Debian Jessie: Настройка базовых сервисов (ssh, ntp)
После установки и базовой настройки системы Debian GNU Linux, рекомендую настроить пару важных системных сервисов — ssh и ntp.
1. sshd:
открываем основной конфиг:
И смотрим все что там есть … Я обращаю внимание на следующие опции:
Protocol 2
PermitRootLogin without-password
StrictModes yes
TCPKeepAlive yes
На удивление, все настроено как мне нравится по умолчанию — обожаю Debian.
Если вы чтото изменили в конфиге, сохраните его и не забудьте перегрузить сервис после настройки:
2. ntpd:
Время тоже важная штука, особенно на сервере. Для постоянной синхронизации с серверами точного времени в Интернете рекомендую установить и настроить ntp-server.
Установим:
Открываем основной конфиг:
и приводим в такое состояние:
statistics loopstats peerstats clockstats
filegen loopstats file loopstats type day enable
filegen peerstats file peerstats type day enable
filegen clockstats file clockstats type day enable
server 0.ua.pool.ntp.org iburst
server 1.ua.pool.ntp.org iburst
server 2.ua.pool.ntp.org iburst
server 3.ua.pool.ntp.org iburst
restrict -4 default kod notrap nomodify nopeer noquery
restrict -6 default kod notrap nomodify nopeer noquery
# разрешаем localhost в качестве клиента синкать время
restrict 127.0.0.1
restrict ::1
# Если хотим разрешить использование сервиса ntp
# для локальной сети, розкомментировать строчку
# и вписать свою сеть по образу и подобию:
#restrict 192.168.0.0 mask 255.255.255.0 nomodify notrap
Перезаапускаем сервис (он автоматически запускается после инсталяции):
Добавляем сервис в автозагрузку:
Synchronizing state for ntp.service with sysvinit using update-rc.d...
Executing /usr/sbin/update-rc.d ntp defaults
Executing /usr/sbin/update-rc.d ntp enable
deb:~$
Проверить статус работы ntp-server-а можно так:
remote refid st t when poll reach delay offset jitter
==============================================================================
*exb-gate.dgma.d 62.149.0.30 2 u 46 64 1 22.416 10.433 0.030
91.218.89.74 207.3.130.6 2 u 46 64 1 6.653 11.025 0.796
ns1.rx-name.net 232.213.183.238 3 u 45 64 1 10.493 12.001 0.043
82.193.117.90.i 140.203.204.77 2 u 45 64 1 1.656 11.772 0.063
deb:~$
Если вместо циферок delay, offset, jitter вы видите прочерки или пустоту — значит чтото настроено не верно. Проверяйте сеть, firewall, конфиг ntp.conf и тд
Хай щастить!
Комментов пока нет