CentOS 6에서 시간대 및 NTP 설정

• 소개
• 전제 조건
• 1 단계 : 시간대 설정
• 2 단계 : NTP 업그레이드
• 3 단계 : NTP 구성
• 4 단계 : 방화벽 구성

소개

서버 관리자에게는 서버 시간을 올바르게 설정하고 유지하는 것이 중요합니다. 잘못 구성된 시간은 서버 환경 내에서 데이터 불일치, 데이터 동기화 실패 및 작업 스케줄링 문제와 같은 혼란을 야기합니다.

이러한 바람직하지 않은 문제를 피하려면 먼저 서버에서 적절한 시간대를 설정하여 서버에 비교적 정확한 현지 시간을 부여해야합니다. 둘째, 통신을 위해 NTP (Network Time Protocol)를 사용하여 서버와 원격 NTP 서버의 시간을 동기화하여 컴퓨터의 시간을 완벽한 순서로 유지할 수 있습니다.

이 기사에서는 표준 시간대를 설정하는 방법과 CentOS 6 x64 서버에서 NTP를 사용하여 시간을 동기화하는 방법을 보여줍니다.

전제 조건

CentOS 6 x64 Vultr 서버 인스턴스를 처음부터 배포했으며 루트로 로그인했다고 가정합니다.

1 단계 : 시간대 설정

터미널에 다음 명령을 입력하십시오.

date

보시다시피 Vultr CentOS 6 x64 OS는 기본적으로 UTC 시간을 사용합니다. 원하는 시간대로 수정할 수 있지만 서버 실제 위치의 현지 시간대를 사용하는 것이 가장 좋습니다.

서버가 중국에서 실행중인 경우 "아시아 / 상하이"시간대를 사용합니다.

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

디렉토리 /usr/share/zoneinfo를 탐색 하여 적절한 시간대를 찾을 수 있습니다 . 시간대 목록 에 대한 위키 백과에 대한 훌륭한 자료가 있습니다 .

date다시 입력 하면 로컬 시스템 시간이 CST (중국 표준시) GMT + 0800으로 변경되었음을 알 수 있습니다.

다음으로 시스템 시간 정보를 하드웨어 시계에 씁니다.

vi /etc/sysconfig/clock

이 파일의 내용을 아래와 같이 수정하십시오.

ZONE="Asia/Shanghai"
UTC=false
ARC=false

저장하고 종료하십시오.

:wq

시스템 시간을 하드웨어 시계에 기록하십시오.

hwclock --systohc --localtime

hwclock결과를 보려면 입력 하십시오.

2 단계 : NTP 업그레이드

기본적으로 ntp 데몬 프로그램은 Vultr CentOS 6 x64 서버 인스턴스에서 실행되도록 설치 및 설정되어 있습니다. 보안을 위해 가장 먼저해야 할 일은 최신 버전으로 업그레이드하는 것입니다.

ntpd 버전을 보려면

ntpd --version

작성 당시 기본 설치된 버전은 "4.2.6p5"입니다.

ntpd 서비스를 중지하십시오.

service ntpd stop

공식 웹 사이트에서 최신 버전의 ntp 프로그램을 다운로드하십시오.

wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz

압축을 풀고 새로 작성된 디렉토리로 이동하십시오.

tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2

설치에 필요한 구성 요소를 설치하십시오.

yum -y install gcc libcap-devel

기존 ntpd 프로그램을 업그레이드 할 예정이므로 소유자 및 그룹 정보를 결정해야합니다.

cat /etc/group
cat /etc/passwd

보시다시피 ntp 프로그램은 소유자 ntp (uid = 38)와 그룹 ntp (gid = 38)에 속합니다.

보안을 위해 ntp 사용자 계정의 구성을 업데이트하십시오.

usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp

ntp 프로그램을 컴파일하고 설치하십시오 :

./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp

설치가 완료되면 ntpd 버전을 다시 확인할 수 있습니다.

ntpd --version

보시다시피, ntp 프로그램은 최신 버전 "4.2.8p2"로 업그레이드되었습니다.

3 단계 : NTP 구성

더 나은 성능과 보안을 위해 기본 구성을 수정해야합니다.

vi /etc/ntp.conf

에서 ntp.conf구성 파일, 당신은 NTP 서버를 같이 찾을 수 있습니다 :

server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com

보다 빠른 동기화 속도를 위해이 서버를 해당 지역 또는 데이터 센터의 서버로 변경할 수 있습니다. 예를 들어 미국에서는 다음을 사용할 수 있습니다.

server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org

더 많은 NTP 풀 타임 서버는 NTP 지원 웹 사이트 에서 찾을 수 있습니다 .

보안을 위해 권한을 제한해야합니다. 여전히 ntp.conf구성 파일에있는 동안 다음 두 행을 찾으십시오.

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

아래와 같이 수정하십시오 :

restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery

또한 다음 두 행을 추가해야합니다.

pidfile   /var/run/ntpd.pid
leapfile  /etc/ntp.leapseconds

저장하고 종료하십시오 :

:wq

시스템을 재부팅하십시오 :

reboot

4 단계 : 방화벽 구성

iptable 구성 파일에 다음 문장을 추가하십시오 /etc/sysconfig/iptables.

-A  INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

방화벽을 다시 시작하십시오.

service iptables restart

이 시점에서 NTP가 완전히 구성되었습니다. ntpd 프로그램은 지속적으로 서버 시간을 조정합니다.

필요한 경우 다음 명령을 사용하여 시간 동기화 상태를 확인할 수 있습니다.

ntpstat