ntpdate และ ntpd ไม่สามารถซิงค์นาฬิกาบน Linux

ฉันมีปัญหาแปลก ๆ กับเซิร์ฟเวอร์ตัวใดตัวหนึ่งของฉัน ntpdและntpdateไม่สามารถใช้งานได้ แต่การดีบักไม่แสดงข้อผิดพลาด แต่อย่างใด ตอนแรกฉันคิดว่าไฟร์วอลล์ในพื้นที่หรือไฟร์วอลล์ของเครือข่ายกำลังปิดกั้นพอร์ต UDP 123 แต่นั่นไม่ใช่กรณีนี้ - เซิร์ฟเวอร์นี้สามารถพูดคุยกับพอร์ต UDP 123 (โพรโทคอล ntp) กับอินเทอร์เน็ตและรับคำตอบ

ให้ฉันแสดงให้เห็นถึงปัญหา

date -s "30 DEC 2012 02:30:00" - ใช้งานได้ฉันจึงสามารถตั้งค่านาฬิกาได้สำเร็จโดยไม่มีข้อผิดพลาด

ntpq -pn pool.ntp.org - ทำงานฉันได้รับข้อมูลเวลาโดยละเอียดจาก timeserver และพิสูจน์ว่าแพ็กเก็ต UDP ทำงานได้

ntpdate -d pool.ntp.org - โหมดการแก้ไขข้อบกพร่องทำงานแสดงตันข้อมูลการดีบักและแสดงการชดเชยเวลาปัจจุบัน: 30 Dec 02:38:56 ntpdate[19267]: step time server 208.97.140.69 offset 228.234554 sec

ทุกอย่างดูปกติจนกระทั่ง: ntpdate pool.ntp.org- หลังจากหยุดไป 4.7 วินาทีมันจะกลับมา: 30 Dec 02:41:29 ntpdate[19274]: no server suitable for synchronization found

ปัญหาที่คล้ายกันนี้ทำงานอยู่ntpdแต่จะไม่อัพเดทนาฬิกา

หลังจากเริ่ม ntpd ntpq -pnผลลัพธ์ใน refid ทั้งหมดจะติดตลอดไป.INIT.ซึ่งหมายความว่าพวกเขาไม่สามารถซิงค์ได้

/ var / lib / ntp / drift เป็นการตั้งค่า driftfile ใน ntp.conf ซึ่งเป็น chmod 644 และเป็นเจ้าของโดย ntp: ntp เหมือนกับระบบอื่น ๆ ของฉัน

ฉันลองเซิร์ฟเวอร์เวลา ntp อื่น ๆ โหลปิดการใช้งานไฟร์วอลล์ iptables และยืนยันว่าดาต้าเซ็นเตอร์ไม่ได้กรองปริมาณข้อมูลของ udp ความคิดใดที่จะหยุด ntpd และ ntpdate จากการซิงค์นาฬิกาของฉัน

นี่คือ CentOS 6.3 x64 บนเซิร์ฟเวอร์เฉพาะที่มี Intel CPU

ntpdate(และntpd) จะปฏิเสธที่จะ (ได้อย่างง่ายดาย) กำหนดเวลาหากออฟเซ็ตสูงเกินไป ทั้งสองแอพพลิเคชั่นจะพยายามปรับเวลาของคุณอย่างช้าๆเพื่อไม่ให้ระบบของคุณสับสนหรือแอพพลิเคชั่นใด ๆ ที่อาจไม่รองรับการกระโดดครั้งใหญ่ได้เป็นอย่างดี

ลองntpdate -bแทน มันจะตั้งเวลาไม่ว่ามันจะดูไร้เหตุผลก็ตาม

คุณอาจต้องเพิ่มการ-uตั้งค่าสถานะซึ่งจะป้องกันไม่ให้ntpdateใช้พอร์ตพิเศษ (<1024) โปรดทราบว่า-uมีนัยโดย-d! และดูเหมือนว่า-dจะทำงานได้ดี

หากการเพิ่ม-uสร้างความแตกต่างระหว่างการทำงานและไม่ทำงานแสดงว่าคุณมีไฟร์วอลล์ในทางที่ทำให้เกิดปัญหาเหล่านี้

และน่าเสียดายที่ไม่สามารถntpdใช้พอร์ตที่ไม่มีข้อ จำกัดได้

คุณสามารถให้ผลลัพธ์ต่อไปนี้ใน pastebin ได้ไหม

cat /etc/ntp.conf
cat /etc/sysconfig/ntpd
ntpq -pn
ntpdc -c sysstat
ntpdc -c kerninfo
ntpdc -c loopinfo
ntpdate -d <time-server-IP>
ntptrace

คุณซิงค์จากเซิร์ฟเวอร์ stratum 1 หรืออย่างอื่น

เซิร์ฟเวอร์ไม่เหมาะสำหรับการซิงโครไนซ์หมายถึงสิ่งที่บอกว่าไม่สามารถสร้างการสื่อสารระหว่างไคลเอนต์และเซิร์ฟเวอร์ได้

หากเราไม่พบเบาะแสจากชุดข้อมูลนี้อาจจำเป็นต้องใช้ tcpdump เพื่อดูว่าแพ็กเก็ตหายไปที่ไหน

tcpdump -s0 -i ethX -p udp -w /tmp/ntp.pcap

หยุดและเริ่ม ntpd daemon และรอให้ถึงไปถึง 377 แล้วหยุด tcpdump ที่ควรให้เบาะแสเพิ่มเติม