Время и NTP в Rocky/Alma/RHEL: timedatectl и chrony

В современных RHEL-compatible системах для синхронизации времени штатно используется chrony. Старые инструкции с отдельным ntpd стоит оставить для legacy-серверов.

Проверить время

timedatectl
chronyc tracking
chronyc sources -v

Изменить timezone

timedatectl list-timezones
sudo timedatectl set-timezone Europe/Berlin

Проверить chronyd

systemctl status chronyd
sudo systemctl enable --now chronyd

Свой источник времени

В корпоративной сети можно указать внутренние NTP-серверы в /etc/chrony.conf. Для AD/Kerberos особенно важно, чтобы все узлы имели согласованное время.

Если этот сервер сам раздаёт NTP

Разрешайте клиентов только из нужных подсетей и открывайте UDP/123 в firewall адресно, а не для всего интернета.

Не смешивайте несколько NTP-служб

Не запускайте одновременно chronyd и другой демон времени без специальной архитектуры. Один узел должен иметь понятный источник синхронизации.