Opsæt tidszone og NTP på CentOS 6

Opsæt tidszone og NTP på CentOS 6

Introduktion

For serveradministratorer er det vigtigt at indstille og vedligeholde tiden på serverne korrekt. Forkert konfigureret tid vil forårsage kaos i servermiljøet, såsom datainkonsistens, datasynkroniseringsfejl og jobplanlægningsproblemer.

For at undgå disse uønskede problemer skal du først indstille en rimelig tidszone på din server, hvilket giver din server en relativt præcis lokal tid. For det andet, til kommunikationsformål, kan du også bruge NTP (Network Time Protocol) til at synkronisere tiden på dine servere og eksterne NTP-servere, så tiden på dine maskiner holdes i perfekt orden.

I denne artikel vil jeg vise dig, hvordan du indstiller tidszonen, og hvordan du synkroniserer tiden ved hjælp af NTP på en CentOS 6 x64-server.

Forudsætninger

Jeg antager, at du har installeret en CentOS 6 x64 Vultr-serverinstans fra bunden og har logget ind som root.

Trin 1: Indstil tidszonen

Indtast følgende kommando i din terminal:

date

Som du kan se, bruger Vultr CentOS 6 x64 OS UTC-tiden som standard. Du kan ændre den til enhver tidszone, som du ønsker, men det er en god praksis at bruge den lokale tidszone på serverens fysiske placering.

Hvis vores server kørte i Kina, ville vi bruge tidszonen "Asien/Shanghai":

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

Du kan navigere til biblioteket for /usr/share/zoneinfoat finde den passende tidszone. Der er en fremragende ressource på Wikipedia til tidszonelister .

Indtast dateigen, du vil opdage, at den lokale systemtid er ændret til CST (China Standard Time) GMT+0800.

Dernæst vil vi skrive systemtidsoplysningerne ind i hardwareuret.

vi /etc/sysconfig/clock

Rediger indholdet af denne fil som nedenfor.

ZONE="Asia/Shanghai"
UTC=false
ARC=false

Gem og afslut.

:wq

Skriv systemtiden ind i hardwareuret.

hwclock --systohc --localtime

Indtast for hwclockat se resultatet.

Trin 2: Opgrader NTP

Som standard er ntp-dæmonprogrammet blevet installeret og sat op til at køre på Vultr CentOS 6 x64-serverinstansen. Af sikkerhedsmæssige årsager er den første ting, vi bør gøre, at opgradere den til den nyeste version.

For at se ntpd-versionen:

ntpd --version

I skrivende stund er den installerede standardversion "4.2.6p5".

Stop ntpd-tjenesten:

service ntpd stop

Download den seneste version af ntp-programmet fra dets officielle hjemmeside:

wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz

Unzip og gå ind i den nyoprettede mappe:

tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2

Installer de nødvendige komponenter til vores installation:

yum -y install gcc libcap-devel

Fordi vi skal opgradere det eksisterende ntpd-program, skal vi bestemme ejer- og gruppeoplysningerne:

cat /etc/group
cat /etc/passwd

Som du kan se, tilhører ntp-programmet ejeren ntp (uid=38) og gruppen ntp (gid=38).

Af sikkerhedsmæssige årsager skal du opdatere konfigurationen af ​​ntp-brugerkontoen:

usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp

Kompiler og installer ntp-programmet:

./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp

Når installationen er fuldført, kan du tjekke ntpd-versionen igen:

ntpd --version

Som du kan se, er ntp-programmet blevet opgraderet til den seneste version "4.2.8p2".

Trin 3: Konfigurer ntp

For bedre ydeevne og sikkerhed er vi nødt til at ændre standardkonfigurationen:

vi /etc/ntp.conf

I ntp.confkonfigurationsfilen kan du finde ntp-servere som:

server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com

For hurtigere synkroniseringshastighed kan du ændre disse servere til dem i regionen eller endda i dit datacenters land. I USA kan du f.eks. bruge:

server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org

Flere NTP-pooltidsservere kan findes på NTP-supportwebstedet .

Af sikkerhedsmæssige årsager bør vi begrænse tilladelser. Mens du stadig er i ntp.confkonfigurationsfilen, skal du finde følgende to rækker:

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

Rediger dem som nedenfor:

restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery

Derudover skal vi tilføje følgende to rækker:

pidfile   /var/run/ntpd.pid
leapfile  /etc/ntp.leapseconds

Gem og luk:

:wq

Genstart systemet:

reboot

Trin 4: Konfigurer firewallen

Tilføj følgende sætning til iptable-konfigurationsfilen /etc/sysconfig/iptables:

-A  INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

Genstart firewallen.

service iptables restart

På dette tidspunkt er NTP fuldt konfigureret. ntpd-programmet vil løbende justere tiden på din server.

Hvis det er nødvendigt, kan du kontrollere tidssynkroniseringsstatus med følgende kommando:

ntpstat

Installer Plesk på CentOS 7

Installer Plesk på CentOS 7

Bruger du et andet system? Plesk er et proprietært webhost kontrolpanel, der giver brugerne mulighed for at administrere deres personlige og/eller klienters websteder, databaser

Sådan installeres Squid Proxy på CentOS

Sådan installeres Squid Proxy på CentOS

Squid er et populært, gratis Linux-program, der giver dig mulighed for at oprette en webproxy til videresendelse. I denne vejledning vil du se, hvordan du installerer Squid på CentOS for at gøre dig

Sådan installeres Lighttpd (LLMP Stack) på CentOS 6

Sådan installeres Lighttpd (LLMP Stack) på CentOS 6

Introduktion Lighttpd er en forgrening af Apache, der sigter mod at være meget mindre ressourcekrævende. Den er let, deraf navnet, og den er ret enkel at bruge. Installer

Konfiguration af statisk netværk og IPv6 på CentOS 7

Konfiguration af statisk netværk og IPv6 på CentOS 7

VULTR har for nylig foretaget ændringer i deres ende, og alt skulle nu fungere fint ud af boksen med NetworkManager aktiveret. Skulle du ønske at deaktivere

Ændring af Icinga2 til at bruge Master/Client Model på CentOS 6 eller CentOS 7

Ændring af Icinga2 til at bruge Master/Client Model på CentOS 6 eller CentOS 7

Icinga2 er et kraftfuldt overvågningssystem, og når det bruges i en master-klient-model, kan det erstatte behovet for NRPE-baserede overvågningstjek. Mester-klienten

Sådan installeres Apache Cassandra 3.11.x på CentOS 7

Sådan installeres Apache Cassandra 3.11.x på CentOS 7

Bruger du et andet system? Apache Cassandra er et gratis og open source NoSQL-databasestyringssystem, der er designet til at give skalerbarhed, høj

Sådan installeres Microweber på CentOS 7

Sådan installeres Microweber på CentOS 7

Bruger du et andet system? Microweber er en open source træk og slip CMS og online shop. Microweber-kildekoden er hostet på GitHub. Denne guide vil vise dig

Sådan installeres Mattermost 4.1 på CentOS 7

Sådan installeres Mattermost 4.1 på CentOS 7

Bruger du et andet system? Mattermost er et open source, selvhostet alternativ til Slack SAAS-meddelelsestjenesten. Med andre ord, med Mattermost er du ca

Oprettelse af et netværk af Minecraft-servere med BungeeCord på Debian 8, Debian 9 eller CentOS 7

Oprettelse af et netværk af Minecraft-servere med BungeeCord på Debian 8, Debian 9 eller CentOS 7

Hvad skal du bruge En Vultr VPS med mindst 1 GB RAM. SSH-adgang (med root/administrative rettigheder). Trin 1: Installation af BungeeCord Første ting først

Lad os kryptere på Plesk

Lad os kryptere på Plesk

Plesk-kontrolpanelet har en meget flot integration til Lets Encrypt. Lets Encrypt er en af ​​de eneste SSL-udbydere, der udleverer certifikater komplet

Lader kryptere på cPanel

Lader kryptere på cPanel

Lets Encrypt er en certifikatmyndighed dedikeret til at levere SSL-certifikater gratis. cPanel har bygget en pæn integration, så du og din klient

Sådan installeres Concrete5 på CentOS 7

Sådan installeres Concrete5 på CentOS 7

Bruger du et andet system? Concrete5 er et open source CMS, som tilbyder mange karakteristiske og nyttige funktioner til at hjælpe redaktører med at producere indhold nemt og

Sådan installeres Review Board på CentOS 7

Sådan installeres Review Board på CentOS 7

Bruger du et andet system? Review Board er et gratis og open source-værktøj til gennemgang af kildekode, dokumentation, billeder og mange flere. Det er webbaseret software

Konfigurer HTTP-godkendelse med Nginx på CentOS 7

Konfigurer HTTP-godkendelse med Nginx på CentOS 7

I denne vejledning lærer du, hvordan du opsætter HTTP-godkendelse for en Nginx-webserver, der kører på CentOS 7. Krav For at komme i gang skal du bruge

Sådan installeres YOURLS på CentOS 7

Sådan installeres YOURLS på CentOS 7

YOURLS (Your Own URL Shortener) er en open source URL-forkortelse og dataanalyseapplikation. I denne artikel vil vi dække installationsprocessen

Sådan installeres og konfigureres ArangoDB på CentOS 7

Sådan installeres og konfigureres ArangoDB på CentOS 7

Bruger du et andet system? Introduktion ArangoDB er en open source NoSQL-database med en fleksibel datamodel for dokumenter, grafer og nøgleværdier. det er

Brug af Etckeeper til versionskontrol af /etc

Brug af Etckeeper til versionskontrol af /etc

Introduktion /etc/-biblioteket spiller en afgørende rolle i den måde et Linux-system fungerer på. Årsagen til dette er, at næsten alle systemkonfigurationer

Hvorfor skal du bruge SSHFS? Sådan monteres et eksternt filsystem med SSHFS på CentOS 6

Hvorfor skal du bruge SSHFS? Sådan monteres et eksternt filsystem med SSHFS på CentOS 6

Mange systemadministratorer administrerer store mængder servere. Når filer skal tilgås på tværs af forskellige servere, logges ind på hver enkelt individuelt ca

Opsætning af en Half Life 2-server på CentOS 6

Opsætning af en Half Life 2-server på CentOS 6

Denne vejledning vil dække processen med at installere en Half Life 2-spilserver på CentOS 6 System. Trin 1: Installation af forudsætninger For at opsætte ou

Sådan installeres Laravel GitScrum på CentOS 7

Sådan installeres Laravel GitScrum på CentOS 7

Laravel GitScrum eller GitScrum er et open source-produktivitetsværktøj designet til at hjælpe udviklingsteams med at implementere Scrum-metoden på en måde, der ligner t.

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Kunstig intelligens er ikke i fremtiden, det er her lige i nuet I denne blog Læs, hvordan kunstig intelligens-applikationer har påvirket forskellige sektorer.

DDOS-angreb: et kort overblik

DDOS-angreb: et kort overblik

Er du også et offer for DDOS-angreb og forvirret over forebyggelsesmetoderne? Læs denne artikel for at løse dine spørgsmål.

Har du nogensinde spekuleret på, hvordan tjener hackere penge?

Har du nogensinde spekuleret på, hvordan tjener hackere penge?

Du har måske hørt, at hackere tjener mange penge, men har du nogensinde spekuleret på, hvordan tjener de den slags penge? lad os diskutere.

Revolutionære opfindelser fra Google, der vil gøre dit liv lettere.

Revolutionære opfindelser fra Google, der vil gøre dit liv lettere.

Vil du se revolutionerende opfindelser fra Google, og hvordan disse opfindelser ændrede livet for ethvert menneske i dag? Læs derefter til bloggen for at se opfindelser fra Google.

Fredag ​​Essential: Hvad skete der med AI-drevne biler?

Fredag ​​Essential: Hvad skete der med AI-drevne biler?

Konceptet med selvkørende biler til at køre på vejene ved hjælp af kunstig intelligens er en drøm, vi har haft i et stykke tid nu. Men på trods af flere løfter er de ingen steder at se. Læs denne blog for at lære mere...

Teknologisk singularitet: En fjern fremtid for menneskelig civilisation?

Teknologisk singularitet: En fjern fremtid for menneskelig civilisation?

Efterhånden som videnskaben udvikler sig i et hurtigt tempo og overtager en stor del af vores indsats, stiger risikoen for at udsætte os selv for en uforklarlig Singularitet. Læs, hvad singularitet kunne betyde for os.

Udvikling af datalagring – Infografik

Udvikling af datalagring – Infografik

Opbevaringsmetoderne for dataene har været under udvikling, kan være siden fødslen af ​​dataene. Denne blog dækker udviklingen af ​​datalagring på basis af en infografik.

Funktioner af Big Data Reference Architecture Layers

Funktioner af Big Data Reference Architecture Layers

Læs bloggen for at kende forskellige lag i Big Data-arkitekturen og deres funktionaliteter på den enkleste måde.

6 fantastiske fordele ved at have smarte hjemmeenheder i vores liv

6 fantastiske fordele ved at have smarte hjemmeenheder i vores liv

I denne digitalt drevne verden er smarte hjemmeenheder blevet en afgørende del af livet. Her er et par fantastiske fordele ved smarte hjemmeenheder om, hvordan de gør vores liv værd at leve og enklere.

macOS Catalina 10.15.4-tillægsopdatering forårsager flere problemer end at løse

macOS Catalina 10.15.4-tillægsopdatering forårsager flere problemer end at løse

For nylig udgav Apple macOS Catalina 10.15.4 en supplerende opdatering for at løse problemer, men det ser ud til, at opdateringen forårsager flere problemer, hvilket fører til mursten af ​​mac-maskiner. Læs denne artikel for at lære mere