Configura la zona horària i NTP a CentOS 6

Introducció

Per als administradors de servidors, és important establir i mantenir correctament l'hora als servidors. El temps configurat incorrectament provocarà un caos a l'entorn del servidor, com ara la inconsistència de les dades, errors de sincronització de dades i problemes de programació de treballs.

Per evitar aquests problemes indesitjables, primer, heu d'establir una zona horària raonable al vostre servidor, donant al vostre servidor una hora local relativament precisa. En segon lloc, amb finalitats de comunicació, també podeu utilitzar NTP (Network Time Protocol) per sincronitzar l'hora dels vostres servidors i servidors NTP remots, mantenint l'hora de les vostres màquines en perfecte ordre.

En aquest article, us mostraré com configurar la zona horària i com sincronitzar l'hora mitjançant NTP en un servidor CentOS 6 x64.

Requisits previs

Suposo que heu desplegat una instància del servidor CentOS 6 x64 Vultr des de zero i heu iniciat sessió com a root.

Pas 1: establiu la zona horària

Introduïu la següent comanda al vostre terminal:

date

Com veieu, el sistema operatiu Vultr CentOS 6 x64 utilitza l'hora UTC de manera predeterminada. Podeu modificar-lo a qualsevol zona horària com vulgueu, però utilitzar la zona horària local de la ubicació física del servidor és una pràctica recomanada.

Si el nostre servidor s'executés a la Xina, utilitzaríem la zona horària "Àsia/Shanghai":

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

Podeu navegar al directori /usr/share/zoneinfoper trobar la zona horària adequada. Hi ha un excel·lent recurs a la Viquipèdia per als llistats de zones horàries .

Si datetorneu a introduir , trobareu que l'hora del sistema local ha canviat a CST (hora estàndard de la Xina) GMT+0800.

A continuació, escriurem la informació de l'hora del sistema al rellotge del maquinari.

vi /etc/sysconfig/clock

Modifiqueu el contingut d'aquest fitxer com a continuació.

ZONE="Asia/Shanghai"
UTC=false
ARC=false

Desa i surt.

:wq

Escriu l'hora del sistema al rellotge del maquinari.

hwclock --systohc --localtime

Entrada hwclockper veure el resultat.

Pas 2: actualitzeu NTP

De manera predeterminada, el programa daemon ntp s'ha instal·lat i configurat per executar-se a la instància del servidor Vultr CentOS 6 x64. Per motius de seguretat, el primer que hem de fer és actualitzar-lo a la darrera versió.

Per veure la versió ntpd:

ntpd --version

En el moment d'escriure, la versió instal·lada per defecte és "4.2.6p5".

Atura el servei ntpd:

service ntpd stop

Baixeu la darrera versió del programa ntp des del seu lloc web oficial:

wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz

Descomprimiu i aneu al directori acabat de crear:

tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2

Instal·leu els components necessaris per a la nostra instal·lació:

yum -y install gcc libcap-devel

Com que actualitzarem el programa ntpd existent, hem de determinar el propietari i la informació del grup:

cat /etc/group
cat /etc/passwd

Com veieu, el programa ntp pertany al propietari ntp (uid=38) i al grup ntp (gid=38).

Per motius de seguretat, actualitzeu la configuració del compte d'usuari ntp:

usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp

Compileu i instal·leu el programa ntp:

./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp

Un cop finalitzada la instal·lació, podeu tornar a comprovar la versió ntpd:

ntpd --version

Com veieu, el programa ntp s'ha actualitzat a la darrera versió "4.2.8p2".

Pas 3: configureu ntp

Per a un millor rendiment i seguretat, hem de modificar la configuració predeterminada:

vi /etc/ntp.conf

Al ntp.conffitxer de configuració, podeu trobar els servidors ntp com:

server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com

Per obtenir una velocitat de sincronització més ràpida, podeu canviar aquests servidors als de la regió o fins i tot al país del vostre centre de dades. Per exemple, als Estats Units, podeu utilitzar:

server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org

Es poden trobar més servidors d'hora del grup NTP al lloc web d'assistència NTP .

Per motius de seguretat, hauríem de restringir els permisos. Mentre encara ntp.confesteu al fitxer de configuració, cerqueu les dues files següents:

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

Modifiqueu-los com a continuació:

restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery

A més, hem d'afegir les dues files següents:

pidfile   /var/run/ntpd.pid
leapfile  /etc/ntp.leapseconds

Desa i surt:

:wq

Reinicieu el sistema:

reboot

Pas 4: configureu el tallafoc

Afegiu la següent frase al fitxer de configuració iptable /etc/sysconfig/iptables:

-A  INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

Reinicieu el tallafoc.

service iptables restart

En aquest punt, NTP està completament configurat. El programa ntpd ajustarà contínuament l'hora del vostre servidor.

Si cal, podeu comprovar l'estat de sincronització de l'hora amb l'ordre següent:

ntpstat