在CentOS 6上设置时区和NTP

• 介绍
• 先决条件
• 步骤1：设定时区
• 步骤2：升级NTP
• 步骤3：配置ntp
• 步骤4：配置防火墙

介绍

对于服务器管理员来说，正确设置和维护服务器时间非常重要。错误配置的时间将导致服务器环境混乱，例如数据不一致，数据同步失败和作业调度问题。

为了避免这些不希望的问题，首先，您需要在服务器上设置一个合理的时区，为服务器提供相对精确的本地时间。其次，出于通信目的，您还可以使用NTP（网络时间协议）来同步服务器和远程NTP服务器的时间，从而使计算机上的时间保持完美的顺序。

在本文中，我将向您展示如何在CentOS 6 x64服​​务器上使用NTP设置时区以及如何同步时间。

先决条件

我假设您已经从头开始部署了CentOS 6 x64 Vultr服务器实例，并且已经以root用户身份登录。

步骤1：设定时区

在终端中输入以下命令：

date

如您所见，Vultr CentOS 6 x64 OS默认使用UTC时间。您可以根据需要将其修改为任何时区，但是最好使用服务器物理位置的本地时区。

如果我们的服务器在中国运行，那么我们将使用“亚洲/上海”时区：

rm -rf /etc/localtime
ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

您可以导航到目录/usr/share/zoneinfo以找到适当的时区。维基百科上有很多关于时区列表的资源。

date再次输入，您将发现本地系统时间已更改为CST（中国标准时间）GMT + 0800。

接下来，我们将系统时间信息写入硬件时钟。

vi /etc/sysconfig/clock

如下修改该文件的内容。

ZONE="Asia/Shanghai"
UTC=false
ARC=false

保存并退出。

:wq

将系统时间写入硬件时钟。

hwclock --systohc --localtime

输入hwclock以查看结果。

步骤2：升级NTP

默认情况下，已安装并设置了ntp守护程序以在Vultr CentOS 6 x64服​​务器实例上运行。为了安全起见，我们应该做的第一件事就是将其升级到最新版本。

要查看ntpd版本：

ntpd --version

在撰写本文时，默认安装版本为“ 4.2.6p5”。

停止ntpd服务：

service ntpd stop

从其官方网站下载ntp程序的最新版本：

wget http://archive.ntp.org/ntp4/ntp-4.2/ntp-4.2.8p2.tar.gz

解压缩并进入新创建的目录：

tar -zxvf ntp-4.2.8p2.tar.gz
cd ntp-4.2.8p2

安装我们的安装所需的组件：

yum -y install gcc libcap-devel

因为我们要升级现有的ntpd程序，所以我们需要确定所有者和组信息：

cat /etc/group
cat /etc/passwd

如您所见，ntp程序属于所有者ntp（uid = 38）和组ntp（gid = 38）。

为了安全起见，请更新ntp用户帐户的配置：

usermod -c "Network Time Protocol" -d /var/lib/ntp -u 38 -g ntp -s /bin/false ntp

编译并安装ntp程序：

./configure --prefix=/usr --bindir=/usr/sbin --sysconfdir=/etc --enable-linuxcaps --with-lineeditlibs=readline --docdir=/usr/share/doc/ntp-4.2.8p2 && make
make install && install -v -o ntp -g ntp -d /var/lib/ntp

安装完成后，您可以再次检查ntpd版本：

ntpd --version

如您所见，ntp程序已升级到最新版本“ 4.2.8p2”。

步骤3：配置ntp

为了获得更好的性能和安全性，我们需要修改默认配置：

vi /etc/ntp.conf

在ntp.conf配置文件中，您可以找到如下所示的ntp服务器：

server 1.time.constant.com
server 2.time.constant.com
server 3.time.constant.com

为了加快同步速度，您可以将这些服务器更改为数据中心所在地区或国家/地区中的服务器。例如，在美国，您可以使用：

server 0.us.pool.ntp.org
server 1.us.pool.ntp.org
server 2.us.pool.ntp.org
server 3.us.pool.ntp.org

可以在NTP支持网站上找到更多的NTP池时间服务器。

为了安全起见，我们应该限制权限。仍在ntp.conf配置文件中时，找到以下两行：

restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

如下修改它们：

restrict default limited kod nomodify notrap nopeer noquery
restrict -6 default limited kod nomodify notrap nopeer noquery

此外，我们需要添加以下两行：

pidfile   /var/run/ntpd.pid
leapfile  /etc/ntp.leapseconds

保存并退出：

:wq

重新启动系统：

reboot

步骤4：配置防火墙

将以下语句添加到iptable配置文件中/etc/sysconfig/iptables：

-A  INPUT -m state --state NEW -m udp -p udp --dport 123 -j ACCEPT

重新启动防火墙。

service iptables restart

此时，NTP已完全配置。ntpd程序将不断调整服务器的时间。

如果需要，您可以使用以下命令检查时间同步状态：

ntpstat