Ansible Rola: NTP

Instaluje NTP na systemach Linux.

Wymagania

Brak.

Zmienne Roli

Dostępne zmienne są wymienione poniżej, wraz z wartościami domyślnymi (zobacz defaults/main.yml):

ntp_enabled: true

Określa, czy uruchomić usługę ntpd i włączyć ją przy uruchamianiu systemu. W wielu maszynach wirtualnych uruchamianych wewnątrz kontenera (takich jak OpenVZ lub VirtualBox) zaleca się, aby nie uruchamiać demona NTP, ponieważ sam host powinien synchronizować czas dla wszystkich swoich maszyn wirtualnych.

ntp_timezone: Etc/UTC

Ustawia strefę czasową dla twojego serwera.

ntp_package: ntp

Pakiet do zainstalowania, który zapewnia funkcjonalność NTP. Domyślnie to ntp dla większości platform, lub chrony w RHEL/CentOS 7 i późniejszych wersjach.

ntp_daemon: [różne]

Domyślny demon NTP powinien być poprawny dla twojej dystrybucji, ale w niektórych przypadkach może zachodzić potrzeba nadpisania domyślnej wartości, np. jeśli używasz ntp w nowszych wersjach RHEL/CentOS.

ntp_config_file: /etc/ntp.conf

Ścieżka do pliku konfiguracyjnego NTP. Domyślna wartość to /etc/ntp.conf dla większości platform, lub /etc/chrony.conf w RHEL/CentOS 7 i późniejszych wersjach.

ntp_manage_config: false

Ustaw na true, aby umożliwić tej roli zarządzanie plikiem konfiguracyjnym NTP (/etc/ntp.conf).

ntp_driftfile: [różne]

Domyślny plik driftfile NTP powinien być odpowiedni dla twojej dystrybucji, ale w niektórych przypadkach możesz chcieć nadpisać tę wartość.

ntp_area: ''

Ustaw obszar pula NTP, który chcesz używać. Domyślnie jest to brak, co oznacza korzystanie z ogólnoświatowego puli.

ntp_servers:
  - "0{{ '.' + ntp_area if ntp_area else '' }}.pool.ntp.org iburst"
  - "1{{ '.' + ntp_area if ntp_area else '' }}.pool.ntp.org iburst"
  - "2{{ '.' + ntp_area if ntp_area else '' }}.pool.ntp.org iburst"
  - "3{{ '.' + ntp_area if ntp_area else '' }}.pool.ntp.org iburst"

Określ serwery NTP, które chcesz używać. Zaczyna działać tylko, jeśli pozwolisz tej roli zarządzać konfiguracją NTP, ustawiając ntp_manage_config na True.

ntp_restrict:
  - "127.0.0.1"
  - "::1"

Ogranicza dostęp do NTP dla tych hostów; domyślnie tylko dla adresu loopback.

ntp_cron_handler_enabled: false

Określa, czy zrestartować demona cron po zmianie strefy czasowej.

ntp_tinker_panic: true

Włącz tinker panic, co jest przydatne podczas uruchamiania NTP w maszynie wirtualnej.

Zależności

Brak.

Przykładowy Playbook

- hosts: all
  roles:
    - geerlingguy.ntp

W pliku vars/main.yml:

ntp_timezone: America/Chicago

Licencja

MIT / BSD

Informacje o Autorze

Ta rola została stworzona w 2014 roku przez Jeffa Geerlinga, autora Ansible for DevOps.