机器时钟同步的配置

1、ntpdate 10.10.72.92

正常情况下：7 Sep 11:13:39 ntpdate[26775]:adjust time server 10.10.72.92 offset -0.089189 sec

出现in use的情况，说明已经同步；

2、查看端口是否被占用的命令：lsof；如果机器不能识别此命令，说明此工具未被安装，使用yum install lsof即可；

例子：lsof -i:123 将占用123端口号的情况给查询出来，如果你想用此端口号，将占用此端口的进程号pid给kill掉，重新ntpdate 10.10.72.92即可；

3、授权某网段查询某机器并且同步时间的命令：restrict 10.221.18.112 mask 255.255.255.240 nomodify notrap；

此行命令的含义是授权10.221.18.112网段上的所有机器可以从这台机器上查询和同步时间。这里的配置涉及到了一些网络知识。

对于第一个参数[address],它可能是一个IP，也可能是一个网段，取决于后面的子网掩码；如果这里的子网掩码是255.255.255.255,那么配置就变成了只授权给IP是10.211.18.112的那一台机器连接，但如果子网掩码是255.255.255.240，则此时的10.221.18.112就是一个网络标识；

4、如果配置没问题，但是用命令chronyc sources却出现没有相应的同步源，则重启systemctl restart chronyd；

可以用如下命令：

查看时间同步源：

# chronyc sources -v

查看时间同步源状态：

# chronyc sourcestats -v