本文目录：
- 1、【chrony】CentOS7.2 上chrony的安装与配置
- 2、如何查看centos系统cpu/内存使用情况
- 3、centos查看实时网络带宽占用情况方法
【chrony】CentOS7.2 上chrony的安装与配置
NTP：Network Time Protocol 网络时间协议
Chrony 应用本身已经有几年了，其是是网络时间协议的 (NTP) 的另一种实现。
Chrony可以同时做为ntp服务的客户端和服务端
一直以来众多发行版里标配的都是ntpd对时服务，自rhel7/centos7 起，Chrony做为了发行版里的标配服务，不过老的ntpd服务依旧在rhel7/centos7里可以找到 。
Chrony有两个核心组件：
chronyd：是守护进程，主要用于调整内核中运行的系统时间和时间服务器同步。它确定计算机增减时间的比率，并对此进行调整补偿。
chronyc：提供一个用户界面，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的计算机上工作，也可以在一台不同的远程计算机上工作。
chrony用来同步时间，来代替ntp服务，优点是很精巧的时间同步工具，更快响应时钟变化，在应对延时提供更好的稳定性能，不会出现时间空白，跨越互联网同步时间只需要几毫秒。
操作系统： CentOS7.x
chronyServer 192.168.1.106
chronyClient 192.168.1.100
在chronyServer 和chronyClient 服务器：
# yum -y install chrony
# rpm -ql chrony
开启防火墙
# firewall-cmd --add-service=ntp --permanent
# firewall-cmd --reload
关闭selinux
# setenforce 0
# sed -i 's/^SELINUX=.*/SELINUX=permissive/g' /etc/selinux/config
在chronyServer服务器：
# vim /etc/chrony.conf
#########################
server pool.ntp.org iburst prefer
server 192.168.1.106 iburst
driftfile /var/lib/chrony/drift
makestep 1.0 3
rtcsync
allow 192.168.1.0/24
local stratum 10
logdir /var/log/chrony
bindaddress 192.168.1.106
port 123
###############################
# systemctl start chronyd
# systemctl enable chronyd
# systemctl status chronyd
查看服务端绑定的IP和端口监听
# ss -uan
chronyd默认监听两个端口： 123/udp 323/udp
123/udp ，是供客户端通讯连接用的，安全起见，请绑定服务端socket的IP，而不是0.0.0.0
323/udp，供chronyc连接用，安全起见，默认绑定的本地socket的IP为 127.0.0.1
在chronyClient服务器：
# vim /etc/chrony.conf
################################
server 192.168.1.106 iburst
driftfile /var/lib/chrony/drift
makestep 1.0 3
rtcsync
logdir /var/log/chrony
bindacqaddress 192.168.1.100
acquisitionport 1234
#######################################
# systemctl start chronyd
# systemctl enable chronyd
# systemctl status chronyd
# ss -uan
注意：chrony作为客户端是采用随机的udp端口与服务端进行通讯的，但是我们可以绑定客户端socket的的IP和端口，以便于相应的防火墙管理控制,，本客户端，我们配置的与服务端通讯的端口为 1234。
# watch chronyc tracking
Chrony Introduction
chrony.conf(5) Manual Page
CentOS / RHEL 7 : Chrony V/s NTP (Differences Between ntpd and chronyd)
CHAPTER 17. CONFIGURING NTP USING THE CHRONY SUITE
CentOS 7.x中正确设置时间与时钟服务器同步
;utm_content=noteutm_medium=seo_notesutm_source=recommendation
chronyd Can't synchronise: no majority
CentOS / RHEL 7 : How to sync chrony to local clock
Manage NTP with Chrony
Chrony：一个类 Unix 系统上 NTP 客户端和服务器替代品
How to Install and Use Chrony in Linux
如何查看centos系统cpu/内存使用情况
1.在系统维护的过程中，随时可能有需要查看CPU使用率，并根据相应信息分析系统状况的需要。
在CentOS中，可以通过top命令来查看CPU使用状况。
运行top命令后，CPU使用状态会以全屏的方式显示，并且会处在对话的模式--用基于top的命令，可以控制显示方式等等。
退出top的命令为q（在top运行中敲q键一次）。
top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器，可以直接使用top命令后，查看%MEM的内容。
可以选择按进程查看或者按用户查看，如想查看oracle用户的进程内存使用情况可以使用如下的命令：$top-uoracle2.释义：PID：进程的IDUSER：进程所有者PR：进程的优先级别，越小越优先被执行NInice：值VIRT：进程占用的虚拟内存RES：进程占用的物理内存SHR：进程使用的共享内存S：进程的状态。
S表示休眠，R表示正在运行，Z表示僵死状态，N表示该进程优先值为负数%CPU：进程占用CPU的使用率%MEM：进程使用的物理内存和总内存的百分比TIME+：该进程启动后占用的总的CPU时间，即占用CPU使用时间的累加值。
COMMAND：进程启动命令名
centos查看实时网络带宽占用情况方法
Linux中查看网卡流量工具有iptraf、iftop以及nethogs等，iftop可以用来监控网卡的实时流量(可以指定网段)、反向解析IP、显示端口信息等。
1、安装iftop
centos安装iftop的命令如下：
yum install iftop -y
2、查看网卡实时流量命令：
iftop -i eth1
执行命令查看外网占用带宽情况，能查看到相应IP占用带宽的情况， 从而判断哪个占用带宽最多，是否恶意连接：
如上图，将占用带宽最多的IP，用防火墙或者安全组屏蔽访问即可。当然，最好是观察一段时间，如果是持续占用带宽，加上IP是外地的，那就完全可以屏蔽它。为了更好的监控某个特定IP的带宽访问情况，可以执行命令：
iftop -i eth1 -B -F 182.92.***.20
显示182.92.***.20这个IP与服务器的网卡eth1交互的数据量，单位是Byte。
界面说明:
"="与"="，表示的是流量的方向
"TX"：从网卡发出的流量
"RX"：网卡接收流量
"TOTAL"：网卡发送接收总流量
"cum"：iftop开始运行到当前时间点的总流量
"peak"：网卡流量峰值
"rates"：分别表示最近2s、10s、40s 的平均流量
可以通过键盘的"q"键退出iftop
【centos性能监控】的内容来源于互联网，如引用不当，请联系我们修改。
网友留言：