Для нормального функционирования сервера требуется корректно настроить текущее время и его своевременное обновление с определенной периодичностью. Как правильно произвести смену часового пояса в centos в случае его изменения или неверного указания во время установки – одна из тем этой статьи. Также я затрону вопрос установки и использования утилиты разовой синхронизации времени ntpdate и настройки сервиса точного времени ntp.
- Показать способы настройки и смены времени и часового пояса в centos.
- Рассказать о средствах для автоматической синхронизации времени.
- Настройка своего сервера точного времени на основе centos.
Данная статья является частью единого цикла статьей про сервер .
Время на сервере CentOS
Программа стартовала и уже выполнила синхронизацию с источниками точного времени в интернете. Каких-то особых настроек для получения точного времени больше не надо. Служба будет постоянно работать и выполнять синхронизацию. Проверим это с помощью timedatectl.
# timedatectl status
systemd-timesyncd
Отдельно пару слов о службе systemd-timesyncd , которая в системах с systemd выступает в роли простого sntp клиента, в отличие от chrony и ntp, которые в том числе могут работать в качестве сервера времени. В Debian служба присутствует в составе systemd и ей можно пользоваться, что достаточно удобно. Легкий полновесный клиент, который по дефолту есть в составе системы.
Я сначала не мог понять, что с systemd-timesyncd в Centos. Команда вроде есть и работает, но как оказалось, это просто обертка над chrony. Реально команда управляет именно chrony и без него не работает. Без него вы получите ошибку, при попытке активировать компонент timesyncd.
# timedatectl set-ntp true Failed to set ntp: NTP not supported
Если вернете chrony в систему, то timedatectl будет запускать именно его. Немного погуглив, я понял в чем тут дело. Red Hat компилирует systemd без компонента systemd-timesyncd, предлагая по дефолту именно chrony.
Настройка сервера ntp в CentOS 7
Сервер времени ntp использует в своей работе одноименный протокол — Network Time Protocol, которому для работы необходим UDP порт 123. Так что перед установкой и настройкой службы времени убедитесь, что на фаерволе открыт этот порт.
Устанавливаем сервер ntp:
# yum install ntp
Теперь отредактируем файл конфигурации /etc/ntp.conf , удалив все лишнее:
# cat /etc/ntp.conf driftfile /var/lib/ntp/drift restrict default nomodify notrap nopeer noquery restrict 127.0.0.1 restrict::1 server 0.centos.pool.ntp.org iburst server 1.centos.pool.ntp.org iburst server 2.centos.pool.ntp.org iburst server 3.centos.pool.ntp.org iburst disable monitor logfile /var/log/ntp.log
| Параметр | Описание |
| server | Список серверов для синхронизации времени |
| driftfile | Задает адрес файла, в котором хранится история изменений времени во время синхронизации. Если по каким-то причинам синхронизация времени с внешними источниками станет невозможна, служба времени изменит системные часы в соответствии с записями в этом файле. |
| restrict 127.0.0.1 | Указывает, что пользоваться нашим сервером времени можно только непосредственно с локального интерфейса. Если вам необходимо разрешить другим компьютерам в вашей локальной сети синхронизировать время с текущей машины, то укажите в данном параметре адрес вашей сети, например: restrict 192.168.10.0 mask 255.255.255.0 |
| restrict default nomodify notrap nopeer noquery | Параметры указывают на то, что клиентам данного сервиса времени запрещено изменять его настройки, получать его статус. Они могут только забрать с него значения точного времени. |
| disable monitor | Данный параметр повышает безопасность, предотвращая использования одной из уязвимостей сервиса ntpd, которую можно использовать для проведения DDoS атак. |
| logfile | Указывает путь к файлу с логами сервиса |
После завершения редактирования файла настроек запускаем службу синхронизации времени:
# systemctl start ntpd
Проверяем запустился ли сервер:
# netstat -tulnp | grep 123
Все в порядке, служба слушает положенный порт 123. Проверим еще на всякий случай системные логи centos:
# cat /var/log/messages | grep ntpd
# cat /var/log/ntp.log
Все в порядке, сервер запущен и полностью готов к работе.
Теперь настроим автозапуск ntp вместе с загрузкой centos:
# systemctl enable ntpd
Наблюдать за работой службы ntp можно с помощью команды ntpq -p :
Что значат все эти данные:
| remote | Адрес удаленного эталона времени, с которого была синхронизация |
| refid | Указывает, откуда каждый эталон получает точное время. Это могут быть другие сервера времени, система GPS и другое |
| st | Stratum (уровень) это число от 1 до 16, которое указывает на точность эталона. 1- максимальная точность, 16 — сервер недоступен. Уровень вашего сервера будет равен уровню наименее точного удаленного эталона плюс 1. |
| poll | Интервал в секундах между опросами |
| reach | Восьмеричное представление массива из 8 бит, отражающего результаты последних восьми попыток соединения с эталоном. Бит выставлен, если удаленный сервер ответил. |
| delay | Время задержки ответа на запрос о точном времени |
| offset | Разница между вашим и удаленным сервером |
| jitter | Дисперсия (Jitter) — это мера статистических отклонений от значения смещения (поле offset) по нескольким успешным парам запрос-ответ. Чем меньше значение дисперсии, тем лучше, поскольку позволяет точнее синхронизировать время. |
Настройка сервера chrony в CentOS 8
С сервером времени chrony все будет практически идентично ntpd. Принцип работы и формат конфигов у них примерно одинаковый. Если вы еще не установили chrony, то сделайте это и добавьте его в автозагрузку.
# yum install chrony # systemctl start chronyd # systemctl enable chronyd
Конфигурация сервера времени chrony располагается в файле /etc/chrony.conf . Ниже представлен минимум настроек, необходимых, чтобы он работал в качестве локального сервера времени для клиентов.
Pool 2.centos.pool.ntp.org iburst driftfile /var/lib/chrony/drift makestep 1.0 3 rtcsync allow 10.20.1.0/24 local stratum 10 logdir /var/log/chrony
Не забываем настраивать firewalld, если отдельно не , для доступа клиентов к серверу.
# firewall-cmd --add-service=ntp --permanent # firewall-cmd --reload
Теперь можно перезапустить chrony и проверить синхронизацию времени с какого-нибудь клиента в сети.
# systemctl restart chronyd
Идем на другой компьютер и там проверяем работу нашего сервера времени.
# ntpdate pool.ntp.org 21 Oct 11:50:37 ntpdate: adjust time server 85.21.78.8 offset -0.001664 sec
Заключение
Подведем итог опубликованного материала. Мы рассмотрели практически все, что связано со временем на сервере CentOS. Да и не только на нем, вся информация в статье актуальна практически для любого Linux дистрибутива. Мы научились устанавливать время, изменять часовой пояс, синхронизировать время с помощью ntp, chrony и настраивать сервер времени в локальной сети.
Напоминаю, что данная статья является частью единого цикла статьей про сервер .
Онлайн курсы по Mikrotik
Если у вас есть желание научиться работать с роутерами микротик и стать специалистом в этой области, рекомендую пройти курсы по программе, основанной на информации из официального курса MikroTik Certified Network Associate . Помимо официальной программы, в курсах будут лабораторные работы, в которых вы на практике сможете проверить и закрепить полученные знания. Все подробности на сайте. Стоимость обучения весьма демократична, хорошая возможность получить новые знания в актуальной на сегодняшний день предметной области. Особенности курсов:- Знания, ориентированные на практику;
- Реальные ситуации и задачи;
- Лучшее из международных программ.
С вопросом, как установить время на компьютере я столкнулась при переходе на зимний режим времени. Для меня, тогда еще совершенного "чайника" в интернете, это была проблема. Как оказалось, это вопрос решается легко и просто за несколько минут.
Давайте рассмотрим 2 способа установки времени на компьютере с Windows 7.
В других операционных системах Windows корректировка происходит по этой же схеме.
Устанавливаем дату и время на компьютере из панели уведомлений с помощью индикатора времени.
В правом нижнем углу монитора компьютера, нажимая левой кнопки мыши на дату и время, выходит окно, в котором указана информация о текущей дате и времени.
Нажимаем на треугольники по бокам календаря и видим интересующую дату любого месяца.
Чтобы изменить настройки времени, нажимаем на вкладку "Изменений настроек даты и времени" и открывается следующее окно с настройками.
Здесь, нажимая на вкладку "Дата и время", производим необходимые изменения.
Если время региона проживания отличается от времени Москвы, тогда нажатием на вкладку" Изменить часовой пояс", выбираем свой часовой пояс.
Для тех, у кого действует переход на летнее и зимнее время, рекомендую поставить галочку в чек боксе «Автоматический переход на летнее время и обратно».
Во вкладке «Время по Интернету» нажатием функции «Изменить параметры» можно настроить время по интернету. Для этого устанавливаем галочку в чек боксе «Синхронизировать с сервером времени в Интернете» и нажимаем «Обновить сейчас».
Тогда устанавливается автоматически правильное время, которое без вашего участия в дальнейшем будет корректироваться. Это упрощает вашу работу и не нужно отвлекаться на ручной перевод времени.Не забываем после каждого изменения параметров нажимать на кнопку "ОК"
Устанавливаем время на компьютере из панели управления
Нажатием кнопки "Пуск" в нижней левой части монитора выбираем вкладку "Панель управления".
В открывшемся окне в правом верхнем углу выбираем просмотр "Крупные значки" и открываем, нажатием кнопки мыши, "Дата и время".
Далее делаем настройки по аналогии, указанным выше.
Вот так легко и просто настраивается дата и время на компьютере.
Отличной Вам работы!
О том, что часы в мобильном отстают узнаешь, как правило, когда куда-то опоздал, примеру, на поезд. В XXI веке неприемлемо когда ваши часы спешат или отстают больше чем на минуту.
И если к наручным часам претензий нет, то смартфоны просто обязаны показывать точное время. Но как показывает практика — это не всегда так. Часы на телефонах такие же «брехучие» как и старые ходики у бабушки в деревне.
Чем определяется точность электронных часов
В первую очередь точностью настройки и стабильностью кварцевого генератора (резонатора). Точность и стабильность частоты последнего как правило составляет 10 -6 . В идеале при таком значении часы убегают чуть более 30 секунд в год.
На практике стабильность немного хуже, так как на частоту резонатора влияют параметры окружающей среды (температура, давление) и напряжение питания генератора. Так же в состав генератора входят и другие элементы, к примеру конденсаторы, параметры которых сильнее зависят от внешних воздействий. В результате часы могут убегать до 30 секунд в месяц.
Повышаем точность часов
В профессиональных устройствах, например в приемо-передающей аппаратуре спутникового телевидения, стабильность генераторов намного выше и может достигать значений 10 -12 .
Поэтому напрашивается сам собой способ взять за эталон частоту несущей внешнего источника сигнала. И использовать ее как опорную для нашего генератора. Возможны два пути: аппаратный и программный.
В первом случае частота генератора часов подстраивается под частоту несущей передающей вышки GSM. Во втором случае базовая вышка GSM передает сигналы точного времени и операционная система подстраивает часы.
Но как показывает отечественная действительность, на сотовых операторов надежды нет. Я несколько раз попадал в ситуацию, когда время на часах перескакивало на несколько часов. После чего пришлось отключить опцию использования данных предоставляемых сетью.
Серверы точного времени
Так как смартфон это компьютер с доступом в интернет, то проще всего синхронизировать часы с эталонными серверами точного времени. В стандартных прошивках этой возможности нет. Но проблема решается установкой допольнительного ПО. Программ таких несколько, и мне приглянулась одна — ClockSync от «отечественного производителя»:-).
ClockSync синхронизирует системное время Android устройства через Интернет по протоколу NTP с серверами точного времени. Программа полезна если оператор сотовой связи не поддерживает NITZ (автоматическую синхронизацию времени) или посылает неверные значения, а также в случае, если часы телефона сильно убегают вперед или отстают.
Работает на планшетах. Актуально если нужно точное время. Тем более на устройствах без GSM модуля.
Особенности программы ClockSync
Автоматическая синхронизация работает только на телефонах с ROOT.
Если root-прав нет, то проверка времени проводится автоматически и вы получите уведомление если часы сильно убежали. А синхронизировать часы придется «руками».
Программа поддерживает свежую базу обновленных часовых поясов. И если у вашего смартфона старая прошивка и он каждую весну и осень в России переводит часы, то это программа восстановит несправедливость. И вы не придете весной на работу на час раньше.
- Опция «Автоматическая установка даты и времени». Ее обычно используют в мобильных устройствах на операционной системе Андроид с подключением к интернету. Она позволяет синхронизировать часы мобильного устройства с часами, расположенными на сервере интернет-провайдера. При ее включении изменить дату и время вручную будет невозможно. Поэтому галочку с этой опции нужно снять.
- Во многих устройствах на андроиде есть функция автоматического выбора часового пояса (синхронизация по сети или GPS). Чтобы получить доступ к ручной настройке ее также необходимо отключить.
- Выбор часового пояса. При нажатии на кнопку открывается список городов с различными часовыми поясами. Если в нем нет населенного пункта, в котором вы проживаете, надо просто выбрать расположенный ближе к вашему месту жительства.
- Установка даты. При нажатии на этот пункт откроется календарь. Чтобы изменить дату, нужно просто выбрать в нем конкретное число, месяц и год. Нажать на кнопку «Ок» («Готово»).
- Формат отображения (24- или 12-часовой). При использовании 12-часового формата время после полудня будет отсчитываться, начиная с единицы (вместо 13 - 1 час и т. д.).
- Настройка времени. Эта опция позволяет установить время, выбирая соответствующие значения из столбиков, обозначающих часы и минуты. Затем нажать на кнопку «Готово» (Ок).
- Чтобы вернуться на рабочий стол после завершения процедуры, достаточно нажать на стрелку, направленную вверх. Она расположена внизу страницы.
Настроить дату и время на компьютере иногда просто необходимо. Ниже я объясню почему. После того как, в нашей стране наконец-то отменили ничем не оправданный переход на летнее и зимнее время, настройка системных часов стала особенно актуальна. Тысячи пользователей так и не смогли перенастроить свои часы, и все файлы создаются с неправильными форматами времени. Кому-то на это может и наплевать, но вот если вы работаете с электронными документами, то тут могут быть накладки. Представьте себе, что вы отправляете какой-то файл с отчетом в вышестоящую организацию, он приходит туда, там его обрабатывают, и вдруг выясняется, что файл был создан на день позже от даты создания этого файла? В большинстве случаев на это никто не обращает внимания, но бывает так, что вам по каким-то причинам приходится доказывать, что отчет вы создали и отправили вовремя, а в свойствах файла стоит совсем другая дата. И это может сыграть не в вашу пользу.
Так же по этой причине даже антивирусник может сбиться и выйти из строя. А современные браузеры из-за неверной даты могут отказать в показе сайтов. Даже для того, чтобы вам необходимо настроить дату и время на своем компьютере. Сделать это иногда бывает совсем просто!
Коррекцию значений даты и времени, как правило, выполняют вручную.
- Откройте меню ПУСК – ПАНЕЛЬ УПРАВЛЕНИЯ – ДАТА И ВРЕМЯ .
- Откроется диалоговое окно Свойства: Дата и время .
- Откройте вкладку ДАТА И ВРЕМЯ .
- На панели ДАТА выберите год, месяц, число .
- На панели ВРЕМЯ с помощью трехсекционного счетчика установите текущее время с точностью до секунды. Каждое поле счетчика (из трех) задается отдельно.
Если компьютер подключен к Интернету, то можно произвести синхронизацию времени. Для этого перейдите на вкладку ВРЕМЯ ИНТЕРНЕТА и установите галочку на ВЫПОЛНЯТЬ СИНХРОНИЗАЦИЮ С СЕРВЕРОМ ВРЕМЕНИ В ИНТЕРНЕТЕ .
