保姆级教程：在Ubuntu 22.04上离线安装并配置Chrony，搞定局域网内多台服务器时间同步

企业级内网时间同步实战：Ubuntu 22.04离线部署Chrony全指南

在金融交易系统、工业控制环境或科研实验室等场景中，毫秒级的时间同步精度往往直接影响业务可靠性。当网络隔离要求切断外网连接时，如何构建高可用的内网时间同步体系？本文将手把手带您完成从离线包获取到策略调优的全流程实战。

1. 离线环境部署的三大核心挑战

离线部署不同于常规安装，需要预先解决依赖隔离、服务冲突和网络策略三大难题。以某证券公司的量化交易集群为例，其生产环境曾因NTP服务配置不当导致时间漂移，引发高频交易订单错乱。这正是我们需要构建闭环时间同步体系的价值所在。

1.1 离线资源准备策略

• 软件包获取：在联网环境中下载以下组件（以amd64架构为例）：

  # 获取主程序包 wget http://archive.ubuntu.com/ubuntu/pool/main/c/chrony/chrony_4.2-2ubuntu2_amd64.deb # 获取依赖库 wget http://archive.ubuntu.com/ubuntu/pool/main/libt/libtool/libltdl7_2.4.6-15build2_amd64.deb

关键提示：使用dpkg -I命令检查包依赖关系，避免漏装关键组件：

dpkg -I chrony_4.2-2ubuntu2_amd64.deb | grep "Depends"

1.2 系统服务冲突处理

Ubuntu 22.04默认运行的systemd-timesyncd服务会与Chrony产生冲突，需执行以下清理操作：

sudo systemctl stop systemd-timesyncd sudo systemctl disable systemd-timesyncd sudo apt purge systemd-timesyncd -y

注意：在安全合规环境中，建议保留卸载操作的审计日志

1.3 防火墙策略配置

时间同步需要放行以下UDP端口：

配置示例：

sudo ufw allow from 192.168.0.0/16 to any port 123 proto udp sudo ufw allow from 172.16.0.0/12 to any port 323 proto udp

2. Chrony服务端深度配置

2.1 构建内网时间层级

编辑/etc/chrony/chrony.conf时，关键参数配置如下：

# 声明本机为第10层时间源（企业典型配置） local stratum 10 # 授权内网特定网段访问 allow 192.168.1.0/24 allow 10.100.0.0/16 # 禁用所有外部时间源（隔离环境必须） deny all

层级设计原理：stratum值每增加1代表时间源距离原子钟远一级。某智能制造工厂的实践表明，将核心服务器设为stratum 5，边缘设备设为stratum 10，可平衡精度与可靠性。

2.2 关键性能调优参数

配置完成后验证服务状态：

sudo systemctl restart chronyd chronyc tracking

3. 客户端配置与验证体系

3.1 多模式客户端配置

根据网络拓扑选择适合的同步策略：

直连模式（推荐）：

server 192.168.1.100 iburst minpoll 4 maxpoll 6

级联模式（大型网络）：

server 192.168.1.100 iburst server 192.168.2.100 iburst

3.2 状态验证三板斧

1. 基础同步检查：

   chronyc sources -v

   输出示例：

   ^* 192.168.1.100 10 6 377 36 +12us[-20us] +/- 123ms

2. 时间偏差测量：

   chronyc tracking

   重点关注Last offset值，工业场景建议控制在±50ms内

3. 手动强制同步：

   sudo chronyc makestep

4. 高可用架构设计与排错

4.1 多主节点热备方案

在某云计算平台的实际部署中，采用双主节点互备架构：

# 节点A配置 server 192.168.1.101 iburst local stratum 8 # 节点B配置 server 192.168.1.102 iburst local stratum 8

4.2 典型故障处理指南

案例一：客户端无法同步

• 检查项：
  • 防火墙规则sudo ufw status numbered
  • 服务状态systemctl status chronyd
  • 网络连通性nc -uzv 192.168.1.100 123

案例二：时间漂移过大

• 解决方案：

  # 重置时间累积偏差 sudo chronyc burst 4/4 # 启用激进同步模式 sudo chronyc makestep 1 3

案例三：日志报错"Clock skew too great"

• 处理流程：
  1. 临时使用date -s手动设置近似时间
  2. 逐步调整makestep参数阈值
  3. 检查硬件时钟电池状态

在完成所有配置后，建议进行压力测试：同时重启10台客户端，观察服务端负载和同步耗时。某次测试数据显示，50台设备可在90秒内完成±1ms精度同步，完全满足证券交易系统的苛刻要求。