publicarray/chrony

publicarray/chrony 镜像说明

镜像概述

该镜像基于chrony构建，是网络时间协议（NTP）的多功能实现，主要用于ntppool.org项目，默认配置适用于澳大利亚区域。它支持灵活的部署方式和自定义配置，满足不同场景下的时间同步需求。

核心功能

• 实现NTP协议，提供精准时间同步服务
• 支持自定义NTP服务器（如time.apple.com、time.cloudflare.com等）
• 允许挂载本地配置文件覆盖默认设置
• 可使用主机实时时钟（rtc）进行时间同步（需挂载/dev/rtc）
• 支持限制日志文件大小和数量，保证服务稳定运行

使用场景

• 作为ntppool.org项目节点提供时间服务
• 服务器环境中需要精准时间同步的场景
• 本地测试环境的时间同步需求
• 需要自定义NTP配置的场景

配置说明

以下是常见部署示例：

基础运行

sh
docker run -it --rm --name chrony -p123:123/udp --cap-add SYS_TIME publicarray/chrony

使用主机实时时钟（未测试）

sh
docker run -it --rm --name chrony -p123:123/udp --cap-add SYS_TIME -v /dev/rtc:/dev/rtc:ro publicarray/chrony

挂载自定义配置文件

sh
docker run -it --rm --name chrony -p123:123/udp --cap-add SYS_TIME -v "$(pwd)"/chrony.conf:/etc/chrony.conf:ro publicarray/chrony

指定NTP服务器

sh
docker run -it --rm --name chrony -p123:123/udp --cap-add SYS_TIME publicarray/chrony -s time.apple.com -s time.windows.com -s time.cloudflare.com

长期运行并限制日志大小

sh
docker run -d --restart always --name chrony -p123:123/udp --cap-add SYS_TIME --log-opt max-size=1m --log-opt max-file=3 publicarray/chrony

保存状态并使用主机网络

sh
docker volume create chrony
docker run -d --restart always --name chrony --network host -v chrony:/var/lib/chrony --cap-add SYS_TIME publicarray/chrony

防止conntrack填满

可通过以下命令禁用NTP端口（123）的conntrack：

sh
# 查看当前状态
sysctl net.netfilter.nf_conntrack_count
sysctl net.netfilter.nf_conntrack_max

# 禁用123端口的conntrack
iptables -t raw -A PREROUTING -p udp -m udp --dport 123 -j NOTRACK
iptables -t raw -A OUTPUT -p udp -m udp --sport 123 -j NOTRACK