Синхронизация времени в Linux с NTP: Как установить и использовать Chrony

Chrony — это гибкая реализация протокола сетевого времени Network Time Protocol (NTP). Используется для синхронизации системных часов с различных NTP-серверов, эталонных часов или с помощью ручного ввода.

Также можно его использовать как сервер NTPv4 для синхронизации времени других серверов в той же сети. Сервис предназначен для безупречной работы в различных условиях, таких как прерывистое сетевое подключение, перегруженные сети, изменение температуры, что может повлиять на отсчет времени в обычных компьютерах.

Chrony поставляется с двумя программами:

• chronyc — интерфейс командной строки для службы Chrony;
  
• chronyd — служба, которая может быть запущена во время загрузки системы.
  

Установка в Linux

На некоторых системах, сервис может быть установлен по умолчанию. Однако, если пакет отсутствует, его можно легко установить. Используя стандартный инструмент управления пакетами в соответствующих дистрибутивах Linux, воспользовавшись следующей командой.

# yum -y install chrony [On CentOS/RHEL]
# apt install chrony [On Debian/Ubuntu]
# dnf -y install chrony [On Fedora 22+]

Для проверки статуса используется следующая команда.

# systemctl status chronyd [On SystemD]
# /etc/init.d/chronyd status [On Init]

Для запуска службы при загрузке системы, можно использовать:

# systemctl enable chrony [On SystemD]
# chkconfig --add chronyd [On Init]

Проверка синхронизации Chrony в Linux

Чтобы проверить, синхронизирован ли chrony на самом деле, мы будем использовать его программу командной строки chronyc, которая имеет опцию отслеживания для предоставления соответствующей информации.

# chronyc tracking

Перечисленные пункты содержат следующую информацию:

• Reference ID — идентификатор и имя, с которым компьютер в настоящее время синхронизирован.
• Stratum — количество переходов к компьютеру с установленными основными часами.
• Ref time — это время по Гринвичу, в которое было выполнено последнее измерение из эталонного источника.
• System time — задержка системных часов от синхронизированного сервера.
• Last offset — расчетное смещение последнего обновления часов.
• RMS offset — долгосрочное среднее арифметическое значения смещения.
• Frequency — это частота, на которой часы системы будут работать неправильно, если хронограф не проведет коррекцию. Она выражена в ppm — ч/м (частей на миллион).
• Residual freq — остаточная частота указывает на разницу между измерениями от опорного источника и используемой в настоящее время частотой.
• Skew — расчетная погрешность, связанная с погрешностью частоты.
• Root delay — суммарная задержка сетевого пути к опорному серверу, с которым синхронизируется компьютер.
• Leap status — это статус, который может иметь одно из следующих значений — нормальное, добавить второй, удалить второй или не синхронизироваться.

Чтобы проверить информацию об источниках chrony, можно выполнить следующую команду.

# chronyc sources

Настройка параметров в Linux

Конфигурационный файл находится по адресу /etc/chrony.conf или /etc/chrony/chrony.conf, и пример конфигурационного файла может выглядеть примерно так:

server 0.rhel.pool.ntp.org iburst
server 1.rhel.pool.ntp.org iburst
server 2.rhel.pool.ntp.org iburst
server 3.rhel.pool.ntp.org iburst

stratumweight 0
driftfile /var/lib/chrony/drift
makestep 10 3
logdir /var/log/chrony

Приведенная выше конфигурация содержит следующую информацию:

• server — данная директива описывает NTP-сервер, с которым необходимо синхронизироваться.
• stratumweight — какую задержку следует добавить к источнику синхронизации для каждой группы. Значение по умолчанию — 0,0001.
• driftfile —расположение и имя файла, содержащего данные смещения.
• Makestep — эта директива заставляет сервис постепенно корректировать любое смещение во времени путем снижения скорости или замедления хода часов по мере необходимости.
• logdir — путь к файлу журнала chrony.

Если нужно немедленно перейти к настройке системных часов и игнорировать текущие настройки, воспользуйтесь следующей командой:

# chronyc makestep

Если нужно остановить chrony, можно воспользоваться следующими командами.

# systemctl stop chrony [On SystemD]
# /etc/init.d/chronyd stop [On Init]

Это базовая демонстрация утилиты и того, как она может быть использована в ситеме Linux. Если хотите узнать больше подробностей — chrony documentation.

Спасибо за уделенное время на прочтение статьи!

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности,  полный курс по кибербезопасности, курсы DevNet (программируемые сети) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).