timestamp和服务器时间误差过大是什么意思

首先time()获取到的时间戳与实际时间不一致，这里排除时区设置问题。实际问题是服务器本身时间问题，需要用实际同步工具同步一下。
然后说Chrony是一个开源的自由软件是，网络时间协议(NTP)的一种通用实现， 支持Linux、 FreeBSD、 NetBSD、 macOS和Solaris系统
最后的话一般是它由两个程序组成，分别是chronyd和chronyc。chronyd是一个后台运行的守护进程，用于调整内核中运行的系统时钟和时钟服务器同步。它确定计算机增减时间的比率，并对此进行补偿。chronyc提供了一个用户界面，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的计算机上工作，也可以在一台不同的远程计算机上工作

1cdh集群版本

5123  CentOS75

2、错误提示

3、集群所有节点都同步了ntp服务器，执行ntptime均返回ok，但任然有三个节点报错。

4、经过一番搜索尝试，问题在于CDH不能及时获取服务器同步性（当我们使用NTP时间同步服务器时）。所以我阐释使用chronyd做时间同步

5、CDH界面验证OK，错误警告消除。

ntpd服务作为既可以作ntpServer，又可以作ntpClient ，只是配置上稍有不同。

ntpd服务运行时需要开启双向（服务器端和客户端） udp/123端口。
# yum install  iptables  iptables-services

# iptables  -A INPUT -p udp  -m udp --dport  123   -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

# iptables  -A  OUTPUT -p udp  -m udp --dport  123   -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

#  systemctl restart iptablesservice
# yum  -y install firewalld

# firewall-cmd --zone=public  --add-port=123/udp --permanent

# firewall-cmd --reload
What are the iptables rules to permit ntp

>chrony是两个用来维持计算机系统时钟准确性的程序，这两个程序命名为chronyd和chronyc。
chronyd是一个在系统后台运行的守护进程，他根据网络上其他时间服务器时间来测量本机时间的偏移量从而调整系统时钟。对于孤立系统，用户可以手动周期性的输入正确时间（通过chronyc）。在这两种情况下，chronyd决定计算机快慢的比例，并加以纠正。chronyd实现了NTP协议并且可以作为服务器或客户端。
chronyc是用来监控chronyd性能和配置其参数的用户界面。他可以控制本机及其他计算机上运行的chronyd进程。

在一台计算机上我们有两个时钟:一个称之为硬件时间时钟(RTC),还有一个称之为系统时钟(System Clock)。
系统时钟就是 *** 作系统的kernel所用来计算时间的时钟 它从1970年1月1日00:00:00 UTC时间到目前为止秒数总和的值。

在Linux下，系统时间在开机的时候会和RTC硬件时钟同步(synchronization),之后也就 各自独立运行 了。

系统运行期间，则通过其他硬件时钟源进行tick计算（tsc、hpet、acpi_pm）。

RTC（real time clock）通过主板（CMOS）的电磁供电，精确到秒。用户可手工设置RTC时间。

1 强制跃迁同步

ntpdate -u xxxxxxxx

xxxxxxxx 为ntpServer地址，如 ntpaliyuncom

注意：此时本机的ntpd不能启动，否则执行 ntpdate会报socket占用
2 将系统时间同步到硬件时钟

hwclock -w 
3 启动ntpd，后续平滑同步

systemctl start ntpd

注意：此时本机的不能在ntpd运行期间执行ntpdate，否则会报socket占用
NTP服务器时间监控脚本

>