Settu upp tímabelti og NTP á CentOS 6

Kynning

Fyrir netþjónastjórnendur er mikilvægt að stilla og viðhalda tímanum á netþjónum rétt. Rangt stilltur tími mun valda ringulreið innan netþjónsumhverfisins, svo sem ósamræmi í gögnum, bilun í samstillingu gagna og vandamál með vinnuáætlun.

Til að forðast þessi óæskilegu vandamál þarftu fyrst að stilla hæfilegt tímabelti á netþjóninum þínum, sem gefur netþjóninum þínum tiltölulega nákvæman staðartíma. Í öðru lagi, í samskiptatilgangi, geturðu líka notað NTP (Network Time Protocol) til að samstilla tíma netþjónanna þinna og ytri NTP netþjóna og halda tímanum á vélunum þínum í fullkomnu lagi.

Í þessari grein mun ég sýna þér hvernig á að stilla tímabeltið og hvernig á að samstilla tímann með NTP á CentOS 6 x64 netþjóni.

Forkröfur

Ég geri ráð fyrir að þú hafir sett upp CentOS 6 x64 Vultr netþjónstilvik frá grunni og hefur skráð þig inn sem rót.

Skref 1: Stilltu tímabeltið

Sláðu inn eftirfarandi skipun í flugstöðinni þinni:

date

Eins og þú sérð notar Vultr CentOS 6 x64 OS sjálfgefið UTC tíma. Þú getur breytt því í hvaða tímabelti sem þú vilt, en það er best að nota staðbundið tímabelti á staðsetningu netþjónsins.

Ef miðlarinn okkar væri í gangi í Kína, þá myndum við nota „Asía/Shanghai“ tímabeltið:

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

Þú getur farið í möppuna /usr/share/zoneinfotil að finna viðeigandi tímabelti. Það er frábær heimild á Wikipedia fyrir tímabeltisskráningar .

Inntak dateaftur, þú vilja finna þessi the heimamaður kerfi tíma hefur breyst í CST (China Standard Time) GMT + 0800.

Næst munum við skrifa kerfistímaupplýsingarnar inn í vélbúnaðarklukkuna.

vi /etc/sysconfig/clock

Breyttu innihaldi þessarar skráar eins og hér að neðan.

ZONE="Asia/Shanghai"
UTC=false
ARC=false

Vista og hætta.

:wq

Skrifaðu kerfistímann inn í vélbúnaðarklukkuna.

hwclock --systohc --localtime

Inntak hwclocktil að sjá niðurstöðuna.

Skref 2: Uppfærðu NTP

Sjálfgefið hefur ntp púkinn forritið verið sett upp og sett upp til að keyra á Vultr CentOS 6 x64 netþjónstilvikinu. Í öryggisskyni, það fyrsta sem við ættum að gera er að uppfæra það í nýjustu útgáfuna.

Til að sjá ntpd útgáfuna:

ntpd --version

Þegar þetta er skrifað er sjálfgefin uppsett útgáfa "4.2.6p5".

Stöðvaðu ntpd þjónustuna:

service ntpd stop

Sæktu nýjustu útgáfuna af ntp forritinu af opinberu vefsíðu þess:

wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz

Unzip og farðu inn í nýstofnaða möppuna:

tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2

Settu upp nauðsynlega íhluti fyrir uppsetningu okkar:

yum -y install gcc libcap-devel

Vegna þess að við ætlum að uppfæra núverandi ntpd forrit, þurfum við að ákvarða eiganda og hópupplýsingar:

cat /etc/group
cat /etc/passwd

Eins og þú sérð tilheyrir ntp forritið eigandanum ntp (uid=38) og hópnum ntp (gid=38).

Í öryggisskyni, uppfærðu stillingar ntp notendareikningsins:

usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp

Settu saman og settu upp ntp forritið:

./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp

Þegar uppsetningunni er lokið geturðu athugað ntpd útgáfuna aftur:

ntpd --version

Eins og þú sérð hefur ntp forritið verið uppfært í nýjustu útgáfuna "4.2.8p2".

Skref 3: Stilltu ntp

Til að fá betri afköst og öryggi þurfum við að breyta sjálfgefna stillingu:

vi /etc/ntp.conf

Í ntp.confstillingarskránni geturðu fundið ntp netþjóna eins og:

server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com

Fyrir hraðari samstillingarhraða geturðu breytt þessum netþjónum í þá sem eru á svæðinu eða jafnvel í landinu þar sem gagnaverið þitt er. Til dæmis, í Bandaríkjunum geturðu notað:

server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org

Fleiri NTP sundlaugartímaþjóna er að finna á NTP stuðningsvefsíðunni .

Í öryggisskyni ættum við að takmarka heimildir. Á meðan þú ert enn í ntp.confstillingarskránni skaltu finna eftirfarandi tvær línur:

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

Breyttu þeim eins og hér að neðan:

restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery

Að auki þurfum við að bæta við eftirfarandi tveimur línum:

pidfile   /var/run/ntpd.pid
leapfile  /etc/ntp.leapseconds

Vista og hætta:

:wq

Endurræstu kerfið:

reboot

Skref 4: Stilltu eldvegginn

Bættu eftirfarandi setningu við iptable stillingarskrána /etc/sysconfig/iptables:

-A  INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

Endurræstu eldvegginn.

service iptables restart

Á þessum tímapunkti er NTP að fullu stillt. ntpd forritið mun stöðugt stilla tíma netþjónsins þíns.

Ef þörf krefur geturðu athugað stöðu tímasamstillingar með eftirfarandi skipun:

ntpstat