chronyd服务
一、makestep步进时间选项
最近做RHCE的实验，nfs用krb5p实现全程加密和身份认证，需要nfs服务端、客户端的时间与KDC的时间同步，否则kerberos分发的ticket就会失效，nfs不能挂载和访问。那么就需要在nfs的服务端、客户端都配置chronyd服务，使其时间与KDC同步。具体做法是
[root@server0 ~]# systemctl enable chronyd.service
[root@server0 ~]# vim /etc/chrony.conf#修改server行
server kdc.ip.address iburst[root@server0 ~]# systemctl restart chronyd.service但是经过几天以后发现自动挂载又失效了。经过反复试验发现是时间没有同步。
练习环境是嵌套虚拟化环境，在物理机的VMware上有一个虚拟机foundation，在虚拟机foundation上用KVM虚拟了classroom、server和desktop三台虚拟机。其中classroom充当KDC，server和desktop充当nfs的服务端和客户端。复现该问题，foundation和classroom都在运行，时间都是9点。9点钟挂起foundation，10点钟恢复foundation。恢复后发现foundation的时间是10点，而classroom的时间还停留在9点。即使配置了classroom和foundation的ntp时间同步，这个现象还是会发生。
原因在于chronyd的机制，官网已经给出了解答和建议，详见3.3. Is chronyd allowed to step the system clock?。官方文档3.3这一节给出了详细的说明。
默认情况下，chronyd通过减慢或加快时钟速度来逐渐调整时钟。如果时钟与实际时间偏差太大，则需要很长时间才能纠正错误。步进时钟（时间跳变）可以快速修正偏差较大的时间误差，但步进时钟（时间跳变）能会导致一些程序异常，因此应当慎用这个选项。
maketep可允许chronyd步进时钟。 例如，chrony.conf有
makestep 10 1这里表示如果时间的误差小于10秒，则通过减慢或加快时钟速度来逐渐调整时钟。如果时间的误差大于10秒，在第1次更新时间时允许步进时间。通常，建议仅在前几次更新中允许该步骤，但在某些情况下（例如，没有RTC或在不确定的时间内挂起和恢复的虚拟机）可能需要随时进行步进时钟。 这时需要将上面的例子改为
makestep 10 -1这样，误差大于10秒时，也进行步进时钟，就会随时步进时间，保证时间准确。
二、使用Windows NTP Server
2.1、问题
这一段是2020年8月17日加上的。问题是这样的，最近学习搭建JumpServer堡垒机，启用了MFA的双因子认证。双因子的动态口令是根据时间计算得出的，因此服务器的时间应当准确。配置了chrony和域控服务器时间同步，但是时间却没有同步。
2.2、解释
查阅了chrony的官方文档，查到原因在于chronyd的机制，官网已经给出了解答和建议，详见3.4. Using a Windows NTP server?。官方文档3.4这一节给出了详细的说明。
官方文档对Windows的NTP服务进行了一番吐槽和批判。总之是Window的NTP不好用，误差太大会导致chronyd同步时间不准确，因此chronyd会忽略Window的NTP。虽然chronyc sources -v会显示一个有效的时间偏移量，但是chronyd不会同步时间。为此，可以使用 chronyc ntpdata 来进行查看。
那么，怎么才能让chronyd 和 Windows NTP Server同步时间呢？需要在/etc/chrony.conf文件中加入 maxdistance 配置。时间偏移量小于这个值时chrony同步，否则不同步，这个值默认是3秒，详细内容可以 man 5 chrony.conf查看。
2.3、验证
为了验证解决这个问题，我做了一个实验，那就是一台Windows Server 配置了w32time服务充当NTP服务器，并将这台服务器时间故意调整为8月19日的时间。再配置时间为8月18日的linux的chrony使之与Windows Server时间同步。
先看一下Window Server的时间是8月19日02:24，Linux的时间是8月18日00:24。Window Server的NTP服务正常，UDP/123短款开放。
在配置文件/etc/chrony.conf 中加入server配置后，重启chronyd。发现时间并没有同步，但是可以看到巨大的时间差93597秒！
接下来，我们加入maxdistance，值为94000.0，超过93597秒，再chronyc sources -v看看结果。发现时间同步了，验证成功。
相关文章：
软件测试人员必备Linux命令（初、中、高级）
有些技能可以事半功倍，有些命运掌握在我们手中。熟练的掌握和使用这些命令可以提高工作效率，并且结合这些命令对测试过程中遇到的问题进行一些初步的定位。 1 目录与文件操作 1.1 ls(初级) 使用权限：所有人 功能 : 显示指定工作目录下之内容&…
酷派android手机怎么截屏,酷派S688怎么截屏截图？
夏普AQUOS S2事水滴全面屏，搭配骁龙630处理器，个人手里就是这货，目前售价千元内，按需求不高的人，可以考虑，不过系统不很行基于Android 7.1.1深度优化的Smile UX系统实在表现一般。~~~~根据美国FCC的认证信息…
01 多线程概念及其实现方式
多线程是编程过程里必不可少的内容，学习多线程，就先要了解进程和线程的概念。进程：是指当前正在运行的程序，是一个程序在内存里的执行区域；线程：是在进程里的一个执行控制单元，执行路径…
负载均衡层次分析
什么是负载均衡 负载均衡(Load Balance)是分布式系统架构设计中必须考虑的因素之一，它通常是指，将请求/数据【均匀】分摊到多个操作单元上执行，负载均衡的关键在于【均匀】。 常见的负载均衡方案 常见互联网分布式架构如上，分为客…
Python基础01-Python环境搭建与HelloWorld
目录 从今天开始学习Python Python环境搭建 安装gcc Python源码包安装 开始Python第一个代码HelloWorld！ 从今天开始学习Python 为啥选择Python，可能是跟随潮流吧。我现在不知道为什么学习Python，但是可能一年到一年半以后，…
oracle与mysql创建表时的区别
oracle创建表时，不支持在建表时同时增加字段注释。故采用以下方式： #创建表 CREATE TABLE predict_data as (id integer NOT NULL, uid varchar2(80),mid varchar2(80),time date ,conten…
在Linux上安装Memcached服务
下载并安装Memcache服务器端 服务器端主要是安装memcache服务器端. 下载：http://www.danga.com/memcached/dist/memcached-1.2.2.tar.gz 另外，Memcache用到了libevent这个库用于Socket的处理，所以还需要安装libevent，libevent的最…
图形化编程 html,用GoJS实现图形化交互编程界面示例
JavaScript语言：JaveScriptBabelCoffeeScript确定function init() {var $ go.GraphObject.make; //for conciseness in defining node templatesmyDiagram $(go.Diagram, "myDiagramDiv", //Diagram refers to its DIV HTML element by id{"undoMan…
枚举位移计算操作
如： typedef NS_ENUM(NSInteger, Test) { // 十进制 二进制 TestA 1 << 0, // 1 00001 TestB 1 << 1, // 2 …
Python基础02-Python基础
脚本的第一行 Python脚本的第一行，写Python解释器的路径。这样就可以直接执行Python脚本。 脚本编码 Python2需要指定脚本的编码，Python3不需要指定。 # -*- coding:utf8 -*- 使用input做简单的交互 username input(请输入用户名密码:) password …
SpringBoot上传文件大小限制
SpringBoot默认上传文件大小不能超过1MB，超过之后会报以下异常： org.apache.tomcat.util.http.fileupload.FileUploadBase$FileSizeLimitExceededException: The field file exceeds its maximum permitted size of 1048576 bytes.at org.apache.tomcat.…
html实时显示log,websocketd 实现浏览器查看服务器实时日志
操作系统CentOS7下载 websocketd安装 nc 命令yum install nmap-ncat创建监听脚本cat > cmd.sh <#!/bin/bashpkill -x ncwhile :; donc -nkl 10088sleep 1done创建 log.htmlbody{background-color: #0e1012;color: #ffffff;}*{margin: 0; padding: 0;}#msg{overflow:auto;…
git 合并两个分支的某个文件
软件开发基本都是多个feature分支并行开发，而在上线前有可能某个分支的开发或测试还没有完成，又或者是产品调整，取消了该分支功能的上线计划，我们在release前不合并该分支即可，然而如果该分支中的某些小调整却需要上线…
lattice diamond 3.7安装破解
第一步安装：执行.EXE文件，一直下一步，最后license选择没有USB什么的那个（具体记不清了）。 第二步破解：安装完成后在环境变量中将license路径指定到license文件即可（LM_LICENSE_FILE d:\lscc…
Python基础03-运算符
运算符 算数运算符 算数运算符符号运算数字用法举例字符串用法举例加a 2 3 print(a) # 5s1 "hello" s2 "world" s s1 s2 print(s) # helloworld-减a 12 - 3 print(a) # 9*乘a 12 * 3 print(a) # 36s1 "hello" s2 "world" s…
shell下的作业管理(转)
作业管理 举例来说，我们在登陆 bash 后， 想要一边复制文件、一边进行数据搜寻、一边进行编译，还可以一边进行 vi 程序撰写！ 当然我们可以重复登陆那六个文字介面的终端机环境中，不过，能不能在一个 bash 内达…
合并模拟器和真机的静态库动态库aggregate
创建Aggregate的target 在Build Phases 添加Run Script,内容为 scriptFile${SRCROOT}/universalA.shsh ${scriptFile} universalA.sh放在工程根目录，内容为： if [ "${ACTION}" "build" ]then echo "合并模拟器真机库" ta…
html表格联动,html前端基础：table和select操作
html前端基础：table和select操作发布时间：2020-05-13 09:58:10来源：亿速云阅读：196作者：Leah这篇文章主要为大家详细介绍html前端基础中有关table和select的操作，配合代码阅读理解效果更佳，非常…
Python基础04-数据类型：数字、布尔、字符串
目录 数字 布尔 字符串 字符串的常用函数 字符串的内存分析 字符串练习题 数字 判断是数字类型还是字符串类型。 # <class str> 123 a "123" print(type(a), a)# <class int> 123 b int(a) print(type(b), b) 十进制、二进制、八进制、十六进…
一起学Hadoop——实现两张表之间的连接操作
---恢复内容开始--- 之前我们都是学习使用MapReduce处理一张表的数据（一个文件可视为一张表，hive和关系型数据库Mysql、Oracle等都是将数据存储在文件中）。但是我们经常会遇到处理多张表的场景，不同的数据存储在不同的文件中&…
scala学习笔记-过程、lazy值和异常（6）
过程 在Scala中，定义函数时，如果函数体直接包裹在了花括号里面，而没有使用连接，则函数的返回值类型就是Unit。这样的函数就被称之为过程。过程通常用于不需要返回值的函数。 过程还有一种写法，就是将函数的返回值类型定…
为计算机编程序英语作文,计算机编程员英文简历范文
以下是无忧考网为大家整理的关于计算机编程员英文简历范文的文章，希望大家能够喜欢！Basic information:Name: Yjb ys Gender: MaleAge: 21 Nationality: ChineseResidence: Guangdong - Huizhou height and weight: 178cm 60KGMarital status: Single Ed…
android常用命令
创建模拟器： 进入sdk下tool文件夹： cd ...../tools 检查target ID: ./android list targets 创建名为hello的AVD: ./android create avd -n hello -t 1 创建的模拟器默认在~/.android/avc/ 启动模拟器： ./emulator -avc hello 安装apk: 进入p…
Python基础05-数据类型：列表list
目录 列表 列表的一般用法 列表的方法 列表 列表的一般用法 列表用[]括起来，用逗号分隔元素。元素可以是任意的类型。 可以用len获取列表的长度，也就是元素的个数。 # 列表是个大杂烩，什么类型都可以往里面装 li [2019, 12, "存储…
h5打开App的方法。
在浏览器中：法1：location.href ${scheme};//location跳转App是几乎所以情况都支持的。法2：var ifr document.createElement(iframe);//iframe跳转有的地方不支持// ifr.src ${scheme};// ifr.style.display none;// document.body.append…
html作业三,3.15作业
html>科比简介div{width: 480px;height:230px;background-image:url(images/kobe.jpg);background-color:#567854;background-size:500px 250px;padding:10px;box-shaow:10px 10px 10px #666;}.text{color:#556644;text-indent: 3em;line-height: 1.4em;}科比布莱恩特 (美国…
HTML4 和 HTML5 的10个关键区别
http://www.oschina.net/news/22219/html4-html5-differences/转载于:https://www.cnblogs.com/antis/p/6708303.html
smartgit 授权文件 Free Trial License to Non-Commercial
Windows： %APPDATA%/syntevo/SmartGit/ OS X： ~/Library/Preferences/SmartGit/ Unix/Linux： ~/.smartgit/ and remove the file settings.xml 例如windows: 开始 运行 %APPDATA%/syntevo/SmartGit/ 就会自动找到路径删除settings.xml…
Python基础06-数据类型：元组tuple
目录 元组 元组的一般用法 元组的方法 元组 元组的一般用法 元组用()括起来，用逗号分隔元素，元素类型是任意的。因为函数、方法的调用也是用()括起来，为了避免混淆，写元组的时候，在最后一个元素后面多写一个逗号。…
html无规律卡片布局,如何实现同等间隙的卡片布局
在列表展示中，经常会使用卡片的内容展示形式，为了美观，常常要求各卡片间的间隙是一致的。卡片内容不一样可能高度不等，但一般来说为了整体的一致性，会限制每个卡片的宽高都相等。本文就基于宽高一致的多个卡片…