إعداد المنطقة الزمنية و NTP على CentOS 6

• المقدمة
• المتطلبات الأساسية
• الخطوة 1: ضبط المنطقة الزمنية
• الخطوة 2: ترقية NTP
• الخطوة 3: تكوين ntp
• الخطوة 4: تكوين جدار الحماية

المقدمة

بالنسبة لمسؤولي الخادم ، من المهم ضبط الوقت على الخوادم والحفاظ عليه بشكل صحيح. سيؤدي الوقت الذي تم تكوينه بشكل خاطئ إلى حدوث فوضى داخل بيئة الخادم ، مثل عدم تناسق البيانات ، وإخفاق مزامنة البيانات ، ومشكلات جدولة المهام.

لتجنب هذه المشكلات غير المرغوب فيها ، تحتاج أولاً إلى تعيين منطقة زمنية معقولة على الخادم الخاص بك ، مما يمنح الخادم الخاص بك وقتًا محليًا دقيقًا نسبيًا. ثانيًا ، لأغراض الاتصال ، يمكنك أيضًا استخدام NTP (بروتوكول وقت الشبكة) لمزامنة وقت الخوادم وخوادم NTP البعيدة ، مع الحفاظ على الوقت على أجهزتك بترتيب مثالي.

في هذه المقالة ، سأوضح لك كيفية تعيين المنطقة الزمنية وكيفية مزامنة الوقت باستخدام NTP على خادم CentOS 6 x64.

المتطلبات الأساسية

أفترض أنك قمت بنشر مثيل خادم CentOS 6 x64 Vultr من البداية وقمت بتسجيل الدخول كجذر.

الخطوة 1: ضبط المنطقة الزمنية

أدخل الأمر التالي في جهازك:

date

كما ترى ، يستخدم نظام التشغيل Vultr CentOS 6 x64 وقت UTC بشكل افتراضي. يمكنك تعديله إلى أي منطقة زمنية حسب رغبتك ، ولكن استخدام المنطقة الزمنية المحلية للموقع الفعلي للخادم هو أفضل ممارسة.

إذا كان الخادم الخاص بنا يعمل في الصين ، فسنستخدم المنطقة الزمنية "Asia / Shanghai":

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

يمكنك الانتقال إلى الدليل /usr/share/zoneinfoللعثور على المنطقة الزمنية المناسبة. هناك مصدر ممتاز على ويكيبيديا لقوائم المناطق الزمنية .

الإدخال dateمرة أخرى ، ستجد أن وقت النظام المحلي قد تغير إلى CST (توقيت الصين الرسمي) GMT + 0800.

بعد ذلك ، سنكتب معلومات وقت النظام في ساعة الجهاز.

vi /etc/sysconfig/clock

قم بتعديل محتوى هذا الملف على النحو التالي.

ZONE="Asia/Shanghai"
UTC=false
ARC=false

احفظ واخرج.

:wq

اكتب وقت النظام في ساعة الجهاز.

hwclock --systohc --localtime

إدخال hwclockلرؤية النتيجة.

الخطوة 2: ترقية NTP

افتراضيًا ، تم تثبيت برنامج ntp daemon وإعداده للعمل على مثيل خادم Vultr CentOS 6 x64. ولأغراض الأمان ، فإن أول ما يجب علينا فعله هو ترقيته إلى أحدث إصدار.

لمشاهدة إصدار ntpd:

ntpd --version

في وقت كتابة هذا التقرير ، كان الإصدار الافتراضي المثبت هو "4.2.6p5".

إيقاف خدمة ntpd:

service ntpd stop

قم بتنزيل أحدث إصدار من برنامج NTP من موقعه الرسمي:

wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz

قم بفك الضغط والانتقال إلى الدليل الذي تم إنشاؤه حديثًا:

tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2

قم بتثبيت المكونات الضرورية للتثبيت لدينا:

yum -y install gcc libcap-devel

نظرًا لأننا بصدد ترقية برنامج ntpd الحالي ، نحتاج إلى تحديد معلومات المالك والمجموعة:

cat /etc/group
cat /etc/passwd

كما ترى ، ينتمي برنامج ntp إلى المالك ntp (uid = 38) والمجموعة ntp (gid = 38).

لأغراض أمنية ، قم بتحديث تكوين حساب مستخدم ntp:

usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp

تجميع وتثبيت برنامج NTP:

./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp

بمجرد اكتمال التثبيت ، يمكنك التحقق من إصدار ntpd مرة أخرى:

ntpd --version

كما ترى ، تمت ترقية برنامج ntp إلى أحدث إصدار "4.2.8p2".

الخطوة 3: تكوين ntp

للحصول على أداء وأمان أفضل ، نحتاج إلى تعديل التكوين الافتراضي:

vi /etc/ntp.conf

في ntp.confملف التكوين ، يمكنك العثور على خوادم NTP مثل:

server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com

للحصول على سرعة تزامن أسرع ، يمكنك تغيير هذه الخوادم إلى تلك الموجودة في المنطقة أو حتى في بلد مركز البيانات الخاص بك. على سبيل المثال ، في الولايات المتحدة ، يمكنك استخدام:

server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org

يمكن العثور على المزيد من خوادم وقت تجمع NTP على موقع دعم NTP .

لأغراض أمنية ، يجب علينا تقييد الأذونات. أثناء وجودك في ntp.confملف التكوين ، ابحث عن الصفين التاليين:

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

تعديلها على النحو التالي:

restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery

بالإضافة إلى ذلك ، نحتاج إلى إضافة الصفين التاليين:

pidfile   /var/run/ntpd.pid
leapfile  /etc/ntp.leapseconds

احفظ واخرج:

:wq

إعادة تشغيل النظام:

reboot

الخطوة 4: تكوين جدار الحماية

أضف الجملة التالية إلى ملف تكوين iptable /etc/sysconfig/iptables:

-A  INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

أعد تشغيل جدار الحماية.

service iptables restart

عند هذه النقطة ، تم تكوين NTP بالكامل. سيقوم برنامج NTPD باستمرار بتعديل وقت الخادم الخاص بك.

إذا لزم الأمر ، يمكنك التحقق من حالة مزامنة الوقت باستخدام الأمر التالي:

ntpstat