我的一台服务器有一个奇怪的问题。 ntpd
并且ntpdate
无法工作,但调试根本没有显示任何错误。起初我以为可能是本地或网络防火墙阻止了 UDP 端口 123,但事实并非如此 - 该服务器可以将 UDP 端口 123(ntp 协议)与 Internet 通信并获得答案。
让我演示一下这个问题。
date -s "30 DEC 2012 02:30:00"
- 有效,所以我可以成功设置时钟而不会出错。
ntpq -pn pool.ntp.org
- 有效,我确实从时间服务器获取了详细的时间数据,并证明 UDP 数据包正在运行。
ntpdate -d pool.ntp.org
- 调试模式有效,显示大量调试数据并显示当前时间偏移:
30 Dec 02:38:56 ntpdate[19267]: step time server 208.97.140.69 offset 228.234554 sec
一切看起来都很正常,直到:
ntpdate pool.ntp.org
- 暂停 4.7 秒后,它返回:
30 Dec 02:41:29 ntpdate[19274]: no server suitable for synchronization found
运行类似的问题ntpd
,它不更新时钟。
ntpd 启动后,ntpq -pn
导致所有 refid 永远卡在上面.INIT.
,这意味着它们无法同步。
/var/lib/ntp/drift 是 ntp.conf 中的漂移文件设置,它是 chmod 644,由 ntp:ntp 拥有,与我所有其他系统相同。
我尝试了十几个其他 ntp 时间服务器,禁用了 iptables 防火墙,并确认数据中心没有过滤 udp 流量。任何想法阻止 ntpd 和 ntpdate 同步我的时钟?
这是使用 Intel CPU 的专用服务器上的 CentOS 6.3 x64。
chu*_*utz 15
ntpdate
(和ntpd
) 将拒绝(轻松)设置时间,如果偏移量太高。这两个应用程序都会尝试慢慢调整您的时间,以免混淆您的系统或任何可能无法很好地处理大时间跳跃的应用程序。
试试吧ntpdate -b
。无论看起来多么不合理,它都会设定时间。
您可能还需要添加-u
标志,这将阻止ntpdate
使用特权 (<1024) 端口。请注意,-u
由-d
! 听起来-d
工作正常。
如果添加-u
在工作和非工作之间产生差异,那么您在导致这些问题的方式上有防火墙。