有相应的同步源,则重启systemctl restart chronyd;

可以用如下命令:

查看时间同步源:

# chronyc sources -v

查看时间同步源状态:

# chronyc sourcestats -v

 

原文地址:https://www.cnblogs.com/haoxinchen/p/9664532.html