Nastavite časovni pas in NTP na CentOS 6

Uvod

Za skrbnike strežnikov je pomembno, da pravilno nastavijo in vzdržujejo čas na strežnikih. Napačno nastavljen čas bo povzročil kaos v strežniškem okolju, kot so nedoslednost podatkov, napake pri sinhronizaciji podatkov in težave pri načrtovanju opravil.

Da bi se izognili tem nezaželenim težavam, morate najprej na strežniku nastaviti razumen časovni pas, ki bo strežniku zagotovil razmeroma natančen lokalni čas. Drugič, za komunikacijske namene lahko uporabite tudi NTP (Network Time Protocol) za sinhronizacijo časa vaših strežnikov in oddaljenih strežnikov NTP, pri čemer je čas na vaših napravah v popolnem redu.

V tem članku vam bom pokazal, kako nastaviti časovni pas in kako sinhronizirati čas z uporabo NTP na strežniku CentOS 6 x64.

Predpogoji

Predvidevam, da ste namestili primerek strežnika CentOS 6 x64 Vultr iz nič in ste se prijavili kot root.

1. korak: Nastavite časovni pas

V svoj terminal vnesite naslednji ukaz:

date

Kot vidite, OS Vultr CentOS 6 x64 privzeto uporablja čas UTC. Po želji ga lahko spremenite v kateri koli časovni pas, vendar je uporaba lokalnega časovnega pasu fizične lokacije strežnika najboljša praksa.

Če bi naš strežnik deloval na Kitajskem, bi uporabili časovni pas "Azija/Šanghaj":

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

Lahko se pomaknete do imenika /usr/share/zoneinfoin poiščete ustrezen časovni pas. Na Wikipediji je odličen vir za seznam časovnih pasov .

Če dateznova vnesete, boste ugotovili, da se je lokalni sistemski čas spremenil v CST (Kitajski standardni čas) GMT+0800.

Nato bomo podatke o sistemskem času zapisali v strojno uro.

vi /etc/sysconfig/clock

Spremenite vsebino te datoteke, kot je prikazano spodaj.

ZONE="Asia/Shanghai"
UTC=false
ARC=false

Shrani in zapusti.

:wq

Zapišite sistemski čas v strojno uro.

hwclock --systohc --localtime

Vnesite, hwclockda vidite rezultat.

2. korak: Nadgradite NTP

Privzeto je bil demonski program ntp nameščen in nastavljen za delovanje na primerku strežnika Vultr CentOS 6 x64. Iz varnostnih razlogov je prva stvar, ki jo moramo storiti, da jo nadgradimo na najnovejšo različico.

Če si želite ogledati različico ntpd:

ntpd --version

V času pisanja je privzeta nameščena različica "4.2.6p5".

Ustavite storitev ntpd:

service ntpd stop

Prenesite najnovejšo različico programa ntp z njegovega uradnega spletnega mesta:

wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz

Razpakirajte in pojdite v novo ustvarjeni imenik:

tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2

Namestite potrebne komponente za našo namestitev:

yum -y install gcc libcap-devel

Ker bomo nadgradili obstoječi program ntpd, moramo določiti podatke o lastniku in skupini:

cat /etc/group
cat /etc/passwd

Kot vidite, program ntp pripada lastniku ntp (uid=38) in skupini ntp (gid=38).

Iz varnostnih razlogov posodobite konfiguracijo uporabniškega računa ntp:

usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp

Prevedite in namestite program ntp:

./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp

Ko je namestitev končana, lahko znova preverite različico ntpd:

ntpd --version

Kot vidite, je bil program ntp nadgrajen na najnovejšo različico "4.2.8p2".

3. korak: Konfigurirajte ntp

Za boljšo zmogljivost in varnost moramo spremeniti privzeto konfiguracijo:

vi /etc/ntp.conf

V ntp.confkonfiguracijski datoteki lahko najdete strežnike ntp, kot so:

server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com

Za večjo hitrost sinhronizacije lahko te strežnike spremenite v tiste v regiji ali celo v državi vašega podatkovnega centra. Na primer, v Združenih državah lahko uporabite:

server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org

Več strežnikov za čas NTP bazena lahko najdete na spletnem mestu za podporo NTP .

Iz varnostnih razlogov bi morali omejiti dovoljenja. Medtem ko ste še vedno v ntp.confkonfiguracijski datoteki, poiščite naslednji dve vrstici:

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

Spremenite jih kot spodaj:

restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery

Poleg tega moramo dodati naslednji dve vrstici:

pidfile   /var/run/ntpd.pid
leapfile  /etc/ntp.leapseconds

Shrani in zapusti:

:wq

Znova zaženite sistem:

reboot

4. korak: Konfigurirajte požarni zid

V konfiguracijsko datoteko iptable dodajte naslednji stavek /etc/sysconfig/iptables:

-A  INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

Znova zaženite požarni zid.

service iptables restart

Na tej točki je NTP v celoti konfiguriran. Program ntpd bo nenehno prilagajal čas vašega strežnika.

Če je potrebno, lahko preverite stanje časovne sinhronizacije z naslednjim ukazom:

ntpstat