CentOS7の新しいNTPクライアント/サーバ「chronyd」による時刻同期の設定方法

1 ハードウェアクロック/システムクロック
- 1.1 ハードウェアクロック
- 1.2 システムクロック
2 NTPとは
3 準備：chronydのインストール
4 chronydの時刻同期
5 chronydの同期確認

こんにちは、いっしーです。

CentOS6まで標準実装されていたNTPクライアント/サーバ「ntpd」ですが、CentOS7からは「ntpd」に代わり、「chronyd」が標準実装となりました。
今回は、「chronyd」による時刻同期の設定方法についてご紹介します。

ハードウェアクロック/システムクロック

まずは、知っておくべきこととして、ハードウェアクロックとシステムクロックについて簡単にまとめました。

ハードウェアクロック

マザーボードに内蔵する時計
サーバをシャットダウンしても、コンセントの電源または、マザーボード内蔵の電池で動き続ける
BIOS上に表示される時間→ハードウェアクロック

システムクロック

Linuxカーネル(OS)が持つ時計
OSが起動する際、一度だけハードウェアクロックの時間を取得し動き始める
「date」コマンドで表示した時間など、OSの画面上で目にする時間→システムクロック

NTPとは

NTP（Network Time Protocol）とは、ネットワークから正確な時間を取得・同期するための通信方法です。
通信による僅かな遅延もうまいこと補正してくれるすごいやつです(^o^)
そして、NTPを使いサーバの時計を正しい時刻に合わせてくれるのがNTPクライアント/サーバ「chronyd」です。

なぜNTPが必要なのかといいますと、サーバの時刻「ハードウェアウェアクロック」、「システムクロック」を手動で合わせたとしても、少しずつずれていきます。
もし、サーバの時間が正しくなかったら、プログラムの定期実行、各種ログ、メールなど…至るところで不具合が生じます。
そのため、NTPクライアント/サーバで、常に正確な時間を同期する必要があるということですね。

※イメージ図

準備：chronydのインストール

CentOS7では、デフォルトでchronydがインストールされていますが、もしインストールされてない場合はインストールします。

chronydがインストールされているか確認してみましょう。
インストールされてない場合は、「Unit chronyd.service could not be found.」が返って来ます。

[root@j-cloud ~]# systemctl status chronyd.service
Unit chronyd.service could not be found.

1 2	[root@j-cloud ~]# systemctl status chronyd.service Unit chronyd.service could not be found.

▼chronydのインストール

[root@j-cloud ~]# yum -y install chrony

1	[root@j-cloud ~]# yum -y install chrony

chronydの時刻同期

設定ファイルは「/etc/chrony.conf」です。
そのままでも問題ないですが、今回は国内のNTPサーバを利用するように変更します。

海外NTPサーバのコメント化
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst

国内NTPサーバを追記
server ntp1.jst.mfeed.ad.jp iburst
server ntp2.jst.mfeed.ad.jp iburst
server ntp3.jst.mfeed.ad.jp iburst

[root@j-cloud ~]# vi /etc/chrony.conf
# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
server ntp1.jst.mfeed.ad.jp iburst
server ntp2.jst.mfeed.ad.jp iburst
server ntp3.jst.mfeed.ad.jp iburst

# Record the rate at which the system clock gains/losses time.
driftfile /var/lib/chrony/drift

# Allow the system clock to be stepped in the first three updates
# if its offset is larger than 1 second.
makestep 1.0 3

# Enable kernel synchronization of the real-time clock (RTC).
rtcsync

# Enable hardware timestamping on all interfaces that support it.
#hwtimestamp *

# Increase the minimum number of selectable sources required to adjust
# the system clock.
#minsources 2

# Allow NTP client access from local network.
#allow 192.168.0.0/16

# Serve time even if not synchronized to a time source.
#local stratum 10

# Specify file containing keys for NTP authentication.
#keyfile /etc/chrony.keys

# Specify directory for log files.
logdir /var/log/chrony

# Select which information is logged.
#log measurements statistics tracking

[root@j-cloud ~]# vi /etc/chrony.conf

# Use public servers from the pool.ntp.org project.

# Please consider joining the pool (http://www.pool.ntp.org/join.html).

#server 0.centos.pool.ntp.org iburst

#server 1.centos.pool.ntp.org iburst

#server 2.centos.pool.ntp.org iburst

#server 3.centos.pool.ntp.org iburst

server ntp1.jst.mfeed.ad.jp iburst

server ntp2.jst.mfeed.ad.jp iburst

server ntp3.jst.mfeed.ad.jp iburst

# Record the rate at which the system clock gains/losses time.

driftfile /var/lib/chrony/drift

# Allow the system clock to be stepped in the first three updates

# if its offset is larger than 1 second.

makestep 1.0 3

# Enable kernel synchronization of the real-time clock (RTC).

rtcsync

# Enable hardware timestamping on all interfaces that support it.

#hwtimestamp *

# Increase the minimum number of selectable sources required to adjust

# the system clock.

#minsources 2

# Allow NTP client access from local network.

#allow 192.168.0.0/16

# Serve time even if not synchronized to a time source.

#local stratum 10

# Specify file containing keys for NTP authentication.

#keyfile /etc/chrony.keys

# Specify directory for log files.

logdir /var/log/chrony

# Select which information is logged.

#log measurements statistics tracking

▼chronydの起動・自動起動有効化

[root@j-cloud ~]# systemctl start chronyd.service
[root@j-cloud ~]# systemctl enable chronyd.service

1 2	[root@j-cloud ~]# systemctl start chronyd.service [root@j-cloud ~]# systemctl enable chronyd.service

chronydの同期確認

「chronyc sources」コマンドで時刻が同期されているかを確認します。
「M」カラムの「^」はサーバ、「S」カラムの「*」は現在同期中、「+」は同期可能の表示。
つまり、ntpサーバの左に「*」が表示されていれば、正常に同期されていることを意味します。

[root@j-cloud ~]# chronyc sources
210 Number of sources = 3
MS Name/IP address         Stratum Poll Reach LastRx Last sample             
===============================================================================
^* ntp1.jst.mfeed.ad.jp          2   6   377    62   -337us[ -158us] +/-   79ms
^+ ntp2.jst.mfeed.ad.jp          2   6   377    60   -649us[ -649us] +/-   92ms
^+ ntp3.jst.mfeed.ad.jp          2   6   377    61   +238us[ +238us] +/-  126ms

[root@j-cloud ~]# chronyc sources

210 Number of sources = 3

MS Name/IP address Stratum Poll Reach LastRx Last sample

===============================================================================

^* ntp1.jst.mfeed.ad.jp 2 6 377 62 -337us[ -158us] +/- 79ms

^+ ntp2.jst.mfeed.ad.jp 2 6 377 60 -649us[ -649us] +/- 92ms

^+ ntp3.jst.mfeed.ad.jp 2 6 377 61 +238us[ +238us] +/- 126ms

オプション「-v」をつけることによってカラムの説明文が表示されます。

[root@j-cloud ~]# chronyc sources -v
  .-- Source mode  '^' = server, '=' = peer, '#' = local clock.
 / .- Source state '*' = current synced, '+' = combined , '-' = not combined,
| /   '?' = unreachable, 'x' = time may be in error, '~' = time too variable.
||                                                 .- xxxx [ yyyy ] +/- zzzz
||      Reachability register (octal) -.           |  xxxx = adjusted offset,
||      Log2(Polling interval) --.      |          |  yyyy = measured offset,
||                                \     |          |  zzzz = estimated error.
||                                 |    |           \
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^* ntp1.jst.mfeed.ad.jp          2   8   377   302   +666us[ +702us] +/-   88ms
^+ ntp2.jst.mfeed.ad.jp          2   8   377   167  +1295us[+1295us] +/-   72ms
^+ ntp3.jst.mfeed.ad.jp          2   8   377   425  +1640us[+1675us] +/-  122ms