Seadistage CentOS 6 ajavöönd ja NTP

Seadistage CentOS 6 ajavöönd ja NTP

Sissejuhatus

Serveriadministraatorite jaoks on oluline serverite aeg õigesti seadistada ja säilitada. Valesti seadistatud aeg põhjustab serverikeskkonnas kaose, näiteks andmete ebaühtlust, andmete sünkroonimise tõrkeid ja töö ajastamise probleeme.

Nende soovimatute probleemide vältimiseks peate esmalt määrama oma serveris mõistliku ajavööndi, mis annab serverile suhteliselt täpse kohaliku aja. Teiseks saate suhtluse eesmärgil kasutada ka NTP-d (Network Time Protocol), et sünkroonida oma serverite ja kaug-NTP-serverite kellaaega, hoides aega oma masinates täiuslikus korras.

Selles artiklis näitan teile, kuidas määrata ajavööndit ja sünkroonida aega CentOS 6 x64 serveris NTP abil.

Eeltingimused

Eeldan, et olete CentOS 6 x64 Vultr serveri eksemplari nullist juurutanud ja sisse loginud administraatorina.

1. samm: määrake ajavöönd

Sisestage terminali järgmine käsk:

date

Nagu näete, kasutab Vultr CentOS 6 x64 OS vaikimisi UTC aega. Saate seda vastavalt soovile muuta mis tahes ajavööndiks, kuid parim tava on serveri füüsilise asukoha kohaliku ajavööndi kasutamine.

Kui meie server töötaks Hiinas, kasutaksime ajavööndit "Aasia/Shanghai":

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

/usr/share/zoneinfoSobiva ajavööndi leidmiseks saate navigeerida kataloogi . Wikipedias on suurepärane allikas ajavööndite loendite jaoks .

Kui datesisestate uuesti, näete, et kohaliku süsteemi aeg on muutunud CST-ks (Hiina standardaeg) GMT+0800.

Järgmisena kirjutame riistvarakellasse süsteemi aja teabe.

vi /etc/sysconfig/clock

Muutke selle faili sisu nagu allpool.

ZONE="Asia/Shanghai"
UTC=false
ARC=false

Salvestage ja lõpetage.

:wq

Kirjutage süsteemi aeg riistvarakellasse.

hwclock --systohc --localtime

hwclockTulemuse nägemiseks sisestage .

2. samm: uuendage NTP-d

Vaikimisi on ntp deemoni programm installitud ja seadistatud töötama Vultr CentOS 6 x64 serverieksemplaris. Turvalisuse huvides peaksime esimese asjana selle uusimale versioonile üle viima.

Ntpd versiooni vaatamiseks tehke järgmist.

ntpd --version

Kirjutamise ajal oli installitud vaikeversioon "4.2.6p5".

Peatage ntpd teenus:

service ntpd stop

Laadige alla ntp-programmi uusim versioon selle ametlikult veebisaidilt:

wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz

Pakkige lahti ja minge vastloodud kataloogi:

tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2

Paigaldage meie paigaldamiseks vajalikud komponendid:

yum -y install gcc libcap-devel

Kuna me uuendame olemasolevat ntpd programmi, peame määrama omaniku ja rühma teabe:

cat /etc/group
cat /etc/passwd

Nagu näete, kuulub programm ntp omanikule ntp (uid=38) ja rühmale ntp (gid=38).

Turvalisuse huvides värskendage ntp kasutajakonto konfiguratsiooni:

usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp

Kompileerige ja installige programm ntp:

./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp

Kui installimine on lõppenud, saate ntpd versiooni uuesti kontrollida:

ntpd --version

Nagu näete, on ntp programm uuendatud uusimale versioonile "4.2.8p2".

3. samm: ntp konfigureerimine

Parema jõudluse ja turvalisuse tagamiseks peame muutma vaikekonfiguratsiooni:

vi /etc/ntp.conf

Aastal ntp.confkonfiguratsioonifaili, leiad NTP serverid nagu:

server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com

Kiiremaks sünkroonimiskiiruseks saate need serverid muuta oma andmekeskuse piirkonnas või isegi riigis asuvateks serveriteks. Näiteks Ameerika Ühendriikides saate kasutada:

server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org

Rohkem NTP kogumisaja servereid leiate NTP tugiveebisaidilt .

Turvalisuse huvides peaksime lubasid piirama. Olles endiselt ntp.confkonfiguratsioonifailis, leidke järgmised kaks rida:

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

Muutke neid järgmiselt:

restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery

Lisaks peame lisama järgmised kaks rida:

pidfile   /var/run/ntpd.pid
leapfile  /etc/ntp.leapseconds

Salvestage ja lõpetage:

:wq

Taaskäivitage süsteem:

reboot

4. samm: konfigureerige tulemüür

Lisage iptable konfiguratsioonifaili järgmine lause /etc/sysconfig/iptables:

-A  INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

Taaskäivitage tulemüür.

service iptables restart

Sel hetkel on NTP täielikult konfigureeritud. Programm ntpd kohandab pidevalt teie serveri aega.

Vajadusel saate aja sünkroonimise olekut kontrollida järgmise käsuga:

ntpstat

Installige Plesk operatsioonisüsteemi CentOS 7

Installige Plesk operatsioonisüsteemi CentOS 7

Kas kasutate teistsugust süsteemi? Plesk on patenteeritud veebihosti juhtpaneel, mis võimaldab kasutajatel hallata oma isiklikke ja/või klientide veebisaite, andmebaase

Kuidas installida CentOS-i Squid Proxy

Kuidas installida CentOS-i Squid Proxy

Squid on populaarne tasuta Linuxi programm, mis võimaldab teil luua edastamise veebipuhverserveri. Selles juhendis näete, kuidas installida Squid CentOS-i, et teid pöörata

Lighttpd (LLMP Stack) installimine CentOS 6-sse

Lighttpd (LLMP Stack) installimine CentOS 6-sse

Sissejuhatus Lighttpd on Apache'i hark, mille eesmärk on olla palju vähem ressursimahukas. See on kerge, sellest ka oma nimi, ja seda on üsna lihtne kasutada. Installin

Staatilise võrgu ja IPv6 konfigureerimine CentOS 7-s

Staatilise võrgu ja IPv6 konfigureerimine CentOS 7-s

VULTR on hiljuti teinud nende osas muudatusi ja kõik peaks nüüd töötama hästi, kui NetworkManager on lubatud. Kui soovite keelata

Icinga2 muutmine, et kasutada CentOS 6 või CentOS 7 põhi-/kliendimudelit

Icinga2 muutmine, et kasutada CentOS 6 või CentOS 7 põhi-/kliendimudelit

Icinga2 on võimas seiresüsteem ja kui seda kasutatakse põhikliendi mudelis, võib see asendada vajaduse NRPE-põhiste seirekontrollide järele. Meister-klient

Apache Cassandra 3.11.x installimine opsüsteemi CentOS 7

Apache Cassandra 3.11.x installimine opsüsteemi CentOS 7

Kas kasutate teistsugust süsteemi? Apache Cassandra on tasuta ja avatud lähtekoodiga NoSQL-i andmebaasihaldussüsteem, mis on loodud pakkuma skaleeritavust, hig.

Kuidas installida Microweber operatsioonisüsteemi CentOS 7

Kuidas installida Microweber operatsioonisüsteemi CentOS 7

Kas kasutate teistsugust süsteemi? Microweber on avatud lähtekoodiga pukseeritav CMS-i ja veebipood. Microweberi lähtekoodi majutatakse GitHubis. See juhend näitab teile

Mattermost 4.1 installimine CentOS 7-sse

Mattermost 4.1 installimine CentOS 7-sse

Kas kasutate teistsugust süsteemi? Mattermost on avatud lähtekoodiga isehostitav alternatiiv Slack SAAS-i sõnumsideteenusele. Teisisõnu, Mattermostiga saate ca

Minecrafti serverite võrgu loomine BungeeCordi abil opsüsteemides Debian 8, Debian 9 või CentOS 7

Minecrafti serverite võrgu loomine BungeeCordi abil opsüsteemides Debian 8, Debian 9 või CentOS 7

Mida vajate Vultr VPS-i, millel on vähemalt 1 GB muutmälu. SSH-juurdepääs (juur-/administraatoriõigustega). 1. samm: BungeeCordi installimine Kõigepealt

Võimaldab Pleskis krüptida

Võimaldab Pleskis krüptida

Pleski juhtpaneelil on Lets Encrypti jaoks väga kena integratsioon. Lets Encrypt on üks ainsatest SSL-i pakkujatest, kes väljastab sertifikaate täielikult

Võimaldab krüptida cPanelil

Võimaldab krüptida cPanelil

Lets Encrypt on sertifitseerimisasutus, mis on pühendunud SSL-sertifikaatide tasuta pakkumisele. cPanel on teie ja teie kliendi jaoks loonud korraliku integratsiooni

Kuidas installida Concrete5 süsteemi CentOS 7

Kuidas installida Concrete5 süsteemi CentOS 7

Kas kasutate teistsugust süsteemi? Concrete5 on avatud lähtekoodiga CMS, mis pakub palju eristatavaid ja kasulikke funktsioone, mis aitavad toimetajatel sisu hõlpsalt luua.

Kuidas installida CentOS 7 arvustuspaneeli

Kuidas installida CentOS 7 arvustuspaneeli

Kas kasutate teistsugust süsteemi? Review Board on tasuta avatud lähtekoodiga tööriist lähtekoodi, dokumentatsiooni, piltide ja palju muu ülevaatamiseks. See on veebipõhine tarkvara

Setup HTTP Authentication With Nginx on CentOS 7

Setup HTTP Authentication With Nginx on CentOS 7

In this guide, you will learn how to setup HTTP authentication for an Nginx web server running on CentOS 7. Requirements To get started, youll need th

Kuidas installida YOURLS süsteemi CentOS 7

Kuidas installida YOURLS süsteemi CentOS 7

YOURLS (Your Own URL Shortener) on avatud lähtekoodiga URL-i lühendamise ja andmeanalüüsi rakendus. Selles artiklis käsitleme installimisprotsessi

Kuidas installida ja konfigureerida ArangoDB CentOS 7-s

Kuidas installida ja konfigureerida ArangoDB CentOS 7-s

Kas kasutate teistsugust süsteemi? Sissejuhatus ArangoDB on avatud lähtekoodiga NoSQL-i andmebaas, millel on paindlik andmemudel dokumentide, graafikute ja võtmeväärtuste jaoks. see on

Etckeeperi kasutamine faili / etc versioonikontrolliks

Etckeeperi kasutamine faili / etc versioonikontrolliks

Sissejuhatus Kataloog /etc/ mängib Linuxi süsteemi toimimises kriitilist rolli. Selle põhjuseks on peaaegu iga süsteemi konfiguratsioon

Miks peaksite kasutama SSHFS-i? Kuidas ühendada CentOS 6-ga kaugfailisüsteem SSHFS-iga

Miks peaksite kasutama SSHFS-i? Kuidas ühendada CentOS 6-ga kaugfailisüsteem SSHFS-iga

Paljud süsteemiadministraatorid haldavad suuri servereid. Kui failidele on vaja juurde pääseda erinevatest serveritest, logige igasse eraldi sisse ca

Half Life 2 serveri seadistamine opsüsteemis CentOS 6

Half Life 2 serveri seadistamine opsüsteemis CentOS 6

See õpetus hõlmab Half Life 2 mänguserveri installimist süsteemi CentOS 6 System. 1. samm: eeltingimuste installimine Ou seadistamiseks

Kuidas installida Laravel GitScrum süsteemi CentOS 7

Kuidas installida Laravel GitScrum süsteemi CentOS 7

Laravel GitScrum ehk GitScrum on avatud lähtekoodiga produktiivsuse tööriist, mis on loodud selleks, et aidata arendusmeeskondadel rakendada Scrumi metoodikat sarnasel viisil.

Masinate tõus: AI tegelikud rakendused

Masinate tõus: AI tegelikud rakendused

Tehisintellekt ei ole tulevik, see on siin, olevikus. Sellest blogist loe, kuidas tehisintellekti rakendused on mõjutanud erinevaid sektoreid.

DDOS-i rünnakud: lühike ülevaade

DDOS-i rünnakud: lühike ülevaade

Kas olete ka DDOS-i rünnakute ohver ja olete segaduses ennetusmeetodite osas? Oma päringute lahendamiseks lugege seda artiklit.

Kas olete kunagi mõelnud, kuidas häkkerid raha teenivad?

Kas olete kunagi mõelnud, kuidas häkkerid raha teenivad?

Võib-olla olete kuulnud, et häkkerid teenivad palju raha, kuid kas olete kunagi mõelnud, kuidas nad sellist raha teenivad? arutleme.

Googlei revolutsioonilised leiutised, mis muudavad teie elu lihtsaks.

Googlei revolutsioonilised leiutised, mis muudavad teie elu lihtsaks.

Kas soovite näha Google'i revolutsioonilisi leiutisi ja seda, kuidas need leiutised muutsid iga inimese elu tänapäeval? Seejärel lugege ajaveebi, et näha Google'i leiutisi.

Reede oluline osa: mis juhtus tehisintellektiga juhitavate autodega?

Reede oluline osa: mis juhtus tehisintellektiga juhitavate autodega?

Isejuhtivate autode kontseptsioon tehisintellekti abil teedele jõudmiseks on meil juba mõnda aega unistus. Kuid vaatamata mitmele lubadusele pole neid kusagil näha. Lisateabe saamiseks lugege seda ajaveebi…

Tehnoloogiline singulaarsus: inimtsivilisatsiooni kauge tulevik?

Tehnoloogiline singulaarsus: inimtsivilisatsiooni kauge tulevik?

Kuna teadus areneb kiiresti, võttes üle suure osa meie jõupingutustest, suureneb ka oht, et allume seletamatule singulaarsusele. Loe, mida singulaarsus meie jaoks tähendada võiks.

Andmesalvestuse areng – infograafik

Andmesalvestuse areng – infograafik

Andmete säilitamise meetodid on arenenud alates andmete sünnist. See ajaveeb käsitleb infograafiku alusel andmete salvestamise arengut.

Suurandmete viitearhitektuuri kihtide funktsioonid

Suurandmete viitearhitektuuri kihtide funktsioonid

Lugege ajaveebi, et kõige lihtsamal viisil teada saada Big Data Architecture'i erinevaid kihte ja nende funktsioone.

6 hämmastavat eelist nutikate koduseadmete olemasolust meie elus

6 hämmastavat eelist nutikate koduseadmete olemasolust meie elus

Selles digipõhises maailmas on nutikad koduseadmed muutunud elu oluliseks osaks. Siin on mõned nutikate koduseadmete hämmastavad eelised, mis muudavad meie elu elamisväärseks ja lihtsamaks.

macOS Catalina 10.15.4 täienduse värskendus põhjustab rohkem probleeme kui lahendamine

macOS Catalina 10.15.4 täienduse värskendus põhjustab rohkem probleeme kui lahendamine

Hiljuti andis Apple välja macOS Catalina 10.15.4 täiendusvärskenduse probleemide lahendamiseks, kuid tundub, et värskendus põhjustab rohkem probleeme, mille tulemuseks on Maci masinate tellimine. Lisateabe saamiseks lugege seda artiklit