Configuración de NTP
La integridad de la información en los sistemas de TI es una de las prioridades que debe garantizar el equipo administrador de la plataforma. El registro de fechas y tiempos que se lleva en el sistema operativo debe ser preciso e integro, de manera que permita conocer con exactitud cuando ocurren los sucesos en el sistema operativo. Una buena práctica para suplir este requerimiento es implementar el protocolo NTP, el cual se encarga de sincronizar la hora del sistema operativo con un servidor especializado.
Anteriormente en los sistemas operativos GNU/Linux se utilizaba la herramienta “ntpdate”, la cual se ejecutaba de manera periódica y sincronizaba la hora, no obstante esta herramienta ha caído en desuso y se reemplaza con el servidor ntpd que permite una manera mas íntegra y fiable de mantern la hora sincronizada.
Instalación
Por lo general ntpd viene instalado de manera predeterminada. No obstante si realizó una instalación no estándar estos son los pasos para instalar NTP:
$ sudo yum install ntpd
Active el servicio al iniciar:
$ sudo chkconfig ntpd –add
Inicie el servicio:
$ sudo service ntpd start
Configuración
Debe editar el archivo /etc/ntp.conf y buscar las líneas similares a las siguientes:
server 0.rhel.pool.ntp.org iburst server 1.rhel.pool.ntp.org iburst server 2.rhel.pool.ntp.org iburst server 3.rhel.pool.ntp.org iburst
Y debe cambiarlas por las IPs o nombres de dominio de los servidores NTP que el cliente disponga, si no los tiene puede usar los que RedHat ha dispuesto. Estos servidores NTP se pueden utilizar incluso en otras distribuciones de GNU/Linux.
Si deseara utilizar un servidor NTP público diferente, en las referencias puede encontrar el enlace que documenta los servidores NTP correspondientes a Costa Rica. Se muestra un ejemplo:
server 2.cr.pool.ntp.org iburst
Si cambió los servidores NTP debe reiniciar el servicio:
$ sudo service ntpd restart
El parámetro iburst (note que se incluye al final de todas las líneas) permite ajustar el reloj rápidamente en redes con una conexión constante, esto es útil por ejemplo para no incrementar el tiempo de inicio del sistema operativo. El parámetro burst se utiliza en conexiones intermitentes, por ejemplo PPP o ISDN, esta situación es poca probable en un ambiente de producción. En las referencias puede encontrar un enlace con una explicación detallada sobre ambos parámetros.