Centos 7에서 NTP 서버를 구성하는 방법 7

Chrony를 사용하여 CentOS 7에서 NTP 서버를 구성하려면 먼저 Sudo Yum 설치 Chrony -y를 설치하고 활성화 한 다음 SystemCTL START Chronyd 및 SystemCTL을 통해 시작하여 활성화하십시오. 다음으로,/etc/chrony.conf를 편집하려면 Server 0.pool.ntp.org iburst와 같은 업스트림 서버를 설정하고 허용 192.168.1.0/24로 클라이언트 액세스를 허용하고 고립 된 작업에 선택적으로 로컬 계층 10을 추가하십시오. 그런 다음 Sudo Firewall-CMD (Permanent -Add-Service = NTP 및 Reload)로 방화벽을 열십시오. 그런 다음 SystemCTL을 사용하여 Chronyd를 다시 시작하여 Chronyd를 다시 시작하고 SystemCTL 상태 Chronyd를 사용하여 상태를 확인하십시오. 마지막으로 Chronyc 추적 및 Chronyc 소스 -V를 통한 동기화를 확인하고 자체 Chrony 구성에서 서버의 IP를 사용하도록 구성하여 클라이언트에서 테스트하여 네트워크 전체에서 정확한 시간을 보장합니다.

CentOS 7에서 NTP (Network Time Protocol) 서버를 구성하면 시스템이 정확한 시간을 유지하여 로깅, 보안 및 분산 서비스에 중요합니다. Centos 7은 기본적으로 chronyd 사용하지만 ( Chrony Suite의 일부), 여전히 NTP 서버로 구성하여 시간을 동기화하고 다른 클라이언트와 동기화 할 수 있습니다.

Centos 7의 Chrony를 사용하여 기본 NTP 서버를 설정하는 방법은 다음과 같습니다.

1. Chrony 설치 (아직 설치되지 않은 경우)

대부분의 CentOS 7 시스템은 미리 설치된 chrony 와 함께 제공되지만 누락 된 경우 :

 Sudo Yum 설치 Chrony -y

그런 다음 서비스를 시작하고 활성화하십시오.

 Sudo SystemCTL 시작 Chronyd
Sudo SystemCTL 활성화 Chronyd

2. Chrony를 NTP 서버로 구성하십시오

Chrony 구성 파일 편집 :

 Sudo vi /etc/chrony.conf

다음을 변경하십시오.

에이. NTP 서버 설정 (로컬 또는 지역 선호 서버)

신뢰할 수있는 업스트림 NTP 서버가 있는지 확인하십시오. 예:

 서버 0.pool.ntp.org iburst
서버 1.pool.ntp.org iburst
서버 2.pool.ntp.org iburst
서버 3.pool.ntp.org iburst

iburst 초기 동기화 속도를 높입니다.

비. NTP 클라이언트 액세스 허용 (네트워크에서)

네트워크의 다른 시스템 (예 : 192.168.1.0/24) 이이 서버와 동기화 할 수 있도록하십시오.

이 라인 추가 :

 허용 192.168.1.0/24

환경에 맞게 서브넷을 조정할 수 있습니다. 신뢰할 수있는 네트워크에있는 경우에만 사용 allow all (생산에 권장되지 않음).

기음. 선택 사항 : 동기화되지 않더라도 로컬 지층을 활성화합니다

서버가 업스트림 (예 : 고립 된 네트워크의 경우)과 동기화되지 않은 경우에도 시간 소스 역할을하려면 다음을 추가하십시오.

 지역 지층 10

이를 통해 Chrony는 연결이 끊어졌지만 더 높은 지층 (신뢰할 수없는)을 제공 할 수 있습니다.

3. NTP 트래픽을위한 방화벽을 엽니 다

NTP는 UDP 포트 123을 사용합니다. firewalld 통해 허용합니다.

 Sudo Firewall-CMD-Permanent -Add-Service = NTP
Sudo Firewall-CMD-Reload

firewalld 실행되지 않으면 먼저 시작하십시오.

 Sudo SystemCTL 시작 방화구
Sudo SystemCTL 활성화 방화구

4. Chronyd를 다시 시작하고 확인하십시오

구성 적용 :

 Sudo SystemCTL RESARTART Chronyd

서비스가 실행 중인지 확인하십시오.

 Sudo SystemCTL 상태 Chronyd

5. 동기화를 확인하십시오

현재 추적 상태 확인 :

 Chronyc 추적

당신은 다음과 같은 것을 볼 수 있어야합니다.

 참조 ID : 192.168.1.1 (일부 NTP-Server)
지층 : 3
Ref Time (UTC) : Tue Apr 02 10:30:45 2024
시스템 시간 : 0.000002345 초 느립니다

업스트림 NTP 소스 나열 :

 Chronyc 소스 -v

여기에는 어떤 서버가 사용되고 있는지 및 상태가 표시됩니다.

6. 클라이언트로부터 테스트

다른 컴퓨터 (Linux Client)에서 chrony 또는 ntp 설치하고 Centos 7 NTP 서버를 가리 킵니다.

예를 들어, 클라이언트의 /etc/chrony.conf 에서 :

 서버 192.168.1.100 Iburst

192.168.1.100 CentOS NTP 서버의 IP로 교체하십시오.

그런 다음 클라이언트에서 chronyd 다시 시작하고 chronyc tracking 과 동기화하십시오.

메모

• Centos 7은 간헐적 인 연결성과 가상화 된 환경을 더 잘 처리하기 때문에 ntpd 에서 chrony 로 이동했습니다.
• 구체적으로 ntpd 필요한 경우 yum install ntp 통해 설치할 수 있지만 chrony 권장됩니다.
• chronyd 와 ntpd 동시에 운영하지 마십시오. 충돌 할 것입니다.

그게 다야. Centos 7 시스템은 이제 NTP 서버로서 업스트림 소스에서 시간을 동기화하고 네트워크의 클라이언트에 시간을 제공합니다.

기본적으로 chrony 구성하고 서브넷 액세스를 허용하며 방화벽을 엽니 다. 복잡하지는 않지만 단계를 놓치기 쉽습니다.

위 내용은 Centos 7에서 NTP 서버를 구성하는 방법 7의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!