Настройте часова зона и NTP на CentOS 6

Въведение

За администраторите на сървъри е важно да задават и поддържат правилно времето на сървърите. Неправилно конфигурираното време ще причини хаос в сървърната среда, като несъответствие на данните, неуспехи при синхронизиране на данни и проблеми при планирането на задания.

За да избегнете тези нежелани проблеми, първо трябва да зададете разумна часова зона на вашия сървър, давайки на сървъра относително точно местно време. Второ, за целите на комуникацията можете също да използвате NTP (Network Time Protocol), за да синхронизирате времето на вашите сървъри и отдалечени NTP сървъри, като поддържате времето на вашите машини в перфектен ред.

В тази статия ще ви покажа как да зададете часовата зона и как да синхронизирате времето с NTP на сървър CentOS 6 x64.

Предпоставки

Предполагам, че сте разположили екземпляр на сървър CentOS 6 x64 Vultr от нулата и сте влезли като root.

Стъпка 1: Задайте часовата зона

Въведете следната команда във вашия терминал:

date

Както виждате, Vultr CentOS 6 x64 OS използва UTC времето по подразбиране. Можете да го промените във всяка часова зона, както желаете, но използването на местната часова зона на физическото местоположение на сървъра е най-добрата практика.

Ако нашият сървър работеше в Китай, тогава щяхме да използваме часовата зона „Азия/Шанхай“:

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

Можете да отидете до директорията, за /usr/share/zoneinfoда намерите подходящата часова зона. В Wikipedia има отличен ресурс за списъци с часови зони .

Въведете dateотново, ще откриете, че местното системно време се е променило на CST (Китайско стандартно време) GMT+0800.

След това ще запишем информацията за системното време в хардуерния часовник.

vi /etc/sysconfig/clock

Променете съдържанието на този файл, както е показано по-долу.

ZONE="Asia/Shanghai"
UTC=false
ARC=false

Запазете и излезте.

:wq

Запишете системното време в хардуерния часовник.

hwclock --systohc --localtime

Въведете, за hwclockда видите резултата.

Стъпка 2: Надстройте NTP

По подразбиране програмата ntp daemon е инсталирана и настроена да работи на сървърния екземпляр Vultr CentOS 6 x64. От съображения за сигурност първото нещо, което трябва да направим, е да го надстроим до най-новата версия.

За да видите версията на ntpd:

ntpd --version

Към момента на писане, инсталираната версия по подразбиране е "4.2.6p5".

Спрете услугата ntpd:

service ntpd stop

Изтеглете най-новата версия на програмата ntp от нейния официален уебсайт:

wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz

Разархивирайте и отидете в новосъздадената директория:

tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2

Инсталирайте необходимите компоненти за нашата инсталация:

yum -y install gcc libcap-devel

Тъй като ще надстроим съществуващата програма ntpd, трябва да определим собственика и информацията за групата:

cat /etc/group
cat /etc/passwd

Както виждате, програмата ntp принадлежи на собственика ntp (uid=38) и групата ntp (gid=38).

От съображения за сигурност актуализирайте конфигурацията на потребителския акаунт ntp:

usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp

Компилирайте и инсталирайте програмата ntp:

./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp

След като инсталацията приключи, можете да проверите отново версията на ntpd:

ntpd --version

Както виждате, програмата ntp е надстроена до най-новата версия "4.2.8p2".

Стъпка 3: Конфигурирайте ntp

За по-добра производителност и сигурност трябва да променим конфигурацията по подразбиране:

vi /etc/ntp.conf

В ntp.confконфигурационния файл можете да намерите ntp сървърите като:

server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com

За по-бърза скорост на синхронизиране можете да промените тези сървъри на тези в региона или дори в държавата на вашия център за данни. Например в Съединените щати можете да използвате:

server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org

Още сървъри за време на NTP пул могат да бъдат намерени на уебсайта за поддръжка на NTP .

От съображения за сигурност трябва да ограничим разрешенията. Докато все още сте в ntp.confконфигурационния файл, намерете следните два реда:

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

Променете ги както следва:

restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery

Освен това трябва да добавим следните два реда:

pidfile   /var/run/ntpd.pid
leapfile  /etc/ntp.leapseconds

Запазете и излезте:

:wq

Рестартирайте системата:

reboot

Стъпка 4: Конфигурирайте защитната стена

Добавете следното изречение към конфигурационния файл на iptable /etc/sysconfig/iptables:

-A  INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

Рестартирайте защитната стена.

service iptables restart

В този момент NTP е напълно конфигуриран. Програмата ntpd непрекъснато ще коригира времето на вашия сървър.

Ако е необходимо, можете да проверите състоянието на синхронизиране на времето със следната команда:

ntpstat