为什么 NTP 守护进程一直监听 UDP6？

Question

我有一个干净的 Debian 7 安装，我在 /etc/ntp.conf 中手动输入了以下几行：

interface ignore wildcard
interface listen <local_nic_ip>

希望NTP不再监听UDP6，但重启后，它仍然：

5:udp        0      0 <local_nic_ip>:123       0.0.0.0:*                           9172/ntpd       
6:udp        0      0 127.0.0.1:123           0.0.0.0:*                           9172/ntpd       
8:udp6       0      0 ::1:123                 :::*                                9172/ntpd

NTP 的命令行没有显示任何异常：

/usr/sbin/ntpd -p /var/run/ntpd.pid -g -u 121:130

如何阻止 NTP 侦听该 UDP6 端口？

Answer 1

我已经能够通过这种方式在我的 Debian 5/6/7 和 Ubuntu 12.04 上为 NTP 禁用 IPv6：

编辑文件/etc/default/ntp并替换

NTPD_OPTS='-g'

经过

NTPD_OPTS='-4 -g'

然后，您可以将指令保留在 中ntp.conf，它们不会被忽略：

interface ignore wildcard
interface listen <local_nic_ip>

• 没有interface ignore wildcardNTP 也会监听0.0.0.0
• 没有interface listen <local_nic_ip>NTP 只会监听 127.0.0.1（当然）

这将导致：

# netstat -anp | grep :123
udp    0      0 192.168.0.38:123     0.0.0.0:*                 2901/ntpd
udp    0      0 127.0.0.1:123        0.0.0.0:*                 2901/ntpd

另外，我确认OpenNTPD在您要求他听更友好的地方收听（无需编辑多个配置文件）。默认情况下，它不会在任何地方侦听，直到您将其配置为这样做（非常安全）；)

在配置文件中，只需取消注释行

listen on 127.0.0.1

并添加行

listen on <local_nic_ip>

结果是 ：

# netstat -anp | grep :123
udp   0    0 192.168.0.38:123     0.0.0.0:*                 8581/ntpd
udp   0    0 127.0.0.1:123        0.0.0.0:*                 8581/ntpd