发布时间：2022-09-13 12:30
最后编辑：2024-09-26 02:30
全文大约 744 字（读完需 3 分钟）
在现代计算机系统中，保证时间的同步是保障系统稳定运行和数据一致性的关键因素。
而对于 Linux 系统而言，传统的 NTP（Network Time Protocol）协议长期以来扮演着时间同步中不可或缺的重要角色，但其安全性和精度局限性日益凸显。
本文将深入探讨 Linux 系统时间同步机制，并介绍 Chrony 这一更为现代化的时间同步解决方案。
NTP 协议凭借其简单易用性，长期以来一直是 Linux 系统时间同步的首选方案。只需几条简单的命令，即可完成 NTP 的配置：
bash
ntpdate pool.ntp.org
systemctl enable --now ntp很简单，对吧？
然而，NTP 协议本身存在一些安全隐患，例如被恶意攻击者利用发起 NTP 反射攻击。攻击者通过发送伪造源 IP 地址的请求，诱骗 NTP 服务器向目标系统发送大量数据包，从而形成分布式拒绝服务攻击 (DDoS) 链条中最重要的 NTP 反射攻击
攻击者可以利用某些 NTP 命令（如 monlist）发起放大攻击，放大倍数可达 200 倍。
NTP 协议的精度在某些对时间同步要求极高的场景下也显得捉襟见肘。例如，在金融交易、高性能计算等领域，要求毫秒/微秒级的时间同步是一种刚需。
鉴于 NTP 的局限性，Chrony 应运而生。作为一种更为现代化的时间同步解决方案，Chrony 不仅提供了更高的同步精度和安全性，而且配置更为简便灵活。
在 Debian/Ubuntu 系的系统中，可以使用以下命令快速安装和启动 Chrony 服务：
bash
apt update
apt install chrony
systemctl enable --now chronydChrony 的配置文件位于 /etc/chrony/chrony.conf，可以配置指定的时间服务器和其他高级选项。
bash
nano /etc/chrony/chrony.conf例如，以下配置指定 Chrony 使用 Debian 提供的 NTP 服务器池进行时间同步：
bash
pool 2.debian.pool.ntp.org iburstcs
Copyright (c) @ Hat's Blog www.hats-land.com
Released Date @ 2024-09-22
GPG Signature: 'https://www.hats-land.com/gpg-public.txt' (F166C5F4F897B96A07390B8574E3D911A0E70FEC)
// -----BEGIN PGP MESSAGE-----
//
// hF4DYvdQZ6S+TycSAQdAOPKcBoYz02T0Kk8UQhub4FmzqpA+L388ZapUO15B4j8w
// 24WwxT1blkN6nrFnkrA/ygYDn8F4ByfKFl8nDMb63MhUbGFngejdZROFU3u4MqZx
// 1MBOAQkCEE5lRsF4NOvbDyggR7/CiFCJ+ML+grnWN0Y+UgSRX3/Y3eiECXFZ8aMv
// kBHtp37IblBxs4+bPrPHAXWlsTaPQfHpas5NPPOFe8ZIKtF2dqgppntVPHBLpdWO
// RauQ2zmjpn2nwxyN120CQvgZFVZDk97TQ5vb3/Yi4g32Jg9cfowi/tu8kAgemDMU
// FobCbnIZvaEfoEmlmnvhKrky9dE+MIbaHAan69tswSp2MBEBMX9MO5JoempKMXpS
// oa9P7yYeD8tN6OVZyPN4g+DWJqiA9RAiRYxaR7RBAgEqU/ap0nu6nmaqVUyT2yu/
// m1+gtbbyn64cans2aLeGlMdO7lD3AFhG5ccThs3xOZEa
// =vw/7
// -----END PGP MESSAGE-----此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。