Налаштування часу, часового поясу та синхронізації в Debian 8
Під час початкової установкиDebian ми конфігуруємо часовий пояс за допомогою пакетаtzdata. Надалі синхронізацію часу та часового поясу можна виконати командами:
Стрілки вибираємоЄвропа і натискаємоEnter.
Також вибираємо часовий пояс.
В результаті синхронізація отримуємо універсальний (час за Грінвічем ) імісцевий час.
Конфігураційний файл зберігається у/etc/timezone. Відкрити файл можна за допомогою команди:
Крім того, відповідний файл даних знаходиться в каталозі/usr/share/zoneinfo і копіюється в/etc/localtime, цей файл містить правила, що регулюють дату літнього або зимового часу для країн, які його використовують.
У комп'ютері два джерела часу: на материнській платі апаратний годинник - "CMOS " і в ядрі операційної системи, контрольовані серверами часу через мережу. На практиці існує проблема, оскільки годинникCMOS є не більше ніж лічильником і не містить жодної інформації про часовий пояс.
Проблема виникає коли комп'ютер у мережі чи має кілька систем (наприклад, запуск інших систем через віртуальну машину) тоді виникає хаос і неясно, який час є правильним.
Синхронізація часу може здатися зайвою на одиночному комп'ютері, але дуже важливою в мережі. Бо у разі нападу легше відновити хронологію подій на різних машинах. Дані зібрані на кількох машинах не матимуть великого сенсу, якщо вони не синхронізовані.
Оскільки комп'ютери регулярно запускаються та перезавантажуються (для економії електроенергії), машини зручно синхронізувати за допомогоюNTP під час завантаження. Для цього просто встановіть ntpdate пакет, що дозволяє швидко синхронізувати годинник комп'ютера з серверами точного часу, під'єднаними до Всесвітньої Павутини. Установку ntpdate з репозиторію зробимо за допомогою менеджера пакетівSynaptic або шляхом виконання команд у терміналі:
Для робочих станцій можна змінити серверNTP, який використовується за потреби шляхом модифікації/etc/default/ntpdate файлу.
Для серверів, оскільки вони рідко перезавантажуються, а є велика необхідність підтримувати точний час, необхідно встановити локальний серверNTP.
Встановлення NTP
У конфігурації за промовчанням сервер синхронізуватиме з ресурсом pool.ntp.org і забезпечить час у відповідь на запити, що надходять з локальної мережі. Ви можете налаштувати його шляхом редагування/etc/ntp.conf файлу.
З метою безпеки, для доступу до Вашого серверу ззовні, потрібно додати до файлу/etc/ntp.conf наступні рядки (дані рядки вже можуть бути присутніми):
disable monitor - відключення запитів monlist, які повертають список із останніх 600 клієнтівntp. restrict default kod nomodify notrap nopeer noquery
restrict -6 default код nomodify notrap nopeer noquery - відключення запитів статусу сервера.
Разова синхронізація часу
Як приклад використовується серверntp1.stratum1.ru :
Для того, щоб організувати постійну синхронізацію часу, зробимо установку демона (сервера)ntp