首先安装chrony并启用服务，随后修改配置文件指定可靠NTP源如阿里云、腾讯云等，保存后重启服务；接着使用chronyc命令验证同步状态，确保时间偏差在合理范围；若存在防火墙需开放UDP 123端口；最后可配置该主机为本地时间服务器，允许内网设备通过设置allow规则级联同步，提升整体时间一致性。
如果您发现Linux系统的时间不准确，可能导致日志记录混乱、认证失败或服务异常，则可能是系统未启用可靠的时间同步机制。chrony作为比传统NTP更高效的替代方案，能够在不稳定的网络环境下快速完成时间校准。以下是配置chrony实现精准时间同步的操作步骤：
本文运行环境：Dell PowerEdge服务器，Ubuntu 22.04
一、安装并启动chrony服务
chrony由chronyd守护进程和chronyc控制工具组成，多数现代Linux发行版默认未安装，需手动部署。
1、使用系统包管理器安装chrony，例如在基于Debian的系统中执行：sudo apt install chrony。
2、在RHEL/CentOS系列系统中则使用：sudo yum install chrony 或 sudo dnf install chrony。
3、安装完成后启动服务并设置开机自启：sudo systemctl enable --now chronyd。
二、修改chrony配置文件以优化同步源
默认配置可能使用公共NTP池服务器，可通过编辑主配置文件指定更稳定或地理位置更近的时间源。
1、打开配置文件进行编辑：sudo nano /etc/chrony/chrony.conf。
2、查找以"pool"或"server"开头的行，将其替换为可信且低延迟的NTP服务器，例如国内可用阿里云NTP：server ntp.aliyun.com iburst。
3、添加多条server指令以提高冗余性，如同时加入腾讯云和教育网NTP：server time1.cloud.tencent.com iburst 和 server ntp.sjtu.edu.cn iburst。
4、保存并关闭文件后重启服务使更改生效：sudo systemctl restart chronyd。
三、验证时间同步状态
chronyc命令行工具可用于实时查询时间同步质量与当前偏移量。
1、查看当前跟踪的NTP源及其状态：chronyc sources -v，输出中“^*”表示当前主同步源。
2、检查系统时间偏差情况：chronyc tracking，关注“Last offset”和“Root delay”数值是否处于合理范围。
3、若显示“Cannot talk to daemon”错误，请确认chronyd服务正在运行：systemctl is-active chronyd。
四、配置防火墙允许NTP流量
若系统启用firewalld或iptables，需开放UDP 123端口用于NTP通信。
1、在firewalld环境中添加服务规则：sudo firewall-cmd --add-service=ntp --permanent。
2、重新加载防火墙配置：sudo firewall-cmd --reload。
3、对于使用ufw的系统，执行：sudo ufw allow from any to any port 123 proto udp。
五、设置本地时间服务器供内网主机同步
可将已配置好的chrony主机作为内部时间服务器，减少对外部源的依赖并提升整体一致性。
1、在/etc/chrony/chrony.conf中添加子网允许策略，例如允许192.168.1.0/24访问：allow 192.168.1.0/24。
2、重启chronyd服务应用新策略：sudo systemctl restart chronyd。
3、内网其他主机可在其chrony配置中将该主机IP设为server目标，实现级联同步。
