Nastavte časové pásmo a NTP na CentOS 6

Úvod

Pre správcov serverov je dôležité správne nastaviť a udržiavať čas na serveroch. Nesprávne nakonfigurovaný čas spôsobí chaos v prostredí servera, ako je nekonzistentnosť údajov, zlyhania synchronizácie údajov a problémy s plánovaním úloh.

Aby ste predišli týmto nežiaducim problémom, musíte najprv na svojom serveri nastaviť primerané časové pásmo, ktoré vášmu serveru poskytne relatívne presný miestny čas. Po druhé, na účely komunikácie môžete tiež použiť protokol NTP (Network Time Protocol) na synchronizáciu času vašich serverov a vzdialených serverov NTP, čím sa čas na vašich počítačoch udržiava v dokonalom poriadku.

V tomto článku vám ukážem, ako nastaviť časové pásmo a ako synchronizovať čas pomocou NTP na serveri CentOS 6 x64.

Predpoklady

Predpokladám, že ste nasadili inštanciu servera CentOS 6 x64 Vultr od začiatku a prihlásili ste sa ako root.

Krok 1: Nastavte časové pásmo

Do svojho terminálu zadajte nasledujúci príkaz:

date

Ako vidíte, operačný systém Vultr CentOS 6 x64 používa predvolene čas UTC. Môžete ho ľubovoľne upraviť na ľubovoľné časové pásmo, ale najlepšie je použiť miestne časové pásmo fyzického umiestnenia servera.

Ak by náš server bežal v Číne, použili by sme časové pásmo „Ázia/Šanghaj“:

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

Môžete prejsť do adresára /usr/share/zoneinfoa nájsť príslušné časové pásmo. Na Wikipédii je vynikajúci zdroj pre zoznamy časových pásiem .

Zadajte dateznova, zistíte, že miestny systémový čas sa zmenil na CST (štandardný čínsky čas) GMT+0800.

Ďalej zapíšeme informácie o systémovom čase do hardvérových hodín.

vi /etc/sysconfig/clock

Upravte obsah tohto súboru, ako je uvedené nižšie.

ZONE="Asia/Shanghai"
UTC=false
ARC=false

Uložiť a ukončiť.

:wq

Zapíšte systémový čas do hardvérových hodín.

hwclock --systohc --localtime

Zadajte, hwclockaby ste videli výsledok.

Krok 2: Inovujte NTP

V predvolenom nastavení bol program démona ntp nainštalovaný a nastavený na spustenie na inštancii servera Vultr CentOS 6 x64. Z bezpečnostných dôvodov je prvou vecou, ​​ktorú by sme mali urobiť, je aktualizovať ho na najnovšiu verziu.

Ak chcete zobraziť verziu ntpd:

ntpd --version

V čase písania tohto článku je predvolená nainštalovaná verzia „4.2.6p5“.

Zastavte službu ntpd:

service ntpd stop

Stiahnite si najnovšiu verziu programu ntp z jeho oficiálnej webovej stránky:

wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz

Rozbaľte a prejdite do novovytvoreného adresára:

tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2

Nainštalujte potrebné komponenty pre našu inštaláciu:

yum -y install gcc libcap-devel

Pretože sa chystáme aktualizovať existujúci program ntpd, musíme určiť vlastníka a informácie o skupine:

cat /etc/group
cat /etc/passwd

Ako vidíte, program ntp patrí vlastníkovi ntp (uid=38) a skupine ntp (gid=38).

Z bezpečnostných dôvodov aktualizujte konfiguráciu používateľského účtu ntp:

usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp

Kompilujte a nainštalujte program ntp:

./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp

Po dokončení inštalácie môžete znova skontrolovať verziu ntpd:

ntpd --version

Ako vidíte, program ntp bol aktualizovaný na najnovšiu verziu "4.2.8p2".

Krok 3: Nakonfigurujte ntp

Pre lepší výkon a bezpečnosť musíme upraviť predvolenú konfiguráciu:

vi /etc/ntp.conf

V ntp.confkonfiguračnom súbore môžete nájsť ntp servery ako:

server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com

Pre vyššiu rýchlosť synchronizácie môžete tieto servery zmeniť na servery v regióne alebo dokonca v krajine vášho dátového centra. Napríklad v Spojených štátoch môžete použiť:

server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org

Ďalšie časové servery fondu NTP možno nájsť na webovej lokalite podpory NTP .

Z bezpečnostných dôvodov by sme mali obmedziť povolenia. V ntp.confkonfiguračnom súbore nájdite nasledujúce dva riadky:

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

Upravte ich takto:

restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery

Okrem toho musíme pridať nasledujúce dva riadky:

pidfile   /var/run/ntpd.pid
leapfile  /etc/ntp.leapseconds

Uložiť a ukončiť:

:wq

Reštartujte systém:

reboot

Krok 4: Nakonfigurujte bránu firewall

Pridajte nasledujúcu vetu do konfiguračného súboru iptable /etc/sysconfig/iptables:

-A  INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

Reštartujte bránu firewall.

service iptables restart

V tomto bode je NTP plne nakonfigurovaný. Program ntpd bude neustále upravovať čas vášho servera.

V prípade potreby môžete skontrolovať stav synchronizácie času pomocou nasledujúceho príkazu:

ntpstat