Nastavte časové pásmo a NTP na CentOS 6

Úvod

Pro administrátory serveru je důležité správně nastavit a udržovat čas na serverech. Špatně nakonfigurovaný čas způsobí chaos v prostředí serveru, jako je nekonzistence dat, selhání synchronizace dat a problémy s plánováním úloh.

Chcete-li se těmto nežádoucím problémům vyhnout, musíte nejprve na svém serveru nastavit přiměřené časové pásmo, které serveru poskytne relativně přesný místní čas. Zadruhé, pro komunikační účely můžete také použít NTP (Network Time Protocol) k synchronizaci času vašich serverů a vzdálených NTP serverů, a udržovat tak čas na vašich počítačích v dokonalém pořádku.

V tomto článku vám ukážu, jak nastavit časové pásmo a jak synchronizovat čas pomocí NTP na serveru CentOS 6 x64.

Předpoklady

Předpokládám, že jste nasadili instanci serveru CentOS 6 x64 Vultr od začátku a přihlásili jste se jako root.

Krok 1: Nastavte časové pásmo

Do terminálu zadejte následující příkaz:

date

Jak vidíte, operační systém Vultr CentOS 6 x64 používá ve výchozím nastavení čas UTC. Můžete jej upravit na libovolné časové pásmo, jak chcete, ale nejlepším postupem je použití místního časového pásma fyzického umístění serveru.

Pokud by náš server běžel v Číně, použili bychom časové pásmo „Asie/Shanghai“:

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

Můžete přejít do adresáře /usr/share/zoneinfoa najít vhodné časové pásmo. Na Wikipedii je vynikající zdroj pro výpisy časových pásem .

Zadejte dateznovu, zjistíte, že místní systémový čas se změnil na CST (Čínský standardní čas) GMT+0800.

Dále zapíšeme informace o systémovém čase do hardwarových hodin.

vi /etc/sysconfig/clock

Upravte obsah tohoto souboru, jak je uvedeno níže.

ZONE="Asia/Shanghai"
UTC=false
ARC=false

Uložit a skončit.

:wq

Zapište systémový čas do hardwarových hodin.

hwclock --systohc --localtime

Zadejte, hwclockabyste viděli výsledek.

Krok 2: Upgradujte NTP

Ve výchozím nastavení byl program démona ntp nainstalován a nastaven pro spuštění na instanci serveru Vultr CentOS 6 x64. Z bezpečnostních důvodů je první věcí, kterou bychom měli udělat, upgradovat na nejnovější verzi.

Chcete-li zobrazit verzi ntpd:

ntpd --version

V době psaní tohoto článku je výchozí nainstalovaná verze „4.2.6p5“.

Zastavte službu ntpd:

service ntpd stop

Stáhněte si nejnovější verzi programu ntp z jeho oficiálních stránek:

wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz

Rozbalte a přejděte do nově vytvořeného adresáře:

tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2

Nainstalujte potřebné komponenty pro naši instalaci:

yum -y install gcc libcap-devel

Protože se chystáme upgradovat stávající program ntpd, musíme určit vlastníka a informace o skupině:

cat /etc/group
cat /etc/passwd

Jak vidíte, program ntp patří vlastníkovi ntp (uid=38) a skupině ntp (gid=38).

Z bezpečnostních důvodů aktualizujte konfiguraci uživatelského účtu ntp:

usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp

Zkompilujte a nainstalujte program ntp:

./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp

Po dokončení instalace můžete znovu zkontrolovat verzi ntpd:

ntpd --version

Jak vidíte, program ntp byl upgradován na nejnovější verzi "4.2.8p2".

Krok 3: Nakonfigurujte ntp

Pro lepší výkon a zabezpečení musíme upravit výchozí konfiguraci:

vi /etc/ntp.conf

V ntp.confkonfiguračním souboru můžete najít ntp servery jako:

server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com

Pro rychlejší synchronizaci můžete tyto servery změnit na servery v regionu nebo dokonce v zemi vašeho datového centra. Například ve Spojených státech můžete použít:

server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org

Další časové servery fondu NTP lze nalézt na webu podpory NTP .

Z bezpečnostních důvodů bychom měli omezit oprávnění. V ntp.confkonfiguračním souboru najděte následující dva řádky:

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

Upravte je následovně:

restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery

Navíc musíme přidat následující dva řádky:

pidfile   /var/run/ntpd.pid
leapfile  /etc/ntp.leapseconds

Uložit a ukončit:

:wq

Restartujte systém:

reboot

Krok 4: Nakonfigurujte bránu firewall

Přidejte následující větu do konfiguračního souboru iptable /etc/sysconfig/iptables:

-A  INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

Restartujte firewall.

service iptables restart

V tomto okamžiku je NTP plně nakonfigurován. Program ntpd bude neustále upravovat čas vašeho serveru.

V případě potřeby můžete zkontrolovat stav synchronizace času pomocí následujícího příkazu:

ntpstat