7. Настройка и запуск NTP сервера (опционально)
7.1. Порядок загрузки данных и программ
Внимание
Данный дистрибутивный пакет находится в открытом доступе на портале ЕСКС по адресу https://info.gosuslugi.ru/download.php?id=1342 В него включен rpm пакет chrony для установки на ОС RedOS, а также примеры конфигурационных файлов. В случае использования ОС Astra Linux, соответствующий deb пакет устанавливается из официального репозитория Astra Linux. Находящиеся в дистрибутивном пакете конфигурационные файлы применимы вне зависимости от версии операционной системы.
Администратор УВ осуществляет развёртывание, запуск и настройку NTP сервиса с помощью данного руководства.
7.2. Настройка и запуск NTP сервиса
7.2.1. Состав и содержание дистрибутивного пакета
/distr/chrony/chrony.rpm– установочный пакет для РЕД ОС 7.3;/distr/common/einfahrt-chrony.service— unit файл для systemd;/distr/config/prodConfig.conf– конфигурационный файл для использования в ПРОД среде;/distr/config/testConfig.conf– конфигурационный файл для использования в ТЕСТ среде.
Путь /distr/ указан в качестве примера. Есть возможность использовать любой другой путь, скорректировав соответствующим
образом приведенные ниже команды.
7.2.2. Предварительные операции (установка «пре-реквизитов»)
Примечание
До запуска сервера необходимо убедиться, что время на сервере выставлено корректно.
Перед запуском NTP сервиса выполнить от имени пользователя root следующие действия:
Установить пакет с сервисом chrony:
Для Astra Linux
apt-update && apt-get install -y chrony
Для РЕД ОС
cd /distr/chrony
yum localinstall chrony.rpm
Скопировать конфигурационный файл в
/etc/einfahrt-chrony.conf:
cp /distr/config/{{environment}}Config.conf /etc/einfahrt-chrony.conf
где {{environment}} – название среды, к которой подключается агент (prod/test).
7.2.3. Запуск NTP сервиса
Файл системного сервиса /distr/common/einfahrt-chrony.service необходимо скопировать в каталог /etc/systemd/system/, при
необходимости скорректировав в нем пути к файлам.
Далее, от имени пользователя root выполнить команду по включению, и запуску сервиса и проверке его статуса:
systemctl daemon-reload
systemctl enable einfahrt-chrony
systemctl start einfahrt-chrony
systemctl -l status einfahrt-chrony