タグ: CentOS7

CentOS7でntpサーバ構築(chrony使用)



公開：2020/05/19
更新：2020/05/19

環境

OS:CentOS7.7
ntpサーバ：10.167.10.10
ntpクライアント：192.168.100.100/24
　　　　　　　　　 10.0.0.100/24

手順



・インストール
yum install -y chrony

・設定ファイルのバックアップ
cp -p /etc/chrony.conf /etc/chrony.conf.org

・設定ファイルの更新
vi /etc/chrony.conf

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst

Server にこのサーバから時刻同期を取りに行くサーバのFQDNやIPアドレスを記載します。

# Allow NTP client access from local network.
allow 192.168.0.0/16
allow 10.0.0.0/8

allow ディレクティブにクライアントからアクセスを許可するIPアドレスを記載します。

・chronyの再起動
systemctl restart chronyd

クライアントの設定




・時刻同期状態の確認
chronyc sources

[centos ~]$ chronyc sources
210 Number of sources = 4
MS Name/IP address Stratum Poll Reach LastRx Last sample
\===============================================================================
^+ 122x215x240x52.ap122.ftt> 2 9 377 138 -348us[ -348us] +/- 32ms
^- flightplandatabase.com 2 9 353 186 -377us[ -377us] +/- 154ms
^+ hit-bridge.com 2 9 377 889 -871us[ -957us] +/- 27ms
^* tama.paina.net 2 9 377 503 +221us[ +140us] +/- 25ms
[centos@ip-10-167-20-136 ~]$

・時刻同期先の変更
vi /etc/chrony.conf

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
server 10.167.10.10

・chronyの再起動
systemctl restart chronyd

おまけ




・クライアントがntpdの場合の時刻同期先の確認
ntpq -p

[root@ip] etc # ntpq -p
remote refid st t when poll reach delay offset jitter
\==============================================================================
10.167.10.10 133.243.238.163 2 u 2 64 1 1.952 17.270 0.000
*LOCAL(0) .LOCL. 10 l 2 64 377 0.000 0.000 0.000
[root@ip] etc #

・時刻同期先の更新
vi /etc/ntp.conf

#
# --- GENERAL CONFIGURATION ---
#
# Undisciplined Local Clock. This is a fake driver intended for backup
# and when no outside source of synchronized time is available. The
# default stratum is usually 3, but in this case we elect to use stratum
# 0. Since the server line does not have the prefer keyword, this driver
# is never used for synchronization, unless no other other
# synchronization source is available. In case the local host is
# controlled by some external source, such as an external oscillator or
# another protocol, the prefer keyword would cause the local host to
# disregard all other synchronization sources, unless the kernel
# modifications are in use and declare an unsynchronized condition.
#
server 10.167.10.10
server 127.127.1.0      # local clock
fudge  127.127.1.0 stratum 10

・ntpdの再起動
systemctl restart ntpd

久しぶりにみてみると、モバイルバッテリーもずいぶん安くなってるんですね！

皆さん既にやってると思いますが、 AmazonPrimeだとAmazon Music Unlimitedが月額780円でできるんですね！
最近知ってapple musicから乗り換えました。(200円ですが安い方がいいに越したことはないです笑)

下のPythonの本は kindle unlimitedで無料で読めますのでお勧めです！(30日無料期間に読んで解約もアリだと思います。笑)



【tech】CentOS7でntpの時刻同期を停止して時刻を手動で設定するメモ



公開：2020/04/28
更新：2020/04/30

自宅で動作検証中に時刻の辻褄が合わなくなってしまい、やむを得ずサーバの時刻修正して回避しました笑

環境

OS:CentOS7
ntp：chrony

手順



・現在時刻の確認
date

・chronyのステータス確認
systemctl status chronyd

・chronyでの時刻同期状態確認
chronyc sources

・chronyを停止
systemctl stop chronyd

・時刻を手動で設定
date -s "02/20 02:20 2020"
→合わせたい時刻を設定してください。

時刻同期を開始

・chronyを起動
systemctl start chronyd

・chronyのステータス確認
systemctl status chronyd

・chronyでの時刻同期状態確認
chronyc sources

・現在時刻の確認
date



久しぶりにみてみると、モバイルバッテリーもずいぶん安くなってるんですね！

皆さん既にやってると思いますが、 AmazonPrimeだとAmazon Music Unlimitedが月額780円でできるんですね！
最近知ってapple musicから乗り換えました。(200円ですが安い方がいいに越したことはないです笑)

下のPythonの本は kindle unlimitedで無料で読めますのでお勧めです！(30日無料期間に読んで解約もアリだと思います。笑)



【tech】squidのプロキシキャッシュを無効化するメモ



公開：2020/04/20
更新：2020/04/20

squidのキャッシュを無効化するためのメモです。
仕事でsquidで構築したプロキシサーバ経由でwebサーバへアクセスしたとき、webサーバ側のアクセスログにもアクセスの履歴が見られず、パケットキャプチャしてもパケット自体来てないのに、クライアントにはレスポンスがあり、原因がわからず2hほど溶かしました。笑

プロキシキャッシュが効いて、プロキシからレスポンスを返していたんですね笑

環境

CentOS7
squid 3.5.20

手順



・squidのバージョン確認
squid -v

・squidのステータス確認
systemctl status squid

・confファイルのバックアップ
cp -p /etc/squid/squid.conf /etc/squid/squid.conf.backup

・confファイルの編集
vi /etc/squid/squid.conf
下記2行を最下部へ追記

acl NOCACHE src all
cache deny NOCACHE

・squidの再起動
systemctl restart squid

・squidのステータス確認
systemctl status squid



久しぶりにみてみると、モバイルバッテリーもずいぶん安くなってるんですね！

皆さん既にやってると思いますが、 AmazonPrimeだとAmazon Music Unlimitedが月額780円でできるんですね！
最近知ってapple musicから乗り換えました。(200円ですが安い方がいいに越したことはないです笑)

下のPythonの本は kindle unlimitedで無料で読めますのでお勧めです！(30日無料期間に読んで解約もアリだと思います。笑)



【tech】tcpdumpのバージョン確認する方法



公開：2020/04/17
更新：2020/04/17

tcpdmpのVersionを確認したメモです。
仕事でテスト仕様書を作成中、AWS上に構築したLinuxサーバ(CentOS7)のtcpdumpのバージョンを確認する方法を調べていました。

結論

「tcpdump --version」

でした。

[root@server conf]# tcpdump --version
tcpdump version 4.9.2
libpcap version 1.5.3
OpenSSL 1.0.2k-fips  26 Jan 2017
[root@server conf]#

tcpdump -hでヘルプを確認することができますね！
そこに書いてあります！



久しぶりにみてみると、モバイルバッテリーもずいぶん安くなってるんですね！

皆さん既にやってると思いますが、 AmazonPrimeだとAmazon Music Unlimitedが月額780円でできるんですね！
最近知ってapple musicから乗り換えました。(200円ですが安い方がいいに越したことはないです笑)

下のPythonの本は kindle unlimitedで無料で読めますのでお勧めです！(30日無料期間に読んで解約もアリだと思います。笑)



【tech】Apacheのversion確認方法



公開：2020/04/17
更新：2020/04/17

ApacheのVer確認したメモです。
仕事でテスト仕様書を作成中、AWS上に構築したLinuxサーバ(CentOS7)のApacheのバージョンを確認する方法を調べていました。

apachectlから確認するのかなぁと思っていたのですが、結果は

「httpd-v」
でした。

[root@server conf]# httpd -v
Server version: Apache/2.4.6 (CentOS)
Server built:   Aug  8 2019 11:41:18
[root@server conf]#

Versionは2.4.6でした。(古いからアップデートしなきゃ笑)



久しぶりにみてみると、モバイルバッテリーもずいぶん安くなってるんですね！

皆さん既にやってると思いますが、 AmazonPrimeだとAmazon Music Unlimitedが月額780円でできるんですね！
最近知ってapple musicから乗り換えました。(200円ですが安い方がいいに越したことはないです笑)

下のPythonの本は kindle unlimitedで無料で読めますのでお勧めです！(30日無料期間に読んで解約もアリだと思います。笑)