在企业级的IT部署中，时间同步服务是确保系统正常运行的关键组成部分。它对于日志分析、事务处理和数据同步等方面至关重要。Chrony作为一个广泛使用的NTP（网络时间协议）客户端和服务器，其在企业中的自动化部署变得尤为重要。今天，我们将通过一个实战案例的展示，来深入理解如何利用Ansible来自动化部署Chrony

除了精彩的内容，我们还为大家精心准备了一份粉丝福利，记得查看文章末尾哦！

 Chrony的基本工作原理。Chrony通过与一个或多个NTP服务器进行通信，获取准确的时间信息，并根据这些信息调整本地系统的时间。这样，无论系统的硬件时钟是否准确，都能够保证系统时间的精确性。 

  然后，我们来看看如何在企业环境中部署Chrony。通常情况下，我们需要在每一台需要时间同步的服务器上安装并配置Chrony。

  这个过程中，我们可能需要编写复杂的配置文件，手动设置NTP服务器地址，甚至可能需要重启服务器来使配置生效。这个过程不仅耗时，而且容易出错。

接下来，我将介绍如何使用Ansible来实现Chrony服务的自动化配置。Ansible是一种强大的自动化工具，它可以简化和加速IT基础设施的配置和管理。通过编写Ansible playbook，我们可以定义一组任务，用于自动安装、配置和启动Chrony服务。

接下来我将使用playbook 在不同的 Linux 发行版（CentOS/Rocky 和 Ubuntu）上安装和配置 chrony 时间同步服务

1. 安装 chrony：在 CentOS 或 Rocky 上安装 chrony。

2. 删除默认的时间服务器：从 /etc/chrony.conf 文件中删除所有以 pool 或 server 开头的行。这些行通常包含默认的 NTP 服务器设置。

3. 添加新的时间服务器：在 /etc/chrony.conf 文件中添加两个新的 NTP 服务器（{{ SERVER1 }} 和 {{ SERVER2 }}），这两个变量应该在 vars.yml 文件中定义。

4. 重启 chronyd 服务：当上述更改应用于配置文件时，通过 handler 重启 chronyd 服务。但是，请注意，您在删除 pool 和 server 行时都通知了重启，但通常只需要在配置完成后重启一次。

---    - hosts: chronyclient    vars_files:      - vars.yml  # 包含 SERVER1 和 SERVER2 变量的文件      tasks:      # CentOS/Rocky 部分      - name: 在 CentOS 或 Rocky 上安装 chrony        yum:          name: chrony        when:          - (ansible_distribution=="CentOS" or ansible_distribution=="Rocky")        - name: 从 /etc/chrony.conf 文件中删除默认的 pool 行        lineinfile:          path: /etc/chrony.conf          regexp: '^pool.*'          state: absent        when:          - (ansible_distribution=="CentOS" or ansible_distribution=="Rocky")        notify:          - 重启 chronyd 服务        - name: 从 /etc/chrony.conf 文件中删除默认的 server 行        lineinfile:          path: /etc/chrony.conf          regexp: '^server.*'          state: absent        when:          - (ansible_distribution=="CentOS" or ansible_distribution=="Rocky")        notify:          - 重启 chronyd 服务        - name: 在 CentOS 或 Rocky 的 /etc/chrony.conf 文件中添加新的时间服务器        lineinfile:          path: /etc/chrony.conf          insertafter: '^# Please consider .*'          line: "server {{ SERVER1 }} iburst\nserver {{ SERVER2 }} iburst"        when:          - (ansible_distribution=="CentOS" or ansible_distribution=="Rocky")        notify:          - 重启 chronyd 服务        # 重启 chronyd 服务的 handler      - name: 重启 chronyd 服务        service:          name: chronyd          state: restarted        listen: "重启 chronyd 服务"

1. 删除 lock 文件：删除 Ubuntu 系统上的 APT 锁文件，以确保 APT 可以正常运行。但是，这些锁文件通常是由 APT 在运行时自动管理的，所以直接删除它们可能不是最佳做法。

2. 更新 APT 缓存：更新 Ubuntu 的 APT 包缓存。

3. 安装 chrony：在 Ubuntu 上安装 chrony。

4. 删除Ubuntu的默认时间服务器：从/etc/chronychrony.conf 文件中删除所有以 pool 开头的行。但是，这里只提到了 pool 而没有提到 server，这可能是因为 Ubuntu 的默认配置可能只使用 pool。

# Ubuntu 部分      - name: 删除 Ubuntu 的 APT 锁文件（不推荐直接操作）        file:          path: "{{ item }}"          state: absent        loop:          - /var/lib/dpkg/lock          - /var/lib/apt/lists/lock          - /var/cache/apt/archives/lock        when:          - ansible_distribution=="Ubuntu"        - name: 更新 Ubuntu 的 APT 包缓存        apt:          update_cache: yes        when:          - ansible_distribution=="Ubuntu"        - name: 在 Ubuntu 上安装 chrony        apt:          name: chrony        when:          - ansible_distribution=="Ubuntu"        - name: 从 Ubuntu 的 /etc/chrony/chrony.conf 文件中删除默认的 pool 行        lineinfile:          path: /etc/chrony/chrony.conf          regexp: '^pool.*'          state: absent        when:          - ansible_distribution=="Ubuntu"      # 注意：这里没有为 Ubuntu 添加重启 chrony 服务的任务，因为 chrony 在 Ubuntu 上通常作为 chronyd 运行    # 如果需要重启 chrony，可以添加相应的 service 任务和 handler      handlers:      - name: 重启 chronyd 服务        service:          name: chronyd          state: restarted

---- hosts: chronyclient  vars_files:    vars.yml  tasks:    - name: install CentOS or Rocky chrony      yum:        name: chrony      when:        - (ansible_distribution=="CentOS" or ansible_distribution=="Rocky")    - name: delete CentOS or Rocky /etc/chrony.conf file contains '^pool.*' string line      lineinfile:        path: /etc/chrony.conf        regexp: '^pool.*'        state: absent      when:        - (ansible_distribution=="CentOS" or ansible_distribution=="Rocky")      notify:        - restart chronyd    - name: delete CentOS or Rocky /etc/chrony.conf file contains '^server.*' string line      lineinfile:        path: /etc/chrony.conf        regexp: '^server.*'        state: absent      when:        - (ansible_distribution=="CentOS" or ansible_distribution=="Rocky")      notify:        - restart chronyd    - name: add Time server for CentOS or Rocky /etc/chrony.conf file      lineinfile:        path: /etc/chrony.conf        insertafter: '^# Please consider .*'        line: "server {{ SERVER1 }} iburst\nserver {{ SERVER2 }} iburst"      when:        - (ansible_distribution=="CentOS" or ansible_distribution=="Rocky")      notify:        - restart chronyd    - name: delete lock files      file:        path: "{{ item }}"        state: absent      loop:        - /var/lib/dpkg/lock        - /var/lib/apt/lists/lock        - /var/cache/apt/archives/lock      when:        - ansible_distribution=="Ubuntu"    - name: apt update      apt:        update_cache: yes        force: yes      when:        - ansible_distribution=="Ubuntu"    - name: install Ubuntu chrony      apt:        name: chrony        force: yes      when:        - ansible_distribution=="Ubuntu"    - name: delete Ubuntu /etc/chrony/chrony.conf file contains '^pool.*' string line      lineinfile:        path: /etc/chrony/chrony.conf        regexp: '^pool.*'        state: absent      when:        - ansible_distribution=="Ubuntu"      notify:        - restart chronyd    - name: add Time server for Ubuntu /etc/chrony/chrony.conf file      lineinfile:        path: /etc/chrony/chrony.conf        insertafter: '^# See http:.*'        line: "server {{ SERVER1 }} iburst\nserver {{ SERVER2 }} iburst"      when:        - ansible_distribution=="Ubuntu"      notify:        - restart chronyd    - name: start chronyd      systemd:        name: chronyd        state: started        enabled: yes  handlers:    - name: restart chronyd      service:        name: chronyd        state: restarted

服务端脚本主要操作了以一下内容