⁠73.4. NTP

⁠73.4.1. Настройка сервера NTP

В качестве NTP сервера/клиента используется сервер времени chrony:

• chronyd — демон, работающий в фоновом режиме. Он получает информацию о разнице системных часов и часов внешнего сервера времени и корректирует локальное время. Демон реализует протокол NTP и может выступать в качестве клиента или сервера.

• chronyc — утилита командной строки для контроля и мониторинга программы. Утилита используется для тонкой настройки различных параметров демона, например, позволяет добавлять или удалять серверы времени.

Выполнить настройку NTP-сервера можно следующими способами:

• в ЦУС настроить модуль Дата и время на получение точного времени с NTP сервера и работу в качестве NTP-сервера и нажать кнопку Применить:

  

• указать серверы NTP в директиве server или pool в файле конфигурации NTP /etc/chrony.conf:

  allow all #Разрешить NTP-клиенту доступ из локальной сети pool pool.ntp.org iburst #параметр iburst используется для ускорения начальной синхронизации

  и перезапустить сервис командой:

  systemctl restart chronyd

Убедиться в нормальной работе NTP-сервера, выполнив команду:

#systemctl status chronyd.service

⁠Глава 14. Установка загрузчика

Загрузчик ОС — это программа, которая позволяет загружать Альт Сервер и другие ОС, если они установлены на данной машине.

При установке на EFI модуль установки загрузчика предложит вариант установить загрузчик в специальный раздел «EFI» (рекомендуется выбрать автоматическое разбиение на этапе разметки диска для создания необходимых разделов для загрузки с EFI):

Варианты установки загрузчика при установке в режиме EFI:

• EFI (рекомендуемый) — при установке загрузчика в NVRAM будет добавлена запись, без которой большинство компьютеров не смогут загрузиться во вновь установленную ОС;

• EFI (сначала очистить NVRAM) — перед добавлением записи в NVRAM её содержимое будет сохранено в /root/.install-log, после чего из неё будут удалены все загрузочные записи, что приведёт к восстановлению полностью заполненной NVRAM и гарантирует загрузку вновь установленной ОС;

• EFI (запретить запись в NVRAM) — этот вариант следует выбрать, только если инсталлятор не может создать запись в NVRAM или если заведомо известно, что запись в NVRAM может вывести компьютер из строя (вероятно, запись в NVRAM придётся создать после установки ОС средствами BIOS Setup);

• EFI (для съёмных устройств) — этот вариант следует выбрать, только если ОС устанавливается на съёмный накопитель. Этот вариант также можно использовать вместо варианта EFI (запретить запись в NVRAM) при условии, что это будет единственная ОС на данном накопителе. Создавать запись в NVRAM не потребуется.

Выбор варианта установки загрузчика, зависит от вашего оборудования. Если не работает один вариант, попробуйте другие.

Примечание

Установка загрузчика при установке в режиме Legacy:

Программа установки автоматически определяет, в каком разделе жёсткого диска следует располагать загрузчик для возможности корректного запуска ОС Альт Сервер. Положение загрузчика, в случае необходимости, можно изменить в списке Устройство, выбрав другой раздел.

Если же вы планируете использовать и другие ОС, уже установленные на этом компьютере, тогда имеет значение, на каком жёстком диске или в каком разделе будет расположен загрузчик.

Для ограничения доступа к опциям загрузки можно установить пароль на загрузчик. Для этого необходимо отметить пункт Установить или сбросить пароль и задать пароль в появившихся полях для ввода.

Примечание

При необходимости изменения опций загрузки при старте компьютера потребуется ввести имя пользователя «boot» и заданный на этом шаге пароль.

Для подтверждения выбора и продолжения работы программы установки необходимо нажать кнопку Далее.

hostnamectl set-hostname sw2-a.office.ssa2026.region; exec bash
vim /etc/sysconfig/network
HOSTNAME=sw2-a.office.ssa2026.region

ip link add link ens18 name ens18.300 type vlan id 300
ip link set dev ens18.300 up
ip addr add 172.20.30.2/24 dev ens18.300
ip route add 0.0.0.0/0 via 172.20.30.254
echo "nameserver 77.88.8.8" > /etc/resolv.conf

apt-get update && apt-get install -y openvswitch
systemctl enable --now openvswitch
systemctl start openvswitch
sed -i "s/OVS_REMOVE=yes/OVS_REMOVE=no/g" /etc/net/ifaces/default/options
reboot

#После SW1-a
cp -r /etc/net/ifaces/ens19 /etc/net/ifaces/ens18
cp -r /etc/net/ifaces/ens19 /etc/net/ifaces/ens20
cp -r /etc/net/ifaces/ens19 /etc/net/ifaces/ens21
systemctl restart network

ovs-vsctl add-br sw2-a
ovs-vsctl add-port sw2-a ens21 tag=200
ovs-vsctl add-port sw2-a ens20 tag=200
ovs-vsctl add-port sw2-a ens18 trunk=100,200,300
ovs-vsctl add-port sw2-a ens19 trunk=100,200,300
modprobe 8021q
echo "8021q" | tee -a /etc/modules
ovs-vsctl set bridge sw2-a rstp_enable=true
ovs-vsctl set bridge sw2-a other_config:stp-protocol=rstp
ovs-appctl rstp/show
ovs-vsctl list bridge

mkdir /etc/net/ifaces/mgmt
echo "TYPE=ovsport" >> /etc/net/ifaces/mgmt/options
echo "BOOYPROTO=static" >> /etc/net/ifaces/mgmt/options
echo "CONFIG_IPV4=yes" >> /etc/net/ifaces/mgmt/options
echo "BRIDGE=sw2-a" >> /etc/net/ifaces/mgmt/options
echo "VID=300" >> /etc/net/ifaces/mgmt/options
echo "OVS_OPTIONS='vlan_mode=native-untagged tag=300'" >> /etc/net/ifaces/mgmt/options
echo "172.20.30.2/24" > /etc/net/ifaces/mgmt/ipv4address
echo "default via 172.20.30.254" > /etc/net/ifaces/mgmt/ipv4route
systemctl restart network
ovs-vsctl set port mgmt vlan_mode=native-untagged
ping -c3 8.8.8.8

timedatectl  set-timezone Europe/Moscow
vim /etc/chrony.conf
pool 100.100.100.100 iburst
systemctl restart chronyd

vim /etc/net/ifaces/mgmt/resolv.conf
search office.ssa2026.region
nameserver 172.20.10.10
systemctl restart network

⁠11.4.3. Создание шифрованных разделов

Программа установки Альт Сервер позволяет создавать шифрованные разделы.

Процесс создания шифрованного раздела ничем не отличается от процесса создания обычного раздела и инициируется нажатием на кнопку Создать шифруемый раздел:

После создания шифрованного раздела мастер, как и при создании обычного раздела, предложит создать на нём файловую систему и при необходимости потребует указать точку монтирования:

Предупреждение

Установка загрузчика на шифрованный раздел не поддерживается.