1. 程式人生 > >【Linux】時間同步設定+防火牆設定+SELinux設定

【Linux】時間同步設定+防火牆設定+SELinux設定

時間同步設定

在大資料叢集環境中,要求每臺叢集的時間必須是同步的,這樣我們就會要求每臺叢集的時間必須和一臺服務的時間是同步的。接下來介紹一下步驟:
1,設定ntp客戶端

  1. yum -y install ntp 安裝ntp時間同步軟體
  2. systemctl enable ntpd使軟體可用
  3. systemctl start ntpd啟動ntp軟體

2,編輯/etc/ntp.conf檔案

  • Vi /etc/ntp.conf
  • 重點修改以下內容
    # Use public servers from the pool.ntp.org project.
    # Please consider joining the pool (http://www.pool.ntp.org/join.html).
    #server 0.centos.pool.ntp.org iburst server 192.168.243.133 ------->(此處需要修改,以哪臺為準就寫那臺的IP) restrict 192.168.243.133 nomodify notrap noquery------->(此處需要修改,以哪臺為準就寫那臺的IP) server 192.168.243.*** ------->(本機IP是多少就寫多少) fudge 192.168.243.*** ------->(本機IP是多少就寫多少) stratum 10

    3,重啟ntpd服務:

    systemctl restart ntpd

    4,啟動後,檢視同步情況:

     ntpq -p
     ntpstat 
    防火牆設定
      臨時關閉防火牆:systemctl start firewalld或systemctl stop firewalld
      永久關閉防火牆:systemctl disable firewalld.service

    關閉iptables:

    關閉命令: service iptables stop 
    永久關閉防火牆:chkconfig iptables off 
    檢查防火牆狀態:service iptables status 

    檢視防火牆狀態:

    檢查firewall的狀態:systemctl status firewalld.service
    檢查iptables狀態:service iptables status
    SELinux設定

    1,臨時關閉SELinux:

    setenforce 0

    2,永久關閉SELinux:

    vi /etc/selinux/config
    將配置檔案中SELINUX=enforcing改為SELINUX=disabled
    注:修改配置檔案需要重啟機器,但我們已臨時關閉SELinux,等下次機器重啟後,配置檔案自動生效

    修改前:
    這裡寫圖片描述
    修改後:
    這裡寫圖片描述