用 chrony 同步系统时间以支持时钟敏感业务

一个来源，一个真相

为机群每台主机选同一 NTP 源。不同源漂移各异，混用会重新引入你要消除的偏移。chrony 平滑修正时钟，时间戳保持单调。

server ntp.example.com iburst
makestep 1.0 3
rtcsync

验证并告警

chronyc tracking 报告当前偏移。将其导出为指标，超过 50 毫秒即告警。漂移超阈值的主机迟早引发证书校验事故。

chronyc tracking | grep "System time"

预期结果

每台主机选定同一源，偏移低于 50 毫秒，指标在偏移破坏令牌或日志关联前告警。makestep 仅在启动时运行，稳态下时钟不会向后跳。硬件 RTC 由 rtcsync 同步，但 CMOS 电池失效仍会在重启后漂移。