Настройка сервера синхронизации времени NTP chrony в CentOS 8 / RHEL 8
Актуальность времени на всех узлах в локальной сети является обязательным. Выполним установку и настройку сервера NTP chrony.
#!/bin/bash
if [ -e /usr/sbin/chronyd ];
then
echo "Chrony is installed..."
else
echo "Update the package lists..."
dnf check-update
echo "Installing chronyd..."
dnf install chrony -y
fi
echo "Configure NTP server..."
echo 'pool 0.asia.pool.ntp.org iburst' >> /etc/chrony.conf
echo 'pool 1.asia.pool.ntp.org iburst' >> /etc/chrony.conf
echo 'pool 2.asia.pool.ntp.org iburst' >> /etc/chrony.conf
echo 'pool 3.asia.pool.ntp.org iburst' >> /etc/chrony.conf
sed -i 's/#allow 192.168.0.0/allow 192.168.0.0/g' /etc/chrony.conf
sed -i 's/OPTIONS=""/OPTIONS="-4"/g' /etc/sysconfig/chronyd
echo "Enable and start chronyd.service"
systemctl enable --now chronyd
echo "Opening 123/udp port..."
firewall-cmd --zone=public --add-port=123/udp --permanent
firewall-cmd --reload
Комментарии
Добавьте оператор if к скрипту, чтобы команда systemctl reload nginx применялась только в случае, если нет ошибок в конфигурации nginx.
Пример:
# test nginx conf
/usr/sbin/nginx -t
if [[ $? == 0 ]]; then
echo "Reload nginx configuration..."
systemctl reload nginx.service
else
echo "Cannot reload nginx because test conf failed..."
fi
Пример:
# test nginx conf
/usr/sbin/nginx -t
if [[ $? == 0 ]]; then
echo "Reload nginx configuration..."
systemctl reload nginx.service
else
echo "Cannot reload nginx because test conf failed..."
fi
14 сентября 2021 18:02
sobir
спасибо статья помогло мне настроить получение бесплатных сертификатов для моих доменов очень крутой универсальный скрипт работает везде ...
Также одно маленькое замечание, так как команда certbot renew очень маленькая не вижу смысла создать скрипт, а ещё думаю не хватает reload для nginx на Ubuntu
у меня в cron-e так
certbot renew && systemctl reload nginx
Также одно маленькое замечание, так как команда certbot renew очень маленькая не вижу смысла создать скрипт, а ещё думаю не хватает reload для nginx на Ubuntu
у меня в cron-e так
certbot renew && systemctl reload nginx
12 сентября 2021 18:14
Гость KomronU
Получаем SSL сертификат с помощью плагина nginx:
certbot certonly --nginx -d newsite.com -d www.newsite.com
certbot certonly --nginx -d newsite.com -d www.newsite.com
7 августа 2021 15:35
sobir
Можно, но я решил описать процесс копирования ключей более подробно.
3 июля 2021 14:19
sobir
Или можно просто командой ssh-copy-id [email protected]_host добавить публичный ключ на удалённый сервер.
30 июня 2021 15:26
dsharipov
Какой дистрибутив Linux вы часто используете?
Реклама
Гости2