ตั้งค่าเขตเวลาและ NTP บน CentOS 6

• บทนำ
• ข้อกำหนดเบื้องต้น
• ขั้นตอนที่ 1: ตั้งค่าเขตเวลา
• ขั้นตอนที่ 2: อัปเกรด NTP
• ขั้นตอนที่ 3: กำหนดค่า ntp
• ขั้นตอนที่ 4: กำหนดค่าไฟร์วอลล์

บทนำ

สำหรับผู้ดูแลเซิร์ฟเวอร์จำเป็นต้องตั้งและบำรุงรักษาเวลาบนเซิร์ฟเวอร์อย่างถูกต้อง เวลาที่ตั้งค่าไว้อย่างไม่ถูกต้องจะทำให้เกิดความโกลาหลภายในสภาพแวดล้อมเซิร์ฟเวอร์เช่นข้อมูลไม่สอดคล้องกันความล้มเหลวในการซิงโครไนซ์ข้อมูลและปัญหาการกำหนดเวลางาน

เพื่อหลีกเลี่ยงปัญหาที่ไม่พึงประสงค์เหล่านี้ขั้นแรกคุณต้องตั้งค่าโซนเวลาที่เหมาะสมบนเซิร์ฟเวอร์ของคุณเพื่อให้เวลาท้องถิ่นของคุณค่อนข้างแม่นยำ ประการที่สองเพื่อวัตถุประสงค์ในการสื่อสารคุณสามารถใช้ NTP (Network Time Protocol) เพื่อซิงโครไนซ์เวลาของเซิร์ฟเวอร์ของคุณและเซิร์ฟเวอร์ NTP ระยะไกลทำให้เวลาในเครื่องของคุณสมบูรณ์

ในบทความนี้ฉันจะแสดงวิธีตั้งค่าเขตเวลาและวิธีการซิงโครไนซ์เวลาโดยใช้ NTP บนเซิร์ฟเวอร์ CentOS 6 x64

ข้อกำหนดเบื้องต้น

ฉันสมมติว่าคุณได้ปรับใช้อินสแตนซ์เซิร์ฟเวอร์ CentOS 6 x64 Vultr ตั้งแต่เริ่มต้นและเข้าสู่ระบบในฐานะผู้ใช้รูท

ขั้นตอนที่ 1: ตั้งค่าเขตเวลา

ป้อนคำสั่งต่อไปนี้ในเทอร์มินัลของคุณ:

date

อย่างที่คุณเห็น Vultr CentOS 6 x64 OS ใช้เวลา UTC ตามค่าเริ่มต้น คุณสามารถปรับเปลี่ยนเป็นโซนเวลาใดก็ได้ตามที่คุณต้องการ แต่การใช้เขตเวลาท้องถิ่นของที่ตั้งทางกายภาพของเซิร์ฟเวอร์เป็นแนวปฏิบัติที่ดีที่สุด

หากเซิร์ฟเวอร์ของเราทำงานในจีนเราจะใช้เขตเวลา "เอเชีย / เซี่ยงไฮ้":

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

คุณสามารถนำทางไปยังไดเรกทอรี/usr/share/zoneinfoเพื่อค้นหาเขตเวลาที่เหมาะสม มีทรัพยากรที่ดีเยี่ยมในวิกิพีเดียเป็นชื่อเขต

ป้อนข้อมูลdateอีกครั้งคุณจะพบว่าเวลาของระบบในท้องถิ่นได้เปลี่ยนเป็น CST (เวลามาตรฐานของจีน) GMT + 0800

ต่อไปเราจะเขียนข้อมูลเวลาของระบบลงในนาฬิกาฮาร์ดแวร์

vi /etc/sysconfig/clock

แก้ไขเนื้อหาของไฟล์นี้ดังต่อไปนี้

ZONE="Asia/Shanghai"
UTC=false
ARC=false

บันทึกและออก

:wq

เขียนเวลาของระบบลงในนาฬิกาฮาร์ดแวร์

hwclock --systohc --localtime

อินพุตhwclockเพื่อดูผลลัพธ์

ขั้นตอนที่ 2: อัปเกรด NTP

โดยค่าเริ่มต้นโปรแกรม ntp daemon ได้รับการติดตั้งและตั้งค่าให้ทำงานบนอินสแตนซ์เซิร์ฟเวอร์ Vultr CentOS 6 x64 เพื่อจุดประสงค์ด้านความปลอดภัยสิ่งแรกที่เราควรทำคืออัพเกรดเป็นเวอร์ชั่นล่าสุด

หากต้องการดูรุ่น ntpd:

ntpd --version

ในขณะที่เขียนเวอร์ชันเริ่มต้นที่ติดตั้งคือ "4.2.6p5"

หยุดบริการ ntpd:

service ntpd stop

ดาวน์โหลดเวอร์ชันล่าสุดของโปรแกรม ntp จากเว็บไซต์ทางการ:

wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz

เปิดเครื่องรูดและเข้าไปในไดเรกทอรีที่สร้างขึ้นใหม่:

tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2

ติดตั้งส่วนประกอบที่จำเป็นสำหรับการติดตั้งของเรา:

yum -y install gcc libcap-devel

เนื่องจากเรากำลังจะอัพเกรดโปรแกรม ntpd ที่มีอยู่เราจำเป็นต้องพิจารณาข้อมูลเจ้าของและกลุ่ม:

cat /etc/group
cat /etc/passwd

อย่างที่คุณเห็นโปรแกรม ntp เป็นของเจ้าของ ntp (uid = 38) และกลุ่ม ntp (gid = 38)

เพื่อความปลอดภัยอัปเดตการกำหนดค่าของบัญชีผู้ใช้ ntp:

usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp

รวบรวมและติดตั้งโปรแกรม ntp:

./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp

เมื่อการติดตั้งเสร็จสิ้นคุณสามารถตรวจสอบรุ่น ntpd อีกครั้ง:

ntpd --version

อย่างที่คุณเห็นโปรแกรม ntp ได้รับการอัพเกรดเป็นเวอร์ชั่นล่าสุด "4.2.8p2"

ขั้นตอนที่ 3: กำหนดค่า ntp

เพื่อประสิทธิภาพและความปลอดภัยที่ดีขึ้นเราจำเป็นต้องแก้ไขการกำหนดค่าเริ่มต้น:

vi /etc/ntp.conf

ในntp.confไฟล์กำหนดค่าคุณสามารถค้นหาเซิร์ฟเวอร์ ntp เช่น:

server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com

เพื่อความเร็วในการซิงโครไนซ์ที่เร็วขึ้นคุณสามารถเปลี่ยนเซิร์ฟเวอร์เหล่านี้เป็นเซิร์ฟเวอร์ในภูมิภาคหรือแม้กระทั่งในประเทศของศูนย์ข้อมูลของคุณ ตัวอย่างเช่นในสหรัฐอเมริกาคุณสามารถใช้:

server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org

เซิร์ฟเวอร์เวลาสระว่ายน้ำ NTP เพิ่มเติมสามารถพบได้บนเว็บไซต์การสนับสนุน NTP

เพื่อความปลอดภัยเราควร จำกัด การอนุญาต ขณะที่ยังอยู่ในntp.confไฟล์กำหนดค่าค้นหาสองแถวต่อไปนี้:

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

แก้ไขพวกเขาดังต่อไปนี้:

restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery

นอกจากนี้เราต้องเพิ่มสองแถวต่อไปนี้:

pidfile   /var/run/ntpd.pid
leapfile  /etc/ntp.leapseconds

บันทึกและออก:

:wq

รีบูทระบบ:

reboot

ขั้นตอนที่ 4: กำหนดค่าไฟร์วอลล์

เพิ่มประโยคต่อไปนี้ลงในไฟล์กำหนดค่า iptable /etc/sysconfig/iptables:

-A  INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

รีสตาร์ทไฟร์วอลล์

service iptables restart

ณ จุดนี้ NTP ได้รับการกำหนดค่าอย่างสมบูรณ์ โปรแกรม ntpd จะปรับเวลาของเซิร์ฟเวอร์ของคุณอย่างต่อเนื่อง

หากจำเป็นคุณสามารถตรวจสอบสถานะการซิงโครไนซ์เวลาด้วยคำสั่งต่อไปนี้:

ntpstat