为什么计算机时钟与 Internet 时间服务器同步不了?

同步计算机时钟如果您的计算机属于某个域，则计算机的时钟可能自动被网络的时间服务器同步。如果您的计算机不是域的一员，可以使您的计算机时钟与 Internet 时间服务器同步。
如果启用了同步，您的计算机时钟每周就会和 Internet 时间服务器进行一次同步。然而，如果您没有通过电缆调制解调器或 DSL 调制解调器与 Internet 保持连续连接的话，则自动同步可能不会总是发生。在这种情况下，可以通过单击“Internet 时间”选项卡（位于“控制面板”中的“日期和时间”上）中的“立即更新”按钮来执行立刻同步。只有在您的计算机不是域成员时，该选项卡才可用。
如果时间同步失败
当您单击“立即更新”按钮时，时钟应立即同步。如果该 *** 作失败，可能出于以下几个原因：
没有连接到 Internet。在试图同步时钟前创建 Internet 连接。
个人或网络防火墙阻止时钟同步。大多数公司或组织的防火墙同一些个人防火墙一样会阻碍时钟同步。家庭用户应阅读防火墙文档以得到关于消除网络时间协议 (NTP) 障碍的信息。如果切换到了 Windows 防火墙，则应该可以同步时钟。
Internet 时间服务器正忙，或者暂时不可用。如果属于这种情况的话，可以试着稍后再同步您的时钟或通过双击任务栏上的时钟来手动更新。也可以试着采用另外一个不同的时间服务器。
计算机上显示的时间与 Internet 时间服务器的当前时间有很大的差别。如果计算机的时间与 Internet 时间服务器的时间相比，滞后值超过 15 个小时，则 Internet 时间服务器无法同步您的计算机时钟。若要正确地同步时间，请确保时间和日期设置值接近位于“控制面板”中“日期和时间属性”中的当前时间。
注意
要打开“日期和时间”，请依次单击“开始”、“控制面板”，然后双击“日期和时间”。
Internet 时间服务器将更新由您的计算机设置的日期和时间。
只有在选中“自动与 Internet 时间服务器同步”复选框后，“立即更新”按钮才有效。
可以在“时间和日期”选项卡（位于“控制面板”的“日期和时间”上）中手动更改计算机时钟时间。也可以通过双击任务栏上的时钟来打开“日期和时间”。
相关主题

配置 Windows 时间服务以使用内部硬件时钟
警告：如果使用注册表编辑器或其他方法错误地修改了注册表，则可能会出现严重问题。这些问题可能需要重新安装 *** 作系统才能解决。Microsoft 不能保证可以解决这些问题。修改注册表需要您自担风险。
要将 PDC 主机配置为不使用外部时间源，请更改 PDC 主机上的公告标志。PDC 主机是存放域的林根 PDC 主机角色的服务器。这种配置会强制 PDC 主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体 (CMOS) 时钟。要将 PDC 主机配置为使用内部硬件时钟，请按照下列步骤 *** 作：
单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。
找到并单击下面的注册表子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。
在“编辑 DWORD 值”的“数值数据”框中键入 A，然后单击“确定”。
退出注册表编辑器。
在命令提示符处，键入以下命令以重新启动 Windows 时间服务，然后按 Enter：
net stop w32time && net start w32time
配置 Windows 时间服务以使用外部时间源
要将内部时间服务器配置为与外部时间源同步，请按照下列步骤 *** 作：
将服务器类型更改为 NTP。为此，请按照下列步骤 *** 作：
单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。
找到并单击下面的注册表子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
在右窗格中，右键单击“Type”，然后单击“修改”。
在“编辑值”的“数值数据”框中键入 NTP，然后单击“确定”。
将 AnnounceFlags 设置为 5。为此，请按照下列步骤 *** 作：
找到并单击下面的注册表子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。
在“编辑 DWORD 值”的“数值数据”框中键入 5，然后单击“确定”。
启用 NTPServer。为此，请按照下列步骤 *** 作：
找到并单击下面的注册表子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer
在右窗格中，右键单击“Enabled”，然后单击“修改”。
在“编辑 DWORD 值”的“数值数据”框中键入 1，然后单击“确定”。
指定时间源。为此，请按照下列步骤 *** 作：
找到并单击下面的注册表子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer
在右窗格中，右键单击“NtpServer”，然后单击“修改”。
在“编辑值”的“数值数据”框中键入 Peers，然后单击“确定”。
注意：Peers 是一个占位符，应替换为您的计算机从中获取时间戳的对等端列表（以空格分隔）。列出的每个 DNS 名称都必须是唯一的。必须在每个 DNS 名称后面附加 ,0x1。如果不在每个 DNS 名称后面附加 ,0x1，则在步骤 5 中所做的更改将不会生效。
选择轮询间隔。为此，请按照下列步骤 *** 作：
找到并单击下面的注册表子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
在右窗格中，右键单击“SpecialPollInterval”，然后单击“修改”。
在“编辑 DWORD 值”的“数值数据”框中键入 TimeInSeconds，然后单击“确定”。
注意：TimeInSeconds 是一个占位符，应替换为您希望各次轮询之间的间隔秒数。建议值为 900（十进制）。该值将时间服务器配置为每隔 15 分钟轮询一次。
配置时间校准设置。为此，请按照下列步骤 *** 作：
找到并单击下面的注册表子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
在右窗格中，右键单击“MaxPosPhaseCorrection”，然后单击“修改”。
在“编辑 DWORD 值”的“基数”框中单击以选择“十进制”。
在“编辑 DWORD 值”的“数值数据”框中键入 TimeInSeconds，然后单击“确定”。
注意：TimeInSeconds 是一个占位符，应替换为适当的值，如 1 小时 (3600) 或 30 分钟 (1800)。您选择的值将因轮询间隔、网络状况和外部时间源而异。
找到并单击下面的注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
在右窗格中，右键单击“MaxNegPhaseCorrection”，然后单击“修改”。
在“编辑 DWORD 值”的“基数”框中单击以选择“十进制”。
在“编辑 DWORD 值”的“数值数据”框中键入 TimeInSeconds，然后单击“确定”。
注意：TimeInSeconds 是一个占位符，应替换为适当的值，如 1 小时 (3600) 或 30 分钟 (1800)。您选择的值将因轮询间隔、网络状况和外部时间源而异。
退出注册表编辑器。
在命令提示符处，键入以下命令以重新启动 Windows 时间服务，然后按 Enter：
net stop w32time && net start w32time

本想简单的找点chrony的讲解视频看看，但没找到；我想，可能是因为服务这个服务太简单了吧，觉得没什么讲的；所以都忽略了；现在只有自己烧烧脑，手动研究一下下

公司里 虚拟机加物理机 2000+ 台 机器，一直使用的是 ntpdate 直接强行同步三台NTP服务器，就这么暴力的用了几年，到现在，也没出啥问题；但是身为一名运维屌丝，预感到了强烈安全隐患。

是时候展现真正的技术了 ~~~

一啪啦的扯淡，进入正题。

我的 rhel8上面没有，我使用过yum安装的

安装完成之后，系统会多出一个 chronyd的服务

查看服务状态： systemctl status chronyd
停止服务： systemctl stop chronyd
重启服务： systemctl restart chronyd

我们可以用 rpm -ql chrony 看一下安装 chrony 后产生的安装文件，帮助了解这个服务的大体结构，与复杂度，不想看也可以不看；

大体上就是这些东西了
 
 
 

下面开始介绍，将chrony配置为 NTP 服务端，用来供NTP 客户端同步使用的，后面再讲客户端

配置前先讲一下 配置文件件：

经过一番烧脑，大致的理解了一下主配置文件里的参数，并做了一下注释，方便以后查阅

 
 
 

配置都很简单

就更改一下域名服务器，与允许同步的网段就可以了，其余的基本都是默认；更改完后重启一下服务

阿里云的时间服务器：
    ntp1aliyuncom
    ntp2aliyuncom
中科院的时间服务器：
    ntpntscaccn

显示目前同步的状态：

与外部互联网同步的时间间隔不能设置为小于64秒，否则会因为过于平凡与NTP服务器同步，而视为垃圾数据报被丢弃，这个需要注意一下
 
 

 
就是添加一个ntp服务IP就行了，其余的基本不用动；重启服务器，并加入开机启动

---