centos8使用chrony作為NTP服務器

Centos8不在直接使用ntp，而是使用chrony作為時間同步，chrony既可以當服務器端廣播時間，又可以作為客户端同步時間

sudo dnf install chrony -y
sudo yum install chrony -y

Centos8使用firewalld服務對防火牆進行管理。放行ntp服務(123/udp)

firewall-cmd --add-service=ntp --permanent && firewall-cmd --reload

配置chrony服務端

sudo vim /etc/chrony.conf

刪除配置自帶的NTP服務器。換成國內阿里雲的NTP服務器地址。

添加上游NTP服務器

server time1.aliyun.com iburst     
server time2.aliyun.com iburst
server time3.aliyun.com iburst

允許 192.168.1.0/24 內的客户端通過這台服務器獲取時間

allow 192.168.1.0/24

配置無誤後，重啟chrony服務，並配置開機自啟動：

systemctl restart chronyd.service
systemctl enable chronyd.service

使用ss -tlunp | grep chrony或者 lsof -i:123命令檢查chrony服務使用的123/udp端口是否啟動成功

同樣安裝，然後修改客户端chrony配置文件

sudo vim /etc/chrony.conf

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
# pool 2.centos.pool.ntp.org iburst

#添加NTP服務器

server time1.aliyun.com iburst     
server time2.aliyun.com iburst
server time3.aliyun.com iburst

如果有自建的chrony客户端也可以自行配置

server 192.168.1.30 iburst

重啟chrony客户端服務，重啟chrony服務，並配置開機自啟動：

systemctl restart chronyd.service && systemctl enable chronyd.service --now

查看同步狀態

chronyc sources -v