CentOS7 chrony服务无法同步时间，如何检查和解决？

Question

在CentOS7中，chrony服务取代了传统的ntpd服务，用于时间同步。如果发现chrony无法同步时间，可以按照以下步骤检查和解决： 1. **确认chronyd服务状态**：使用`systemctl status chronyd`查看服务是否正常运行。 2. **检查配置文件**：打开`/etc/chrony/chrony.conf`，确保有合适的server条目（如`server pool.ntp.org iburst`）。 3. **验证网络连通性**：使用`ping`命令测试ntp服务器是否可达。 4. **查看日志信息**：通过`chronyc sources -v`或`journalctl -u chronyd`分析错误原因。 5. **防火墙设置**：确保防火墙未阻止123端口（UDP），可临时关闭防火墙测试：`systemctl stop firewalld`。 6. **手动强制同步**：执行`chronyc makestep`尝试立即同步时间。 如果以上方法仍无法解决问题，可能需要检查ntp服务器状态或更换为其他可靠的ntp源。

Answer 1

1. 初步检查：确认chronyd服务状态

在CentOS 7中，chrony服务取代了传统的ntpd服务，用于时间同步。如果发现chrony无法同步时间，首先需要确认chronyd服务是否正常运行。

• 使用命令 systemctl status chronyd 查看服务状态。
• 如果服务未启动，可以尝试启动服务：systemctl start chronyd。
• 确保服务设置为开机自启：systemctl enable chronyd。

如果服务状态显示异常，可能需要进一步排查配置文件或系统日志。

2. 配置文件检查

接下来检查chrony的配置文件，确保其正确性。

1. 打开配置文件 /etc/chrony/chrony.conf。
2. 确认是否有合适的server条目，例如：server pool.ntp.org iburst。
3. 如果缺少合适的ntp服务器地址，添加可靠的ntp源并保存配置文件。

配置修改后，重启chronyd服务以应用更改：systemctl restart chronyd。

3. 网络连通性验证

确保ntp服务器在网络层面可达是关键步骤之一。

步骤	操作
1	使用 ping pool.ntp.org 测试ntp服务器是否可达。
2	如果ping不通，检查网络配置或更换ntp服务器。

此外，还可以使用 traceroute 工具分析数据包路径。

4. 日志信息分析

通过查看日志信息，可以更深入地了解chrony无法同步时间的原因。

chronyc sources -v
journalctl -u chronyd
    

上述命令可以帮助识别具体问题，例如ntp服务器不可用、网络延迟过高或其他错误。

5. 防火墙设置检查

防火墙可能会阻止ntp通信所需的123端口（UDP），导致时间同步失败。

临时关闭防火墙进行测试：

systemctl stop firewalld

如果时间同步成功，说明防火墙规则需要调整。可以添加允许123端口的规则：

firewall-cmd --add-port=123/udp --permanent

firewall-cmd --reload

6. 手动强制同步

如果以上步骤仍未解决问题，可以尝试手动强制同步时间。

执行以下命令：

chronyc makestep

该命令会立即调整系统时间，适用于较大时间偏差的情况。

7. 进一步排查与优化

如果上述方法仍无法解决问题，可能是ntp服务器本身存在问题。

流程图如下所示，帮助梳理排查逻辑：

graph TD;
            A[开始] --> B{chronyd服务状态};
            B --"服务异常"--> C[检查配置文件];
            C --> D{ntp服务器配置};
            D --"配置错误"--> E[修改配置并重启服务];
            B --"服务正常"--> F{网络连通性};
            F --"不可达"--> G[检查网络或更换ntp服务器];
            F --"可达"--> H[查看日志信息];
            H --> I{防火墙设置};
            I --"被阻止"--> J[调整防火墙规则];
            I --"未阻止"--> K[手动同步时间];
            K --> L{是否成功};
            L --"失败"--> M[检查ntp服务器状态];