Per gli amministratori dei server, è importante impostare e mantenere correttamente l'ora sui server. Il tempo configurato in modo errato causerà caos all'interno dell'ambiente server, come incoerenza dei dati, errori di sincronizzazione dei dati e problemi di pianificazione dei lavori.
Per evitare questi problemi indesiderati, in primo luogo, è necessario impostare un fuso orario ragionevole sul server, fornendo al server un orario locale relativamente preciso. In secondo luogo, ai fini della comunicazione, è anche possibile utilizzare NTP (Network Time Protocol) per sincronizzare l'ora dei server e dei server NTP remoti, mantenendo l'ora sui computer in perfetto ordine.
In questo articolo, ti mostrerò come impostare il fuso orario e come sincronizzare l'ora usando NTP su un server CentOS 6 x64.
Presumo che tu abbia distribuito da zero un'istanza del server Vultr CentOS 6 x64 e abbia effettuato l'accesso come root.
Inserisci il seguente comando nel tuo terminale:
date
Come vedi, il sistema operativo Vultr CentOS 6 x64 utilizza l'ora UTC per impostazione predefinita. È possibile modificarlo in qualsiasi fuso orario come desiderato, ma è consigliabile utilizzare il fuso orario locale della posizione fisica del server.
Se il nostro server fosse in esecuzione in Cina, utilizzeremmo il fuso orario "Asia / Shanghai":
rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
È possibile accedere alla directory /usr/share/zoneinfoper trovare il fuso orario appropriato. C'è una risorsa eccellente su Wikipedia per gli elenchi di fuso orario .
Inserendo datenuovamente, si noterà che l'ora del sistema locale è stata cambiata in CST (China Standard Time) GMT + 0800.
Successivamente, scriveremo le informazioni sull'ora del sistema nell'orologio hardware.
vi /etc/sysconfig/clock
Modifica il contenuto di questo file come di seguito.
ZONE="Asia/Shanghai"
UTC=false
ARC=false
Salva ed esci.
:wq
Scrivi l'ora di sistema nell'orologio hardware.
hwclock --systohc --localtime
Inserisci hwclockper vedere il risultato.
Per impostazione predefinita, il programma daemon ntp è stato installato e configurato per essere eseguito sull'istanza del server Vultr CentOS 6 x64. Per motivi di sicurezza, la prima cosa che dovremmo fare è aggiornarlo all'ultima versione.
Per vedere la versione ntpd:
ntpd --version
Al momento della scrittura, la versione installata predefinita è "4.2.6p5".
Interrompere il servizio ntpd:
service ntpd stop
Scarica l'ultima versione del programma ntp dal suo sito ufficiale:
wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz
Decomprimi e vai nella directory appena creata:
tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2
Installa i componenti necessari per la nostra installazione:
yum -y install gcc libcap-devel
Poiché aggiorneremo il programma ntpd esistente, dobbiamo determinare le informazioni sul proprietario e sul gruppo:
cat /etc/group
cat /etc/passwd
Come vedi, il programma ntp appartiene al proprietario ntp (uid = 38) e al gruppo ntp (gid = 38).
Per motivi di sicurezza, aggiorna la configurazione dell'account utente ntp:
usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp
Compilare e installare il programma ntp:
./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp
Una volta completata l'installazione, è possibile controllare nuovamente la versione ntpd:
ntpd --version
Come vedi, il programma ntp è stato aggiornato all'ultima versione "4.2.8p2".
Per prestazioni e sicurezza migliori, è necessario modificare la configurazione predefinita:
vi /etc/ntp.conf
Nel ntp.conffile di configurazione, puoi trovare i server ntp come:
server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com
Per una maggiore velocità di sincronizzazione, è possibile modificare questi server con quelli della regione o persino del paese del centro dati. Ad esempio, negli Stati Uniti, è possibile utilizzare:
server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org
Altri server time pool NTP sono disponibili sul sito Web di supporto NTP .
Per motivi di sicurezza, dovremmo limitare le autorizzazioni. Mentre sei ancora nel ntp.conffile di configurazione, trova le seguenti due righe:
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
Modificali come di seguito:
restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery
Inoltre, dobbiamo aggiungere le seguenti due righe:
pidfile /var/run/ntpd.pid
leapfile /etc/ntp.leapseconds
Salva ed esci:
:wq
Riavvia il sistema:
reboot
Aggiungi la seguente frase al file di configurazione iptable /etc/sysconfig/iptables:
-A INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT
Riavvia il firewall.
service iptables restart
A questo punto, NTP è completamente configurato. Il programma ntpd regola continuamente l'ora del tuo server.
Se necessario, è possibile verificare lo stato della sincronizzazione dell'ora con il comando seguente:
ntpstat
Usi un sistema diverso? Introduzione CyberPanel è uno dei primi pannelli di controllo sul mercato che è sia open source che utilizza OpenLiteSpeed. Che cosa
Introduzione Sensu è una soluzione di monitoraggio gratuita e open source che può essere utilizzata per monitorare server, applicazioni e vari servizi di sistema. Sensu i
Usi un sistema diverso? Apache OpenMeetings è unapplicazione per conferenze Web open source. È scritto in Java e supporta più server di database. io
Luso di un utente sudo per accedere a un server ed eseguire comandi a livello di root è una pratica molto comune tra Linux e Unix Systems Administrator. Luso di un sud
Usando un sistema diverso? RabbitMQ è un broker di messaggi open source ampiamente utilizzato scritto nel linguaggio di programmazione Erlang. Come middleware orientato ai messaggi
Usi un sistema diverso? RTMP è ottimo per pubblicare contenuti live. Quando RTMP è associato a FFmpeg, i flussi possono essere convertiti in varie qualità. Vultr i
TaskBoard è unapp Web di gestione del tempo gratuita e open source. Ispirato da Kanban, TaskBoard può aiutarti a tenere traccia delle cose che devono essere fatte in a
Usi un sistema diverso? Gradle è un set di strumenti di automazione di build gratuito e open source basato sui concetti di Apache Ant e Apache Maven. Gradle fornisce
Usi un sistema diverso? In questa guida, vedremo come configurare un server FTP (ProFTPd) per trasferire file tra il tuo PC e il tuo server.
Usando un sistema diverso? Netdata è una stella nascente nel campo del monitoraggio delle metriche di sistema in tempo reale. Rispetto ad altri strumenti dello stesso tipo, Netdata:
Usi un sistema diverso? Apache Cassandra è un sistema di gestione di database NoSQL gratuito e open source progettato per fornire scalabilità, alta
In questo tutorial imparerai bene come configurare un server multiplayer Just Cause 2. Prerequisiti Assicurarsi che il sistema sia completamente aggiornato prima di iniziare
Usando un sistema diverso? In questo tutorial, spiegherò come impostare un server Starbound su CentOS 7. Prerequisiti Devi possedere questo gioco su di te
ZNC è un buttafuori IRC gratuito e open source che rimane permanentemente connesso a una rete in modo che i client possano ricevere messaggi inviati mentre sono offline. Thi
Django è un popolare framework Python per la scrittura di applicazioni Web. Con Django, puoi creare applicazioni più velocemente, senza reinventare la ruota. Se vuoi
Dopo aver modificato la porta SSH, configurato il port knocking e apportato altre modifiche per la sicurezza SSH, cè forse un altro modo per proteggerti
Introduzione MyCLI è un client da riga di comando per MySQL e MariaDB che ti consente di completare automaticamente e ti aiuta con la sintassi dei tuoi comandi SQL. MyCL
Usi un sistema diverso? Directus 6.4 CMS è un sistema di gestione dei contenuti senza testa (CMS) potente e flessibile, gratuito e open source che fornisce agli sviluppatori
Cosa ti serve Un VPS Vultr con almeno 1 GB di RAM. Accesso SSH (con privilegi di root / amministrativi). Passaggio 1: installare prima BungeeCord
MaraDNS è un programma server DNS open source leggero ma robusto. Rispetto ad altre applicazioni dello stesso tipo, come ISC BIND, PowerDNS e djbdns
Gli attacchi ransomware sono in aumento, ma l'intelligenza artificiale può aiutare ad affrontare l'ultimo virus informatico? L'intelligenza artificiale è la risposta? Leggi qui sai è AI boone o bane
ReactOS, un sistema operativo open source e gratuito è qui con l'ultima versione. Può essere sufficiente alle esigenze degli utenti Windows moderni e abbattere Microsoft? Scopriamo di più su questo vecchio stile, ma un'esperienza del sistema operativo più recente.
Whatsapp ha finalmente lanciato l'app desktop per utenti Mac e Windows. Ora puoi accedere facilmente a Whatsapp da Windows o Mac. Disponibile per Windows 8+ e Mac OS 10.9+
Leggi questo per sapere come l'intelligenza artificiale sta diventando popolare tra le aziende di piccole dimensioni e come sta aumentando le probabilità di farle crescere e dare un vantaggio ai loro concorrenti.
Recentemente Apple ha rilasciato macOS Catalina 10.15.4 un aggiornamento supplementare per risolvere i problemi, ma sembra che l'aggiornamento stia causando più problemi che portano al bricking delle macchine mac. Leggi questo articolo per saperne di più
13 strumenti commerciali per l'estrazione dei dati dai Big Data
Il nostro computer memorizza tutti i dati in un modo organizzato noto come file system di journaling. È un metodo efficiente che consente al computer di cercare e visualizzare i file non appena si preme search.https://wethegeek.com/?p=94116&preview=true
Man mano che la scienza si evolve a un ritmo rapido, assumendo gran parte dei nostri sforzi, aumentano anche i rischi di sottoporci a una singolarità inspiegabile. Leggi, cosa potrebbe significare per noi la singolarità.
Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1
L'intelligenza artificiale nell'assistenza sanitaria ha compiuto grandi passi avanti negli ultimi decenni. Pertanto, il futuro dell'IA in sanità continua a crescere giorno dopo giorno.
