web-dev-qa-db-ja.com

ntpdは同期しますが、chronydは失敗します

Chronydでタイムサーバーをセットアップしていますが、同期に失敗します。

# chronyc sources
210 Number of sources = 5
MS Name/IP address         Stratum Poll Reach LastRx Last sample
===============================================================================
^? smtp.visionnet.us             0   10     0   10y     +0ns[   +0ns] +/-    0ns
^? nist1-lnk.binary.net          0   10     0   10y     +0ns[   +0ns] +/-    0ns
^? c-73-98-218-154.hsd1.ut.c     0   10     0   10y     +0ns[   +0ns] +/-    0ns
^? clock.xmission.com            0   10     0   10y     +0ns[   +0ns] +/-    0ns
^? time-c.timefreq.bldrdoc.g     0   10     0   10y     +0ns[   +0ns] +/-    0ns

数時間後、まだ同期できません。

ただし、同じntpサーバーを使用して同じホストでntpdを構成すると、すぐに同期されます。

# ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
-lithium.constan 18.26.4.105      2 u   50   64    7   74.746   13.677   1.487
*nist1-lnk.binar .ACTS.           1 u   49   64    7   48.827    6.845   4.008
+c-73-98-218-154 .GPS.            1 u   47   64    7   12.792    2.418   1.338
+clock.xmission. .XMIS.           1 u   49   64    7   22.799   12.845   1.272
-time-c.timefreq .NIST.           1 u   49   64    7   59.498   -2.968   1.434

両方の試行中にtcpdumpを見ると、chronyが試行すると、NTPv4クライアントパケットが送信され、応答が表示されないことがわかりますが、ntpdが実行すると、直後にNTPv4クライアントパケットとNTPv4サーバーパケットが表示されます。

足りないものはありますか？ chronyはudp123以外のポートで話しますか？ （データセンターのファイアウォールには、抜け出すために穴を開ける必要がありましたが、chronydが他に何か必要なものがあるかもしれないという気持ちを揺るがすことはできません）

環境：

システムは1週間前に現在パッチが適用されているRHEL7.3です

これが私のchrony.confです

server us.pool.ntp.org iburst
server time.nist.gov iburst
server time.nc7j.com iburst
server time.xmission.com iburst
server time-c.timefreq.bldrdoc.gov iburst
stratumweight 0
driftfile /var/lib/chrony/drift
rtcsync
makestep 10 3
bindcmdaddress 127.0.0.1
bindcmdaddress ::1
keyfile /etc/chrony.keys
commandkey 1
generatecommandkey
noclientlog
logchange 0.5
logdir /var/log/chrony
allow 0.0.0.0/0

比較のために、私のntp.conf

driftfile /var/lib/ntp/drift
restrict default nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict ::1
server us.pool.ntp.org iburst
server time.nist.gov iburst
server time.nc7j.com iburst
server time.xmission.com iburst
server time-c.timefreq.bldrdoc.gov iburst
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys
disable monitor
logfile /var/log/ntp.log
ntprhel7ntpdchrony
1
Joe

違いは、chronydはデフォルトで、クライアント要求ごとにランダムな送信元ポートを使用することです。ファイアウォールが123以外のポートからのクライアント要求を許可しない場合は、chrony.confにacquisitionport 123を追加してポートを指定する必要があります。ディレクティブは文書化されています ここ 。

7
mlichvar