Configurar fuso horário e NTP no CentOS 6

• Introdução
• Pré-requisitos
• Etapa 1: definir o fuso horário
• Etapa 2: atualizar o NTP
• Etapa 3: configurar o ntp
• Etapa 4: configurar o firewall

Introdução

Para administradores de servidor, é importante definir e manter o horário nos servidores corretamente. O tempo configurado incorretamente causará caos no ambiente do servidor, como inconsistência de dados, falhas de sincronização de dados e problemas de agendamento de tarefas.

Para evitar esses problemas indesejáveis, primeiro, você precisa definir um fuso horário razoável no servidor, fornecendo ao servidor um horário local relativamente preciso. Segundo, para fins de comunicação, você também pode usar o NTP (Network Time Protocol) para sincronizar o horário de seus servidores e servidores NTP remotos, mantendo o tempo em suas máquinas em perfeita ordem.

Neste artigo, mostrarei como definir o fuso horário e como sincronizar o horário usando o NTP em um servidor CentOS 6 x64.

Pré-requisitos

Suponho que você implantou uma instância do servidor CentOS 6 x64 Vultr a partir do zero e efetuou login como root.

Etapa 1: definir o fuso horário

Digite o seguinte comando no seu terminal:

date

Como você vê, o Vultr CentOS 6 x64 OS usa a hora UTC por padrão. Você pode modificá-lo para qualquer fuso horário como desejar, mas usar o fuso horário local da localização física do servidor é uma prática recomendada.

Se nosso servidor estivesse em execução na China, usaríamos o fuso horário "Ásia / Xangai":

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

Você pode navegar para o diretório /usr/share/zoneinfopara encontrar o fuso horário apropriado. Há um excelente recurso na Wikipedia para listagens de fuso horário .

Insira datenovamente, você verá que a hora do sistema local foi alterada para CST (China Standard Time) GMT + 0800.

Em seguida, escreveremos as informações de hora do sistema no relógio do hardware.

vi /etc/sysconfig/clock

Modifique o conteúdo deste arquivo como abaixo.

ZONE="Asia/Shanghai"
UTC=false
ARC=false

Salve e saia.

:wq

Escreva a hora do sistema no relógio do hardware.

hwclock --systohc --localtime

Entrada hwclockpara ver o resultado.

Etapa 2: atualizar o NTP

Por padrão, o programa daemon ntp foi instalado e configurado para ser executado na instância do servidor Vultr CentOS 6 x64. Por questões de segurança, a primeira coisa que devemos fazer é atualizá-lo para a versão mais recente.

Para ver a versão ntpd:

ntpd --version

No momento da escrita, a versão padrão instalada é "4.2.6p5".

Pare o serviço ntpd:

service ntpd stop

Baixe a versão mais recente do programa ntp em seu site oficial:

wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz

Descompacte e vá para o diretório recém-criado:

tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2

Instale os componentes necessários para a nossa instalação:

yum -y install gcc libcap-devel

Como vamos atualizar o programa ntpd existente, precisamos determinar as informações do proprietário e do grupo:

cat /etc/group
cat /etc/passwd

Como você vê, o programa ntp pertence ao proprietário ntp (uid = 38) e ao grupo ntp (gid = 38).

Por motivos de segurança, atualize a configuração da conta de usuário ntp:

usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp

Compile e instale o programa ntp:

./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp

Depois que a instalação estiver concluída, você poderá verificar a versão ntpd novamente:

ntpd --version

Como você vê, o programa ntp foi atualizado para a versão mais recente "4.2.8p2".

Etapa 3: configurar o ntp

Para melhor desempenho e segurança, precisamos modificar a configuração padrão:

vi /etc/ntp.conf

No ntp.confarquivo de configuração, você pode encontrar os servidores ntp como:

server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com

Para uma velocidade de sincronização mais rápida, você pode alterar esses servidores para os da região ou mesmo do país do seu datacenter. Por exemplo, nos Estados Unidos, você pode usar:

server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org

Mais servidores de horário do pool NTP podem ser encontrados no site de suporte do NTP .

Por questões de segurança, devemos restringir as permissões. Enquanto ainda estiver no ntp.confarquivo de configuração, encontre as duas linhas a seguir:

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

Modifique-os como abaixo:

restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery

Além disso, precisamos adicionar as duas linhas a seguir:

pidfile   /var/run/ntpd.pid
leapfile  /etc/ntp.leapseconds

Salve e saia:

:wq

Reinicie o sistema:

reboot

Etapa 4: configurar o firewall

Adicione a seguinte frase ao arquivo de configuração iptable /etc/sysconfig/iptables:

-A  INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

Reinicie o firewall.

service iptables restart

Neste ponto, o NTP está totalmente configurado. O programa ntpd ajustará continuamente a hora do seu servidor.

Se necessário, você pode verificar o status da sincronização de hora com o seguinte comando:

ntpstat