Chrony jako NTP server
Hlavní nastavení je ukryto v konfiguračním souboru
/etc/chrony.conf
:
[root@srv01 ~]# nano -w /etc/chrony.conf
V něm stačí upravit (vůči defaultní konfiguraci) zdroje času a přidat CIDR vymezující povolené klienty:
# These servers were defined in the installation:
#server 0.centos.pool.ntp.org iburst
#server 1.centos.pool.ntp.org iburst
#server 2.centos.pool.ntp.org iburst
#server 3.centos.pool.ntp.org iburst
# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
server 0.cz.pool.ntp.org
server 1.cz.pool.ntp.org
server 2.cz.pool.ntp.org
server 3.cz.pool.ntp.org
allow 192.168.0.0/24
Na firewallu povolíme příchozí NTP provoz:
[root@srv01 ~]# firewall-cmd --add-service=ntp --permanent
success
[root@srv01 ~]# firewall-cmd --reload
success
Nakonec zaktivujeme službu distribuce času:
[root@srv01 ~]# systemctl enable chronyd
[root@srv01 ~]# systemctl restart chronyd