Настройка часового пояса и NTP на CentOS 6

Вступление

Для администраторов серверов важно правильно установить и поддерживать время на серверах. Неправильно настроенное время вызовет хаос в серверной среде, такой как несогласованность данных, сбои синхронизации данных и проблемы с планированием заданий.

Чтобы избежать этих нежелательных проблем, во-первых, вам нужно установить разумный часовой пояс на вашем сервере, предоставляя вашему серверу относительно точное местное время. Во-вторых, в целях связи вы также можете использовать NTP (сетевой протокол времени) для синхронизации времени ваших серверов и удаленных серверов NTP, сохраняя время на ваших компьютерах в идеальном порядке.

В этой статье я покажу вам, как установить часовой пояс и как синхронизировать время с помощью NTP на сервере CentOS 6 x64.

Предпосылки

Я предполагаю, что вы развернули экземпляр сервера CentOS 6 x64 Vultr с нуля и вошли в систему как пользователь root.

Шаг 1: Установите часовой пояс

Введите следующую команду в свой терминал:

date

Как видите, ОС Vultr CentOS 6 x64 по умолчанию использует время UTC. Вы можете изменить его на любой часовой пояс по своему усмотрению, но лучше использовать местный часовой пояс физического местоположения сервера.

Если бы наш сервер работал в Китае, мы бы использовали часовой пояс "Азия / Шанхай":

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

Вы можете перейти в каталог, /usr/share/zoneinfoчтобы найти соответствующий часовой пояс. В Википедии есть отличный ресурс для списков часовых поясов .

Введите dateснова, вы увидите, что местное системное время изменилось на CST (стандартное время Китая) GMT + 0800.

Далее мы запишем информацию о системном времени в аппаратные часы.

vi /etc/sysconfig/clock

Измените содержимое этого файла, как показано ниже.

ZONE="Asia/Shanghai"
UTC=false
ARC=false

Сохранить и выйти.

:wq

Запишите системное время в аппаратные часы.

hwclock --systohc --localtime

Ввод, hwclockчтобы увидеть результат.

Шаг 2: Обновите NTP

По умолчанию программа ntp daemon была установлена ​​и настроена для работы на экземпляре сервера Vultr CentOS 6 x64. В целях безопасности первое, что мы должны сделать, это обновить его до последней версии.

Чтобы увидеть версию ntpd:

ntpd --version

На момент написания по умолчанию установлена ​​версия «4.2.6p5».

Остановите службу ntpd:

service ntpd stop

Загрузите последнюю версию программы ntp со своего официального сайта:

wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz

Разархивируйте и перейдите во вновь созданный каталог:

tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2

Установите необходимые компоненты для нашей установки:

yum -y install gcc libcap-devel

Поскольку мы собираемся обновить существующую программу ntpd, нам нужно определить владельца и информацию о группе:

cat /etc/group
cat /etc/passwd

Как видите, программа ntp принадлежит владельцу ntp (uid = 38) и группе ntp (gid = 38).

В целях безопасности обновите конфигурацию учетной записи ntp:

usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp

Скомпилируйте и установите программу ntp:

./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp

После завершения установки вы можете снова проверить версию ntpd:

ntpd --version

Как видите, программа ntp была обновлена ​​до последней версии "4.2.8p2".

Шаг 3: Настройте NTP

Для повышения производительности и безопасности нам нужно изменить конфигурацию по умолчанию:

vi /etc/ntp.conf

В ntp.confфайле конфигурации вы можете найти ntp-серверы, такие как:

server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com

Для повышения скорости синхронизации вы можете изменить эти серверы на серверы в регионе или даже в стране вашего центра обработки данных. Например, в США вы можете использовать:

server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org

Больше серверов времени пула NTP можно найти на веб-сайте поддержки NTP .

В целях безопасности мы должны ограничить разрешения. Находясь в ntp.confфайле конфигурации, найдите следующие две строки:

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

Измените их, как показано ниже:

restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery

Кроме того, нам нужно добавить следующие две строки:

pidfile   /var/run/ntpd.pid
leapfile  /etc/ntp.leapseconds

Сохранить и выйти:

:wq

Перезагрузите систему:

reboot

Шаг 4. Настройте брандмауэр

Добавьте следующее предложение в файл конфигурации iptable /etc/sysconfig/iptables:

-A  INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

Перезагрузите брандмауэр.

service iptables restart

На данный момент NTP полностью настроен. Программа ntpd будет постоянно корректировать время вашего сервера.

При необходимости вы можете проверить состояние синхронизации времени с помощью следующей команды:

ntpstat


Leave a Comment

Как установить Anchor CMS на CentOS 7 LAMP VPS

Как установить Anchor CMS на CentOS 7 LAMP VPS

Используете другую систему? Anchor CMS - это сверхпростая и чрезвычайно легкая бесплатная система управления контентом (CMS) с открытым исходным кодом.

Как обновить CentOS 7, Ubuntu 16.04 и Debian 8

Как обновить CentOS 7, Ubuntu 16.04 и Debian 8

При настройке нового сервера Linux рекомендуется обновить ядро ​​системы и другие пакеты до последней стабильной версии. В этой статье

Как установить Backdrop CMS 1.8.0 на CentOS 7 LAMP VPS

Как установить Backdrop CMS 1.8.0 на CentOS 7 LAMP VPS

Используете другую систему? Backdrop CMS 1.8.0 - это простая и гибкая, удобная для мобильных устройств, бесплатная система с открытым исходным кодом (CMS), которая позволяет нам

Настройте Magento на CentOS 6

Настройте Magento на CentOS 6

Если вы хотите разместить свой инвентарь в Интернете или просто магазин технических аксессуаров, Magento - отличное решение для электронной коммерции в Интернете. Это статья

Как установить AirSonic на CentOS 7

Как установить AirSonic на CentOS 7

Используете другую систему? AirSonic - это бесплатный и потоковый сервер с открытым исходным кодом. В этом уроке я проведу вас через процесс развертывания

Как установить OrangeScrum на CentOS 7

Как установить OrangeScrum на CentOS 7

OrangeScrum - это бесплатный инструмент управления проектами с открытым исходным кодом, который широко используется в малом и среднем бизнесе. В этой статье я проведу вас через

Как установить и настроить OrientDB Community Edition для CentOS 7

Как установить и настроить OrientDB Community Edition для CentOS 7

OrientDB - это мультимодельная СУБД NoSQL с открытым исходным кодом нового поколения. Благодаря поддержке нескольких моделей данных OrientDB может обеспечить большую функциональность и гибкость в

Как установить Vtiger CRM с открытым исходным кодом на CentOS 7

Как установить Vtiger CRM с открытым исходным кодом на CentOS 7

Vtiger CRM - это популярное приложение для управления взаимоотношениями с клиентами, которое может помочь предприятиям увеличить продажи, обеспечить обслуживание клиентов и увеличить прибыль. я

Как установить MaraDNS на CentOS 6

Как установить MaraDNS на CentOS 6

MaraDNS - это легкая, но надежная программа с открытым исходным кодом для DNS-сервера. По сравнению с другими приложениями того же типа, такими как ISC BIND, PowerDNS и djbdns

Установка Netdata в CentOS 7

Установка Netdata в CentOS 7

Используете другую систему? Netdata - восходящая звезда в области мониторинга показателей системы в режиме реального времени. По сравнению с другими инструментами того же рода, Netdata:

Как установить Starbound Server в CentOS 7

Как установить Starbound Server в CentOS 7

Используете другую систему? В этом уроке я расскажу, как настроить сервер Starbound в CentOS 7. Предварительные условия Вы должны иметь эту игру на себе

Кластеризация RabbitMQ на CentOS 7

Кластеризация RabbitMQ на CentOS 7

RabbitMQ - это брокер сообщений с открытым исходным кодом, который поддерживает AMQP, STOMP и другие коммуникационные технологии. Широко используется в корпоративных приложениях

Настройка многопользовательского сервера SA-MP San Andreas на CentOS 6

Настройка многопользовательского сервера SA-MP San Andreas на CentOS 6

Добро пожаловать в другой учебник Vultr. Здесь вы узнаете, как установить и запустить сервер SAMP. Это руководство было написано для CentOS 6. Предварительные условия

Установите Elgg на CentOS 7

Установите Elgg на CentOS 7

Используете другую систему? Elgg - это движок социальных сетей с открытым исходным кодом, который позволяет создавать социальные среды, такие как социальные сети кампуса и

Установка Bolt CMS на CentOS 7

Установка Bolt CMS на CentOS 7

Bolt - это CMS с открытым исходным кодом, написанная на PHP. Исходный код Bolts размещен на GitHub. Это руководство покажет вам, как установить Bolt CMS на новую CentOS 7 Vult.

Как установить и использовать Apache PredictionIO для машинного обучения в CentOS 7

Как установить и использовать Apache PredictionIO для машинного обучения в CentOS 7

Традиционные подходы к анализу данных невозможно использовать, когда наборы данных достигают определенного размера. Современная альтернатива анализу огромных массивов данных, которые я

Как установить Elasticsearch на экземпляре Vultr CentOS 7 Server

Как установить Elasticsearch на экземпляре Vultr CentOS 7 Server

Elasticsearch - популярный движок полнотекстового поиска и аналитики с открытым исходным кодом. Благодаря своей универсальности, масштабируемости и простоте использования, Elasticsearch широко используется

Развертывание Kubernetes с помощью Kubeadm на CentOS 7

Развертывание Kubernetes с помощью Kubeadm на CentOS 7

Обзор Эта статья призвана помочь вам в кратчайшие сроки запустить и запустить кластер Kubernetes с помощью kubeadm. Это руководство будет развертывать два сервера, на

Настройте Sails.js для разработки на CentOS 7

Настройте Sails.js для разработки на CentOS 7

Используете другую систему? Введение Sails.js - это инфраструктура MVC для Node.js, аналогичная Ruby on Rails. Это делает для разработки современных приложений вер

Как установить PufferPanel (бесплатная панель управления Minecraft) на CentOS 7

Как установить PufferPanel (бесплатная панель управления Minecraft) на CentOS 7

Введение В этом руководстве мы будем устанавливать PufferPanel на нашем Vultr VPS. PufferPanel - это бесплатная панель управления с открытым исходным кодом для управления вами.

Изучение 26 методов анализа больших данных: часть 1

Изучение 26 методов анализа больших данных: часть 1

Изучение 26 методов анализа больших данных: часть 1

6 невероятных фактов о Nintendo Switch

6 невероятных фактов о Nintendo Switch

Многие из вас знают Switch, который выйдет в марте 2017 года, и его новые функции. Для тех, кто не знает, мы подготовили список функций, которые делают «Switch» обязательным гаджетом.

Технические обещания, которые все еще не выполнены

Технические обещания, которые все еще не выполнены

Вы ждете, когда технологические гиганты выполнят свои обещания? проверить, что осталось недоставленным.

Функциональные возможности уровней эталонной архитектуры больших данных

Функциональные возможности уровней эталонной архитектуры больших данных

Прочтите блог, чтобы узнать о различных уровнях архитектуры больших данных и их функциях самым простым способом.

Как ИИ может вывести автоматизацию процессов на новый уровень?

Как ИИ может вывести автоматизацию процессов на новый уровень?

Прочтите это, чтобы узнать, как искусственный интеллект становится популярным среди небольших компаний и как он увеличивает вероятность их роста и дает преимущество перед конкурентами.

CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?

CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?

CAPTCHA стало довольно сложно решать пользователям за последние несколько лет. Сможет ли он оставаться эффективным в обнаружении спама и ботов в ближайшем будущем?

Технологическая сингулярность: далекое будущее человеческой цивилизации?

Технологическая сингулярность: далекое будущее человеческой цивилизации?

По мере того, как наука развивается быстрыми темпами, принимая на себя большую часть наших усилий, также возрастает риск подвергнуться необъяснимой сингулярности. Прочтите, что может значить для нас необычность.

Телемедицина и удаленное здравоохранение: будущее уже здесь

Телемедицина и удаленное здравоохранение: будущее уже здесь

Что такое телемедицина, дистанционное здравоохранение и их влияние на будущее поколение? Это хорошее место или нет в ситуации пандемии? Прочтите блог, чтобы узнать мнение!

Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?

Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?

Возможно, вы слышали, что хакеры зарабатывают много денег, но задумывались ли вы когда-нибудь о том, как они зарабатывают такие деньги? Давайте обсудим.

Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает

Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает

Недавно Apple выпустила macOS Catalina 10.15.4, дополнительное обновление для исправления проблем, но похоже, что это обновление вызывает больше проблем, приводящих к поломке компьютеров Mac. Прочтите эту статью, чтобы узнать больше