了解一下服務(wù)器安全設(shè)置

發(fā)布時(shí)間：2019-07-18 來(lái)源：

隨著經(jīng)濟(jì)的發(fā)展，科技的進(jìn)步大家也是有目共睹。NTP時(shí)間服務(wù)器如今在很多行業(yè)中廣泛使用，那么在使用NTP時(shí)間服務(wù)器時(shí)，安全性也是比較重要的因素。今天就由小編來(lái)為您講一講NTP時(shí)間服務(wù)器安全設(shè)置步驟有哪些：

NTP時(shí)間服務(wù)器

NTP安全設(shè)置

運(yùn)行一個(gè)NTP Server不需要占用很多的系統(tǒng)資源,所以也不用專門(mén)配置獨(dú)立的服務(wù)器,就可以給許多client提供時(shí)間同步服務(wù), 但是一些基本的安全設(shè)置還是很有必要的，那么這里一個(gè)很簡(jiǎn)單的思路就是我們只允許局域網(wǎng)內(nèi)一部分的用戶連接到我們的服務(wù)器. 第二個(gè)就是這些client不能修改我們服務(wù)器上的時(shí)間。

關(guān)于權(quán)限設(shè)定部分：

權(quán)限的設(shè)定主要以 restrict 這個(gè)參數(shù)來(lái)設(shè)定，主要的語(yǔ)法為：

restrict IP地址 mask 子網(wǎng)掩碼 參數(shù)

其中 IP 可以是IP地址，也可以是 default ，default 就是指所有的IP

參數(shù)有以下幾個(gè)：

ignore�。宏P(guān)閉所有的 NTP 聯(lián)機(jī)服務(wù)

nomodify：客戶端不能更改服務(wù)端的時(shí)間參數(shù)，但是客戶端可以通過(guò)服務(wù)端進(jìn)行網(wǎng)絡(luò)校時(shí)。

notrust ：客戶端除非通過(guò)認(rèn)證，否則該客戶端來(lái)源將被視為不信任子網(wǎng)

noquery ：不提供客戶端的時(shí)間查詢

注意：如果參數(shù)沒(méi)有設(shè)定，那就表示該 IP (或子網(wǎng))沒(méi)有任何限制！

在/etc/ntp.conf文件中我們可以用restrict關(guān)鍵字來(lái)配置上面的要求

首先我們對(duì)于默認(rèn)的client拒絕所有的操作

代碼:

restrict default kod nomodify notrap nopeer noquery

然后允許本機(jī)地址一切的操作

代碼:

restrict 127.0.0.1

后我們?cè)试S局域網(wǎng)內(nèi)所有client連接到這臺(tái)服務(wù)器同步時(shí)間.但是拒絕讓他們修改服務(wù)器上的時(shí)間

代碼:

restrict 192.168.1.0 mask 255.255.255.0 nomodify

把這三條加入到/etc/ntp.conf中就完成了我們的簡(jiǎn)單配置. NTP還可以用key來(lái)做authentication。