银河麒麟Linux同步时间：NTPd、Chrony、systemd-timesyncd 配置与使用
1.时间同步协议服务对比
在网络中，常用的时间同步协议服务主要有以下几种：
特性
NTPd
systemd-timesyncd
Chrony
协议
NTP
SNTP
NTP
说明
NTPd（Network Time Protocol daemon）是最经典的时间同步服务，使用NTP协议来同步系统时间。它支持复杂的配置，能够处理多个时间源，并且具有较高的精度。NTPd通常用于需要高精度时间同步的场景，如数据中心、科研机构等。
systemd-timesyncd是 systemd 项目的一部分，是一个轻量级的时间同步服务。它使用SNTP（Simple Network Time Protocol）协议，配置简单，适合大多数桌面和服务器环境。systemd-timesyncd 通常用于不需要高精度时间同步的场景，适合大多数普通用户和小型服务器。
Chrony是一个现代化的时间同步服务，支持NTP协议，并且具有更好的网络适应性。它在不稳定的网络环境下表现更好，能够快速同步时间，并且支持离线模式。Chrony 适合移动设备、虚拟机以及网络不稳定的环境。
精度
⭐⭐⭐⭐
⭐⭐
⭐⭐⭐⭐
配置复杂度
⭐⭐⭐⭐
⭐
⭐⭐
网络适应性
⭐⭐⭐
⭐⭐
⭐⭐⭐⭐⭐
适用场景
数据中心、科研机构
桌面、小型服务器
移动设备、虚拟机、不稳定网络
优点
高精度、支持复杂配置
轻量级、易于配置
快速同步、适应不稳定网络
缺点
配置复杂、对网络稳定性要求高
精度较低
功能相对较少
图标说明：
⭐：表示程度，星星越多表示越强。
协议：NTP（Network Time Protocol）、SNTP（Simple Network Time Protocol）。
网络适应性：指在网络不稳定环境下的表现。
根据你的具体需求和环境，可以选择合适的时间同步服务；选择建议：
如果你需要高精度的时间同步，且网络环境稳定，可以选择 NTPd。
如果你需要一个轻量级、易于配置的时间同步服务，且不需要极高的精度，可以选择 systemd-timesyncd。
如果你的网络环境不稳定，或者你需要在移动设备或虚拟机上同步时间，Chrony是一个更好的选择。
2.使用
操作环境（银河麒麟）：
NAME="Kylin Linux Advanced Server"
VERSION="V10 (Halberd)"
ID="kylin"
VERSION_ID="V10"
PRETTY_NAME="Kylin Linux Advanced Server V10 (Halberd)"
ANSI_COLOR="0;31"
2.1 使用NTPd
2.1.1 安装 NTPd
先停止并禁用chronyd 或 systemd-timesyncd这些服务，以避免冲突：
systemctl stop chronyd
systemctl disable chronyd
systemctl stop systemd-timesyncd
systemctl disable systemd-timesyncd安装命令：
安装：
yum install ntp
2.1.2 配置 NTPd
NTPd 的配置文件位于 /etc/ntp.conf，编辑配置文件：
vim /etc/ntp.conf
示例配置：
# 指定NTP服务器（可以添加多个）
server ntp.aliyun.com iburst
server ntp1.tencent.com iburst
server ntp.ubuntu.com iburst
# 允许本地客户端同步时间
restrict 127.0.0.1
restrict ::1
# 允许特定网段的客户端同步时间（可选）
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
# 启用日志记录
logfile /var/log/ntp.log
server：指定 NTP 服务器地址，iburst 表示快速同步。
restrict：控制哪些客户端可以访问 NTP 服务。
nomodify：客户端不能修改服务器配置。
notrap：客户端不能使用陷阱服务。
logfile：指定日志文件路径。
2.1.3 启动并启用 NTPd 服务
启动 NTPd 服务：
systemctl start ntpd
设置开机自启动：
systemctl enable ntpd
2.1.4 检查 NTPd 状态
查看服务状态：
systemctl status ntpd
查看时间同步状态：
ntpq -p
输出示例：
remote refid st t when poll reach delay offset jitter
==============================================================================
*ntp.aliyun.com 10.137.38.86 2 u 10 64 377 10.234 -0.123 0.456
ntp1.tencent.com 10.137.38.86 2 u 12 64 377 12.345 +0.456 0.789
remote：NTP 服务器的地址。
refid：参考时钟的标识符。
st：层级（Stratum），数值越小，精度越高。
delay：延迟时间（单位：毫秒）。
offset：时间偏移量（单位：毫秒）。
jitter：时间抖动（单位：毫秒）。
2.1.5 手动同步时间
如果需要立即同步时间，可以使用以下命令：
ntpdate ntp.aliyun.com
2.1.6 防火墙配置（可选）
如果启用了防火墙，需要允许 NTP 服务的端口（UDP 123）：
sudo firewall-cmd --add-service=ntp --permanent
sudo firewall-cmd --reload
2.1.7 验证时间同步
使用以下命令查看当前系统时间：
date
或者查看详细的同步状态：
timedatectl
2.2 使用systemd-timesyncd
2.2.1 检查systemd-timesyncd状态
注意：systemd-timesyncd 通常是作为 systemd的一部分预装的
先停止并禁用 NTPd 或 chronyd这些服务，以避免冲突：
systemctl stop ntpd
systemctl disable ntpd
systemctl stop chronyd
systemctl disable chronyd
查看状态：
systemctl status systemd-timesyncd
启动：
systemctl start systemd-timesyncd
设置开机自启动：
systemctl enable systemd-timesyncd
2.2.2 配置 systemd-timesyncd
systemd-timesyncd的配置文件位于 /etc/systemd/timesyncd.conf，编辑配置文件：
vim /etc/systemd/timesyncd.conf
示例配置：
[Time]
# 指定NTP服务器（可以添加多个，用空格分隔）
NTP=ntp.aliyun.com ntp1.tencent.com
# 是否启用NTP服务
NTP=yes
# 是否启用FallbackNTP（备用NTP服务器）
FallbackNTP=ntp.ubuntu.com
# 是否启用RootDistanceMaxSec（最大根距离）
RootDistanceMaxSec=5
NTP：指定时间服务器（例如阿里云、腾讯云等公共NTP服务器）。
FallbackNTP：当主NTP服务器不可用时，使用的备用服务器。
RootDistanceMaxSec：设置最大时间同步误差（单位：秒）。
2.2.3 重启服务使配置生效
修改配置文件后，需要重启 systemd-timesyncd服务：
systemctl restart systemd-timesyncd
2.2.4 检查时间同步状态
查看时间同步状态：
timedatectl timesync-status
输出示例：
Server: 203.107.6.88 (time1.aliyun.com)
Poll interval: 4min 16s (min: 32s; max 34min 8s)
Leap: normal
Version: 4
Stratum: 2
Reference: A8937B5
Precision: 1us (-25)
Root distance: 8.338ms (max: 5s)
Offset: -3.593ms
Delay: 50.081ms
Jitter: 21.013ms
Packet count: 4
Frequency: +69.004ppm
2.2.5 其他常用命令
查看当前系统时间状态：
timedatectl status
手动同步时间：
sudo systemctl restart systemd-timesyncd
禁用 systemd-timesyncd：
sudo systemctl stop systemd-timesyncd
sudo systemctl disable systemd-timesyncd
2.3 使用Chrony
2.3.1 安装 Chrony
先停止并禁用 NTPd或 systemd-timesyncd这些服务，以避免冲突：
sudo systemctl stop ntpd
sudo systemctl disable ntpd
sudo systemctl stop systemd-timesyncd
sudo systemctl disable systemd-timesyncd
安装命令：
yum install chrony
2.3.2 配置 Chrony
Chrony 的配置文件位于 /etc/chrony.conf，编辑配置文件：
sudo vim /etc/chrony.conf
示例配置：
# 指定NTP服务器（可以添加多个）
server ntp.aliyun.com iburst
server ntp1.tencent.com iburst
server ntp.ubuntu.com iburst
# 允许本地客户端同步时间
allow 127.0.0.1
allow ::1
# 允许特定网段的客户端同步时间（可选）
allow 192.168.1.0/24
# 启用日志记录
logdir /var/log/chrony
server：指定 NTP 服务器地址，iburst 表示快速同步。
allow：允许哪些客户端访问 Chrony 服务。
logdir：指定日志文件目录。
2.3.3 启动并启用 Chrony 服务
启动 Chrony 服务：
systemctl start chronyd
设置开机自启动：
systemctl enable chronyd
2.3.4 检查 Chrony 状态
查看服务状态：
systemctl status chronyd
查看时间同步状态：
chronyc tracking
输出示例：
Reference ID : C0A80101 (192.168.1.1)
Stratum : 3
Ref time (UTC) : Thu Oct 12 12:34:56 2023
System time : 0.000123456 seconds fast of NTP time
Last offset : +0.000123456 seconds
RMS offset : 0.000123456 seconds
Frequency : 1.234 ppm fast
Residual freq : +0.123 ppm
Skew : 0.123 ppm
Root delay : 0.0123456 seconds
Root dispersion : 0.0123456 seconds
Update interval : 64.0 seconds
Leap status : Normal
Reference ID：参考时钟的标识符。
Stratum：层级，数值越小，精度越高。
System time：系统时间与 NTP 时间的偏差。
2.3.5 手动同步时间
如果需要立即同步时间，可以使用以下命令：
chronyc makestep
2.3.6 防火墙配置（可选）
如果启用了防火墙，需要允许 NTP 服务的端口（UDP 123）：
sudo firewall-cmd --add-service=ntp --permanent
sudo firewall-cmd --reload
2.3.7 验证时间同步
使用以下命令查看当前系统时间：
date
或者查看详细的同步状态：
timedatectl
2.4 手动设置时间
手动设置时间命令：
# 设置时间为：2024年03月08日00:44
date 010403442025
手动使用工具同步时间：
# 安装ntpdate
yum install ntpdate
# 设置时区
timedatectl set-timezone Asia/Shanghai
# 手动同步时间（这里用的阿里的）
ntpdate ntp.aliyun.com