This is an old revision of the document!
NTP в RedOS
В RedOS по умолчанию используется NTP клиент\сервер chrony. Его и настроим.
Прежде всего проверим статус службы и её наличие.
systemctl status chronyd
ntpd необходимо отключить, если он есть.
systemctl stop ntpd systemctl disable ntpd
Если chrony не устанвлен - устанавливаем, включаем в автзапуск и стартуем:
sudo dnf install chrony systemctl enable --now chronyd.service
Для мониторинга сервиса можно использовать:
chronyc tracking
Список серверов синхронизации можно получить так:
chronyc sources
Chrony можно перевести в оффлайн режим:
chronyc offline
Проверить статус источников времени
chronyc activity
Перевести в онлайн
chronyc online
Директивы для организации сервера в LAN
Чтобы организовать NTP сервер в локальной сети - требуется указать вышестоящий сервер синхронизации
server dc1.arasaka.local iburst
И разрешить любым клиентам подключение:
allow all
Или клиентам из конкретной подсети:
allow 192.168.0.0/16
RedOS и SELinux
Просмотр статуса SELinux
sestatus
Увидим режим работы и другие параметры. Пример:
SELinux status: enabled SELinuxfs mount: /sys/fs/selinux SELinux root directory: /etc/selinux Loaded policy name: targeted Current mode: permissive Mode from config file: permissive Policy MLS status: enabled Policy deny_unknown status: allowed Memory protection checking: actual (secure) Max kernel policy version: 33
Отключение SELinux
Полностью отключать SELinux не рекомендуется, лучше просто перевести его в permissive режим следующим образом:
sudo sed -i "s/SELINUX=enforcing/SELINUX=permissive/" /etc/selinux/config reboot