chrony 运行于UDP 323端口，ntp 运行于 UDP 123端口，部署运行chrony可以同时为chrony客户端和ntp客户端提供服务。

Chrony包括两个核心组件：

1、chronyd：一个后台运行的守护进程，用于调整内核中运行的系统时钟与NTP服务器同步。它确定服务器增减时间的比率，并对此进行调整补偿，即是服务器端进程也可以是客户端进程；

2、chronyc：提供用户界面，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的服务器上工作，也可以在一台不同的远程服务器上工作。

部署配置chrony

dnf install chrony -y
vim /etc/chrony.conf

server ntp1.aliyun.com iburst # 配置以作为上游基准服务器
allow 172.27.0.0/16 # 允许该网段客户端来同步时间

systemctl restart chronyd.service
systemctl enable chronyd.service

配置Firewalld 放行chrony

firewall-cmd --permanent --add-port=123/udp --zone=work
firewall-cmd --permanent --add-port=323/udp --zone=work
firewall-cmd --reload

客户端进行时间同步

nc -vuz 172.27.15.254 123 # 测试到udp端口123的联通性
chronyc -a makestep # 手动强制同步系统时钟
chronyc sources -v # 查看时间同步源
chronyc sourcestats -v # 查看时间同步源状态