Hello，大家好啊！在保持服务器时间的精确同步方面，时间同步服务器（NTP服务器）扮演着至关重要的角色，它能确保系统操作的时间一致性，对于日志管理、安全协议等多个方面都极为重要。今天，我们将探讨如何在国产服务器操作系统，如麒麟KOS、统信UOS以及中科方德操作系统上安装和部署时间同步服务器。

查看系统信息

更新源

安装 Chrony

推荐使用Chrony，用于保持系统时间同步。

配置 Chrony

编辑 Chrony 的配置文件 /etc/chrony.conf。你需要为你的网络环境指定一到多个 NTP 服务器。

重启并启用 Chrony 服务

配置防火墙

如果服务器有启用 firewalld，需要开放 NTP 服务使用的 UDP 123 端口。

检查时间同步源

使用 chronyc sources 命令查看哪些 NTP 源正在使用。

下面是对输出的解析：

输出解释

210 Number of sources = 2

这意味着有两个时间源被配置和监测。
Columns Explanation

MS: 显示时间源的状态。

^* 表示这是当前选择的主要时间源，正在使用它来同步时间。

^- 表示这个时间源被排除，不用于时间同步。
Name/IP address

时间源的域名或IP地址。
Stratum

时间源的层级，数字越小，表示时间源越接近参考时间源（通常是原子钟）。
Poll

轮询间隔，以2的指数表示秒数，例如6表示 2的6次方=64 秒。
Reach

一个八进制数，表示过去8个轮询周期内有多少次成功接收到了时间更新。
LastRx

自上次接收到时间信息以来经过的时间，单位是秒。
Last sample

最近一次时间同步的偏差以及总的估算误差。
+1864us[+1864us] +/- 20ms

表示最近一次同步相对于本地时间快了1864微秒，估计误差为±20毫秒。
-27us[-4100us] +/- 14ms

表示最近一次同步相对于本地时间慢了27微秒（最近的同步尝试慢了4100微秒），估计误差为±14毫秒。
分析
主时间源

IP为203.107.6.88的服务器是当前用于同步的主时间源（由 ^* 标记）。它的stratum为2，这通常是一个非常好的层级，说明它接近于顶层时间源。
备用/被排除的时间源

IP为120.25.115.20的服务器目前被排除（由 ^- 标记），尽管它的stratum也是2，这可能是因为最近几次同步它的性能不如主服务器，或者有其他的同步问题。
连接状态和健康状况

Reach 值为307（十进制），表明最近的8次轮询中有3次是成功的。而主时间源的 Reach 值为37（十进制），表明在8次轮询中有大约一半是成功的。

这个信息对于系统管理员来说是重要的，可以用来监控和确保时间同步服务的正常运行。如果 Reach 值很低，或者误差较大，可能需要进一步检查网络连接或考虑切换到其他的时间源。

检查系统时间

查看系统时间与 NTP 时间的偏差。

下面是对输出各部分的解释：

输出解释

Reference ID

用来识别当前时间同步参考的 NTP 服务器的 ID，这里 CB6B0658 是 IP 地址 203.107.6.88 的十六进制表示。

Stratum

当前时间源的层级，为 3，意味着这个时间源距离顶层时间源（如原子钟）有两级距离。

Ref time (UTC)

最后一次校时的时间，表示为 UTC 时间。

System time

系统时间相对于 NTP 时间的偏差，这里系统时间比 NTP 时间快大约 0.000002115 秒。
Last offset

最后一次同步时，系统时间与 NTP 时间的偏差，这里系统时间慢了大约 -0.004073399 秒。
RMS offset

均方根偏差，用于衡量最近几次偏差的稳定性，这里为 0.004207740 秒。
Frequency

频率偏差，表示本地时钟的频率相对于标准频率慢了大约 47.666 ppm（百万分之一）。
Residual freq

剩余频率，表示最后一次校时后，系统时钟频率相对于标准频率的额外偏差，这里为 +12.095 ppm。
Skew

频率偏差的变化率，以 ppm 为单位，这里为 6.210 ppm。
Root delay

从本机到时间参考源的总延迟，这里为 0.025089689 秒。
Root dispersion

表示系统时间的最大误差，这里为 0.003128333 秒。
Update interval

两次更新之间的时间间隔，这里是 56.4 秒。
Leap status

闰秒状态，Normal 表示目前没有闰秒调整。
分析

此命令的输出显示了 NTP 客户端如何调整本地时钟以与全球时间标准保持一致。它的重要性在于，它可以帮助管理员监控和调整服务器时间同步的性能。例如，如果 Root delay 或 Root dispersion 值过高，可能表示网络延迟大或时间源的质量不高，需要调整或更换时间源。同时，频率偏差和剩余频率指标有助于理解本地时钟硬件的性能及其与标准时间的偏差趋势。

手动强制时间同步

如果需要立即同步时间，可以使用以下命令。

命令解释
chronyc -a makestep

这个命令告诉 chronyd 立即调整系统时钟，即使当前的偏差非常大。通常，chronyd 会逐渐调整时钟，以避免对正在运行的系统造成显著影响。然而，makestep 命令会忽略这种渐进调整，直接将系统时钟设置为与 NTP 时间一致。
输出解释
200 OK

这是一个状态码，表示命令已成功执行。在 chronyc 中，200 OK 指示没有错误，命令执行正确，并且期望的动作已经完成。
使用场景
makestep 命令通常用于几种特定场景，如：
系统启动

确保系统在启动时能够迅速同步到正确的时间，尤其是当系统内置时钟（RTC）不准确或系统已经有一段时间没有联网时。
系统时间显著偏离：如果检测到系统时间与实际时间相差很大（如硬件故障或长时间离线后），使用 makestep 可以立即纠正时间。
特殊维护或配置变

在一些维护操作或配置更改后，可能需要立即确保系统时间的准确性。

使用 makestep 命令时，需要谨慎考虑其对系统和正在运行的应用程序可能产生的影响。突然改变系统时间可能导致某些依赖于时间的应用程序出现问题，比如数据库或时间序列数据分析应用。因此，在使用这一命令时，应当确保这种变更不会对系统运行造成负面影响。

审查日志文件

查看 chronyd 的日志文件以获取详细的运行信息或错误日志。

查看ip地址

查看客户端系统信息

手动设置时间测试

使用系统默认同步服务器不生效

使用搭建的ntp服务器

输入密码

同步生效

通过以上步骤，您可以在国产服务器操作系统上成功部署时间同步服务器，确保系统的时间准确性和网络操作的稳定性。无论是日志记录、任务计划还是安全协议执行，准确的系统时间都是必不可少的。希望这篇文章对您有所帮助，如果您觉得有用，请分享和转发。同时，别忘了点个关注和在看，以便未来获取更多有用的技术信息和解决方案。感谢大家的阅读，我们下次再见！