中危 检查是否配置配置了chrony

风险描述

chrony配置不规范：chronyd未以chrony用户运行（缺少 -u chrony）

解决方案

1、在`/etc/chrony.conf`添加或编辑服务器行：

# 检查是否配置配置了chrony
server <remote-server>

2、在`/etc/sysconfig/chronyd`设置：

OPTIONS="-u chrony"

或在`/usr/lib/systemd/system/chronyd.service`的`ExecStart`包含`-u chrony`

3、启用并重启：

systemctl enable --now chronyd

温馨提示

chrony是一个实现网络时间协议（NTP）的守护进程，用于在各种系统中同步系统时钟，并使用高度准确的源。可以将同步配置为客户端和/或服务器。如果是chrony，则 在系统上使用正确的配置对于确保时间同步正常工作至关重要。 此建议仅适用于在系统上使用chrony的情况。