Centos 7でNTPサーバーを構成する方法

Chronyを使用してCentos 7でNTPサーバーを構成するには、Sudo Yumを使用してChronydを最初にインストールして有効にしてChrony -Yをインストールし、SystemCtl Start ChronydおよびSystemCtlを介して開始および有効にします。次に、サーバー0のようなアップストリームサーバーを設定するために/etc/chrony.confを編集します。pool.ntp.orgiburst、許可192.168.1.0/24を使用してクライアントアクセスを許可し、オプションで隔離された操作のためにローカルStratum 10を追加します。その後、sudo firewall-cmd-permanent -add-service = ntpとリロードでファイアウォールを開きます。次に、SystemCTLを使用してChronydを再起動し、Chronydを再起動し、SystemCTLステータスChronyDでステータスを確認します。最後に、ChronyCトラッキングとChronyCソース-Vを介した同期を確認し、クライアントを独自のChrony構成でサーバーのIPを使用するように構成し、ネットワーク全体で正確な時間を確保することにより、クライアントからテストします。

CENTOS 7にNTP（ネットワークタイムプロトコル）サーバーを構成することにより、システムが正確な時間を維持することが保証されます。これは、ロギング、セキュリティ、および分散サービスに不可欠です。 Centos 7はデフォルトでchronyd （ Chrony Suiteの一部）を使用していますが、時間を同期し、他のクライアントが同期できるようにNTPサーバーとして構成することができます。

CENTOS 7のChronyを使用して基本的なNTPサーバーを設定する方法は次のとおりです。

1.クロニーをインストールする（まだインストールされていない場合）

ほとんどのCentos 7システムには、 chrony事前にインストールされていますが、欠落している場合は次のとおりです。

 Sudo YumインストールChrony -Y

次に、サービスを開始して有効にします。

 sudo systemctlはChronydを開始します
sudo systemctlはChronydを有効にします

2。ChronyをNTPサーバーとして構成します

Chrony構成ファイルを編集します。

 sudo vi /etc/chrony.conf

次の変更を加えます。

a。 NTPサーバーを設定します（ローカルまたは地域のサーバーをお勧めします）

信頼できるアップストリームNTPサーバーがあることを確認してください。例：

サーバー0.pool.ntp.org iburst
サーバー1.pool.ntp.org iburst
サーバー2.pool.ntp.org iburst
サーバー3.pool.ntp.org iburst

iburst初期同期を速めます。

b。 NTPクライアントアクセスを許可する（ネットワークから）

ネットワーク内の他のマシン（例えば、192.168.1.0/24）がこのサーバーと同期できるようにするには：

この行を追加します：

 192.168.1.0/24を許可します

サブネットを調整して環境に合わせて調整できます。信頼できるネットワークにいる場合にのみ、 allow all使用してください（生産では推奨されません）。

c。オプション：同期していなくてもローカル層を有効にします

サーバーがアップストリームと同期していない場合でも（たとえば、孤立したネットワークの場合）、サーバーをタイムソースとして動作させたい場合は、次のことを追加します。

ローカル層10

これにより、クロニーは切断されたときに時間を提供できますが、より高い層（信頼性が低い）があります。

3. NTPトラフィック用のオープンファイアウォール

NTPはUDPポート123を使用しますfirewalld

 sudo firewall-cmd -permanent -add-service = ntp
sudo firewall-cmd  -  reload

firewalldランニングがない場合は、最初に開始します。

 sudo systemctlはファイアウォールを開始します
sudo systemctl firewalldを有効にします

4. Chronydを再起動して検証します

構成を適用します：

 sudo systemctlはChronydを再起動します

サービスが実行されているかどうかを確認します。

 sudo systemctlステータスChronyd

5.同期を確認します

現在の追跡ステータスを確認してください：

 Chronycトラッキング

あなたは次のようなものを見る必要があります：

参照ID：192.168.1.1（some-ntp-server）
層：3
Ref Time（UTC）：TUE APR 02 10:30:45 2024
システム時間：0.000002345秒遅い

上流のNTPソースをリストします：

 Chronycソース-V

これは、使用されているサーバーとそのステータスを示しています。

6.クライアントからのテスト

別のマシン（Linuxクライアント）で、 chronyまたはntpをインストールし、Centos 7 NTPサーバーに向けます。

たとえば、クライアントの/etc/chrony.confで：

サーバー192.168.1.100 Iburst

192.168.1.100 Centos NTPサーバーのIPに置き換えます。

次に、クライアントのchronydを再起動し、 chronyc trackingと同期を確認します。

メモ

• Centos 7は、断続的な接続と仮想化環境をより適切に処理するため、 ntpdからchronyに移動しました。
• 具体的にntpdが必要な場合は、 yum install ntpを介してインストールできますが、 chronyをお勧めします。
• chronydとntpd両方を同時に実行しないでください - それらは矛盾します。

それでおしまい。 CENTOS 7システムは、上流のソースからの時間を同期し、ネットワーク上のクライアントに時間を提供するNTPサーバーになりました。

基本的に、 chronyを構成し、サブネットアクセスを許可し、ファイアウォールを開きます。複雑ではありませんが、ステップを見逃すのは簡単です。

以上がCentos 7でNTPサーバーを構成する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。