Debian 时间同步Chrony 配置与 NTP 实验验证1. 服务介绍NTP/Chrony 将系统时钟与可靠时间源同步保障证书、Kerberos、日志排序和分布式服务正常运行。本文以 Chrony 常驻校时为主原 ntpdate 截图仅作历史实验记录。2. 准备运行环境Debian 实验主机、root/sudo 权限、可用 APT 源、UDP123 连通。服务端与客户端使用实际 IP系统时区与时钟同步是不同设置。不要同时运行 ntpd、Chrony 和其他校时进程。3. 相关知识与注意点• Chrony 持续校时无需每五分钟执行 ntpdate。• local stratum 仅用于隔离实验不能证明时间准确。• 星号源表示选中源还要检查 tracking、reach 和偏移。• 大幅跳时可能影响业务先评估再执行 makestep。4. 实验步骤安装并设置上游apt update apt install -y chrony vim /etc/chrony/chrony.conf配置中的 NTP_SERVER_IP 和 CLIENT_SUBNET 替换为实际参数server NTP_SERVER_IP iburst allow CLIENT_SUBNET客户端只需配置 server 指向服务端不需要 allow。systemctl restart chrony systemctl enable chrony chronyc sources -v5. 原实验截图截图为历史环境以正文常驻校时流程为准避免重复 cron 校时。6. 验证命令systemctl status chrony --no-pager chronyc tracking chronyc sources -v chronyc activity timedatectl status ss -lunp | grep :123 journalctl -u chrony -n 50 --no-pager服务端查看 sources客户端确认选中服务端、偏移合理、Reach 增长。无可用源时检查上游、DNS、UDP123和日志不编造实验输出。