Chrony同步状态正常但时间偏差较大如何排查？

Question

在使用Chrony进行时间同步时，若出现“同步状态正常但时间偏差较大”的情况，可从以下方面排查：首先检查配置文件`/etc/chrony/chrony.conf`，确保指定的NTP服务器稳定可靠，可尝试替换为公共NTP服务器测试。其次运行`chronyc sources -v`查看NTP源的状态与延迟，确认是否存在高延迟或不稳定连接。接着通过`chronyc tracking`命令分析本地时钟与参考时钟的偏差、更新间隔及估算误差。此外，检查系统是否频繁切换时区或手动修改时间，这可能干扰Chrony的调整策略。最后，确认硬件时钟精度，老旧硬件可能存在较大漂移，需缩短 Chrony 的监控和调整周期以补偿偏差。如问题仍未解决，建议启用日志功能深入分析。

Answer 1

使用Chrony进行时间同步时“同步状态正常但时间偏差较大”的排查与解决

1. 检查配置文件

首先，检查 Chrony 的配置文件 /etc/chrony/chrony.conf，确保指定的 NTP 服务器稳定可靠。可以通过替换为公共 NTP 服务器（如 pool.ntp.org）来测试是否是原服务器的问题。

• 打开配置文件：`vi /etc/chrony/chrony.conf`
• 检查 `server` 行，确保指向可靠的 NTP 服务器。
• 重启 Chrony 服务以应用更改：`systemctl restart chronyd`

如果问题仍然存在，继续深入分析其他可能原因。

2. 分析 NTP 源的状态与延迟

运行命令 chronyc sources -v 查看 NTP 源的状态和延迟情况。此命令可以显示每个源的连接状态、延迟以及偏移量。

# chronyc sources -v
210 Number of sources = 4
MS Name/IP address         Stratum Poll Reach LastRx Last sample
===============================================================================
^* time-a.nist.gov              1   6    377    15   -19ms[ -19ms] +/-  85ms
^- tick.usno.navy.mil          1   6    377    17    +3ms[  +3ms] +/-  88ms

在输出中，注意以下几点：

• `Reach` 值应接近 377，表示连接稳定。
• `LastRx` 表示上次接收的时间间隔，过大可能表明网络延迟高。
• `Last sample` 显示最近一次测量的偏移量。

3. 使用 chronyc tracking 分析本地时钟

通过运行 chronyc tracking，可以获取本地时钟与参考时钟的详细信息，包括偏差、更新间隔和估算误差。

参数	说明
Reference ID	当前使用的参考时钟。
Stratum	时钟层级，越低越好。
Offset	本地时钟与参考时钟的偏差。
Frequency	频率调整值。

如果发现 `Offset` 过大或 `Frequency` 不稳定，可能需要进一步优化。

4. 检查系统时间修改行为

频繁切换时区或手动修改系统时间会干扰 Chrony 的调整策略。检查是否有脚本或用户操作导致时间被修改。

# last | grep "system boot"
# journalctl | grep "time change"

此外，确认系统是否启用了硬件时钟同步：`hwclock --systohc` 或 `timedatectl set-local-rtc 0`。

5. 硬件时钟精度评估

老旧硬件可能存在较大的时钟漂移。可以通过缩短 Chrony 的监控和调整周期来补偿偏差。编辑配置文件，添加或调整以下参数：

maxpoll 10
makestep 1.0 3

上述设置将加快时间调整的速度，并减少最大轮询间隔。

6. 启用日志功能深入分析

如果以上步骤仍无法解决问题，建议启用日志功能以收集更多数据。在配置文件中添加以下内容：

log measurements statistics tracking
logdir /var/log/chrony

然后查看生成的日志文件，例如 `/var/log/chrony/measurements.log`，分析是否存在异常模式。

7. 流程图总结

以下是整个排查流程的可视化表示：

graph TD;
    A[检查配置文件] --> B[分析NTP源状态];
    B --> C[使用chronyc tracking];
    C --> D[检查系统时间修改];
    D --> E[评估硬件时钟精度];
    E --> F[启用日志功能];

按照上述步骤逐一排查，通常可以定位并解决时间偏差问题。