1.7 其它配置

配置时间同步、关闭防火墙、关闭selinux、sshd服务禁用DNS，拍摄快照以及最后的克隆虚拟机。

1.7.1 配置时间同步

####1.7.1.1 安装ntp

在命令提示符中输入：“yum install vim ntp”安装ntp和vim。

后面会提示：

最上面两行表示要安装的软件，中间的部分表示要安装的依赖，有点儿类似于java中的添加jar包依赖。倒数第三行表示需要下载19MB的数据，倒数第二行表示安装完成后占用磁盘61MB的空间，最后提示是否可以，输入“y”回车，开始下载并安装

输入y回车之后，yum会从网上的软件源下载需要的rpm包到本地，执行检查，在最后一行输入“y”回车并开始安装：

安装完之后显示：

软件安装完成，依赖包安装完成，最后Complete!提示安装成功。

####1.7.1.2 时间同步

在安装完Linux操作系统之后，输入：“date”查看当前时间：

xxxxxxxxxx
[root@node0 ~]# date
2021年 08月 16日 星期一 13:49:38 CST

时间不对。

Centos6操作方式（了解）

安装完ntp之后系统中多了两个服务：ntpd和ntpdate。对于ntpd，命令chkconfig打印它的状态都是off的，也就是这个服务不会开机启动。

设置ntpd为开机启动：

“chkconfig ntpd on”，再次通过chkconfig查看：

输入：“service ntpd status”查看ntpd服务状态，如果显示stopped表示没有启动，此时输入：“service ntpd start”启动服务，过几分钟时间就通过网络自动同步到当前时间了。可以通过date命令查看同步之后的时间。

到此就配置了ntpd的开机启动和自动同步网络时间。

Centos7操作方式

​x
#查看当前ntpd的状态
[root@node0 ~]# systemctl status ntpd
● ntpd.service - Network Time Service
   Loaded: loaded (/usr/lib/systemd/system/ntpd.service; disabled; vendor preset: disabled)
   Active: inactive (dead)
#启动ntpd，直到关机一直有效
[root@node0 ~]# systemctl start ntpd
[root@node0 ~]# systemctl status ntpd
● ntpd.service - Network Time Service
   Loaded: loaded (/usr/lib/systemd/system/ntpd.service; disabled; vendor preset: disabled)
   Active: active (running) since 一 2021-08-16 14:01:08 CST; 4s ago
  Process: 4013 ExecStart=/usr/sbin/ntpd -u ntp:ntp $OPTIONS (code=exited, status=0/SUCCESS)
 Main PID: 4014 (ntpd)
   CGroup: /system.slice/ntpd.service
           └─4014 /usr/sbin/ntpd -u ntp:ntp -g

8月 16 14:01:08 node0 ntpd[4014]: Listen and drop on 0 v4wildcard 0.0.0.0 UDP 123
8月 16 14:01:08 node0 ntpd[4014]: Listen and drop on 1 v6wildcard :: UDP 123
8月 16 14:01:08 node0 ntpd[4014]: Listen normally on 2 lo 127.0.0.1 UDP 123
8月 16 14:01:08 node0 ntpd[4014]: Listen normally on 3 ens33 192.168.20.100 UDP 123
8月 16 14:01:08 node0 ntpd[4014]: Listen normally on 4 lo ::1 UDP 123
8月 16 14:01:08 node0 ntpd[4014]: Listen normally on 5 ens33 fe80::4f0d:3fcb:5efc:ee1d UDP 123
8月 16 14:01:08 node0 ntpd[4014]: Listening on routing socket on fd #22 for interface updates
8月 16 14:01:08 node0 ntpd[4014]: 0.0.0.0 c016 06 restart
8月 16 14:01:08 node0 ntpd[4014]: 0.0.0.0 c012 02 freq_set kernel 0.000 PPM
8月 16 14:01:08 node0 ntpd[4014]: 0.0.0.0 c011 01 freq_not_set
[root@node0 ~]# date
2021年 08月 16日 星期一 15:31:58 CST #时间正常了
#查看所有服务器自启配置中包含ntpd关键字的信息
[root@node0 ~]# systemctl  list-unit-files |grep ntpd
ntpd.service                                  disabled
ntpdate.service                               disabled
#开启ntpd和ntpdate的自动启动
[root@node0 ~]# systemctl enable ntpd ntpdate
Created symlink from /etc/systemd/system/multi-user.target.wants/ntpd.service to /usr/lib/systemd/system/ntpd.service.
Created symlink from /etc/systemd/system/multi-user.target.wants/ntpdate.service to /usr/lib/systemd/system/ntpdate.service.
#查看ntpd和ntpdate状态
[root@node0 ~ ]# systemctl is-enabled ntpd ntpdate
enabled
enabled