chrony配置

ゝ一纸荒年。 2023-09-25 11:03 48阅读 0赞

### 怎么删除禁用RHEL/CentOS 7上不需要的服务 ###

RHEL/CentOS7最低的安装版本都是默认安装了许多服务的，比如邮件转移代理daemon,Avahimdnsdaemon(multicastDomainNameSystem)和Chrony服务

RemoveServicesinCentOS7

不过也遇到了新的问题.因为有的服务感觉我们是不需要的，所以我们获得会禁用/启用一些服务.

CentOS7最低安装版

RHEL7最低安装版

如果你想把最新安装的RHEL/CentOS7加入到主机去,也就是说一个你不需要执行PostifxMTAdaemon的比如运行一个Apache或Nginx网站,或者提供DNS,DHCP,PXEboot,FTPserver网络服务器,那么就要安装这些没必要服务，甚至要运行起来.

对外部来说，一个小的安装服务器运行后可能需要ssh进程，方便外部管理.

禁用/删除PostfixMTA,Avahi和Chrony服务

1.安装玩系统后，root登录或者其他非root用户登录切换更新系统，保证你系统的资源是最新的.

\#yumupgrade

UpgradeSystem

2.接下里就是使用yum安装一些必要的东西，比如net-tools(这个软件包比较的旧但的确是一个很好的ifconfig命令),nano文本编辑,wget或curl,lsof(列出打开的文件)和bash-completion,需要执行

\#yuminstallnanobash-completionnet-toolswgetcurllsof

InstallSystemUtilities

3.现在就可以开始禁用和删除预安装的不想要的服务.首先列出你已经安装或者正在运行的服务，执行netstat命令反向TCP,UDP和监听socket断开.

\#netstat-tulpn\#\#Tooutputnumericalservicesockets

\#netstat-tulp\#\#Tooutputliteralservicesockets

ListEnabledServices

4.看到了吧，Postfix是开启的，然后监听的是本地端口25,Avahidaemon绑定到了所有的网络接口，Chronyd服务绑定到了本地和所有的不同端口网络接口.通过下面的命令来删除PostfixMTA服务.

\#systemctlstoppostfix

\#yumremovepostfix

RemovePostfixService

5.接下来删除Chronyd服务,我们用NTP服务替换掉.

\#systemctlstopchronyd

\#yumremovechrony

RemoveChronydService

6.接下来删除Avahidaemon守护进程.RHEL/CentOS7的Avahidaemon越来依靠网络管理服务了.把Avahidaemon删除之后，可以然系统不会链接任何网络.

注意这步，如果你想要自动配置网络或者你需要通过nmtui网编辑网络接口，那么你需要停止和禁用Avahi进程才能全部删除.

如果你还是想完全删除这个服务的话，你必须手动的编辑网络配置文件/etc/sysconfig/network-scripts/ifcfg-interface\_name,然后启动的启用网络服务.

删除Avahimdnsdaemon的时候可能会遇到些问题.注意:如果你ssh登录的情况下别删除Avahidaemon.

\#systemctlstopavahi-daemon.socketavahi-daemon.service

\#systemctldisableavahi-daemon.socketavahi-daemon.service

\---------如果你不想删除的话到这里就别执行了---------

\#yumremoveavahi-autoipdavahi-libsavahi

RemoveAvahiDaemon

7.这步只有在你真想删除Avahidaemon服务和你断开网络连接并且你需要手动重新配置网络接口卡的时候.

想使用IPv6和静态IP编辑你的NIC,进入/etc/sysconfig/network-scripts/,打开NIC接口文件爱你(一般来说第一张卡名是ifcfg-eno1677776默认网络管理器就配置好了的),如果你网络接口还没配置的话就参考下面的向导.

IPV6INIT=no

IPV6\_AUTOCONF=yes

BOOTPROTO=none

DEVICE=eno16777736

ONBOOT=yes

UUID=c3f0dc21-d2eb-48eb-aadf-10a520b13df0

TYPE=Ethernet

\#DEFROUTE=no

IPV4\_FAILURE\_FATAL=no

IPV6\_DEFROUTE=no

IPV6\_FAILURE\_FATAL=no

NAME="Systemeno16777736"

IPV6\_PEERDNS=yes

IPV6\_PEERROUTES=yes

HWADDR=00:0C:29:E2:06:E9

IPADDR=192.168.1.25

NETMASK=255.255.255.0

GATEWAY=192.168.1.1

DNS1=192.168.1.1

DNS2=8.8.8.8

ConfigureNetworkInterface

一些重要的设置说明:

BOOTPROTO–设置为空或者静态IP–适合配置静态IP.

ONBOOT–设置为yes–重启后启动接口.

DEFROUTE–使用\#可以注视或者全部删除也行–不要使用默认配置(如果你使用默认的，那你需要给所有网络接口添加一个“DEFROUTE:no”).

8.如果你的机器配置有自动分配IP的DHCP服务器的话,使用下面的读来配置网络接口.

IPV6INIT=no

IPV6\_AUTOCONF=yes

BOOTPROTO=dhcp

DEVICE=eno16777736

ONBOOT=yes

UUID=c3f0dc21-d2eb-48eb-aadf-10a520b13df0

TYPE=Ethernet

\#\#DEFROUTE=no

IPV4\_FAILURE\_FATAL=no

IPV6\_DEFROUTE=no

IPV6\_FAILURE\_FATAL=no

NAME="Systemeno16777736"

IPV6\_PEERDNS=yes

IPV6\_PEERROUTES=yes

HWADDR=00:0C:29:E2:06:E9

ConfigureDHCPInterface

跟配置静态IP地址一样，假设BOOTPROTO设置到了dhcp,DEFROUTE是注视或者删除了设备并需要重启才行，如果你没有IPv6，你阿九删除或者注视所有含有IPV6的配置.

9.为了让新的接口配置生效，你需要重启电脑或者网络服务，重启之后使用ifconfig或者ip命令来查看你设置的网络是否生效.

\#servicenetworkrestart\#\#Usethiscommandbeforesystemctl

\#chkconfignetworkon

\#systemctlrestartnetwork

\#ifconfig

\#pingdomain.tld

ConfirmNetworkSettings

10.最后确保你使用了hostnamectl系列命令给系统设置了hosetname名字，查看你的hostname配置使用下面的命令.

\#hostnamectlset-hostnameFQDN\_system\_name

\#hostnamectlstatus

\#hostname

\#hostname-s\#\#Shortname

\#hostname-f\#\#FQDNname

SetupSystemHostname

11.好了，最后使用一下netstat来看看系统允许的是那个网络.

\#netstat-tulpn

\#netstat-tulp

VerifyRunningServices

12.处理SSH服务外，如果你的网络使用的是DHCP来拉去静态IP配置，那么需要运行一个DHCP客户端，然后启用UDP端口.

\#netstat-tulpn

VerifyDHCPService

13.另外可以选的，你也可以使用ofSocketsStatistics命令来打印出正在运行的socket网络.

\#ss-tulpn

ssCommandtoCheckNetwork

14.重启电脑，执行systemd-analize来检测你的系统boot-time是否正常，同时，使用free和DiskFree命令可以用来显示RAM和HDD统计情况，top命令可以来查看系统资源使用情况.

\#free-h

\#df-h

### Linux/window下怎样查看某个端口被哪个程序/进程占用 ###

\[root@localhost 桌面\]\# netstat -tunlpActive Internet connections (only servers)Proto Recv-Q Send-Q Local AddressForeign AddressStatePID/Program nametcp00 0.0.0.0:220.0.0.0:\*LISTEN1591/sshdtcp00 127.0.0.1:6310.0.0.0:\*LISTEN3343/cupsdtcp00 127.0.0.1:250.0.0.0:\*LISTEN2433/mastertcp600 :::22:::\*LISTEN1591/sshdtcp600 ::1:631:::\*LISTEN3343/cupsdtcp600 ::1:25:::\*LISTEN2433/masterudp00 0.0.0.0:1230.0.0.0:\*988/chronydudp00 0.0.0.0:53530.0.0.0:\*983/avahi-daemon: rudp00 127.0.0.1:3230.0.0.0:\*988/chronydudp00 0.0.0.0:427850.0.0.0:\*983/avahi-daemon: rudp600 :::123:::\*988/chronydudp600 ::1:323:::\*988/chronyd输入netstat -tunlp命令即可获得目前系统正在监听的所有tcp、udp的端口，输出内容如上，假设你要查找22端口被谁监听，那么你可以使用grep过滤一下，命令如下：\[root@localhost 桌面\]\# netstat -tunlp|grep 22tcp00 0.0.0.0:220.0.0.0:\*LISTEN1591/sshdtcp600 :::22:::\*LISTEN1591/sshd可以看到最后一列会显示进程的PID，以及进程名称。如果还有什么问题的话，欢迎私信我，或者查看 -an

### cent7linux服务器在美国 怎么把时间与中国同步 ###

Chrony是一个开源的自由软件，它能帮助你保持系统时钟与时钟服务器(NTP)同步，因此让你的时间保持精确。它由两个程序组成，分别是chronyd和chronyc。chronyd是一个后台运行的守护进程，用于调整内核中运行的系统时钟和时钟服务器同步。它确定计算机增减时间的比率，并对此进行补偿。chronyc提供了一个用户界面，用于监控性能并进行多样化的配置。它可以在chronyd实例控制的计算机上工作，也可以在一台不同的远程计算机上工作。

在像CentOS 7之类基于RHEL的操作系统上，已经默认安装有Chrony。windows 2003 服务器如何实现和linux cent os服务器进行...

在错的时候遇到对的人, 是遗憾;

### 怎么删除禁用RHEL/CentOS 7上不需要的服务 ###

RHEL/CentOS 7最低的安装版本都是默认安装了许多服务的，比如 邮件转移代理daemon, Avahi mdns daemon (multicast Domain Name System) 和Chrony 服务

Remove Services in CentOS 7

不过也遇到了新的问题.因为有的服务感觉我们是不需要的，所以我们获得会禁用/启用一些服务.

CentOS 7 最低安装版

RHEL 7最低安装版

如果你想把最新安装的RHEL/CentOS 7 加入到主机去, 也就是说一个你不需要执行Postifx MTA daemon的比如运行一个Apache或Nginx网站,或者提供DNS, DHCP, PXE boot, FTP server网络服务器, 那么就要安装这些没必要服务，甚至要运行起来.

对外部来说，一个小的安装服务器运行后可能需要ssh进程，方便外部管理.

禁用/删除Postfix MTA, Avahi和Chrony服务

1. 安装玩系统后，root登录或者其他非root用户登录切换更新系统，保证你系统的资源是最新的.