ntpdate -d tampaknya berhasil, tetapi ntpdate mengembalikan server yang tidak sesuai

14

Saya punya sistem yang tidak menjalankan ntpd di mana saya mencoba memperbarui jam menggunakan ntpdate. Sistem adalah alat yang tampaknya berbasis CentOS 6.

Ketika saya berlari ntpdate 0.pool.ntp.org, saya mendapatkan:

8 Sep 17:52:05 ntpdate[7445]: no server suitable for synchronization found

Namun, ketika saya melakukannya ntpdate -d 0.pool.ntp.org, saya mendapatkan:

8 Sep 17:55:14 ntpdate[9499]: ntpdate [email protected] Fri Nov 18 13:21:21 UTC 2011 (1)
Looking for host 0.pool.ntp.org and service ntp
host found : 4.53.160.75
transmit(4.53.160.75)
receive(4.53.160.75)
transmit(4.53.160.75)
receive(4.53.160.75)
transmit(4.53.160.75)
receive(4.53.160.75)
transmit(4.53.160.75)
receive(4.53.160.75)
transmit(4.53.160.75)
transmit(64.16.214.60)
receive(64.16.214.60)
transmit(64.16.214.60)
receive(64.16.214.60)
transmit(64.16.214.60)
receive(64.16.214.60)
transmit(64.16.214.60)
receive(64.16.214.60)
transmit(64.16.214.60)
transmit(54.236.224.171)
receive(54.236.224.171)
transmit(54.236.224.171)
receive(54.236.224.171)
transmit(54.236.224.171)
receive(54.236.224.171)
transmit(54.236.224.171)
receive(54.236.224.171)
transmit(54.236.224.171)
transmit(50.22.155.163)
receive(50.22.155.163)
transmit(50.22.155.163)
receive(50.22.155.163)
transmit(50.22.155.163)
receive(50.22.155.163)
transmit(50.22.155.163)
receive(50.22.155.163)
transmit(50.22.155.163)
server 4.53.160.75, port 123
stratum 2, precision -23, leap 00, trust 000
refid [4.53.160.75], delay 0.03160, dispersion 0.00005
transmitted 4, in filter 4
reference time:    d7b867d0.f9841075  Mon, Sep  8 2014 17:37:20.974
originate timestamp: d7b86c03.b6a49dae  Mon, Sep  8 2014 17:55:15.713
transmit timestamp:  d7b86c02.7e12a51e  Mon, Sep  8 2014 17:55:14.492
filter delay:  0.03189  0.03188  0.03172  0.03160
         0.00000  0.00000  0.00000  0.00000
filter offset: 1.218061 1.217856 1.218023 1.217968
         0.000000 0.000000 0.000000 0.000000
delay 0.03160, dispersion 0.00005
offset 1.217968

server 64.16.214.60, port 123
stratum 2, precision -23, leap 00, trust 000
refid [64.16.214.60], delay 0.04886, dispersion 0.00006
transmitted 4, in filter 4
reference time:    d7b86425.55948a73  Mon, Sep  8 2014 17:21:41.334
originate timestamp: d7b86c03.f7d91219  Mon, Sep  8 2014 17:55:15.968
transmit timestamp:  d7b86c02.bed42c3c  Mon, Sep  8 2014 17:55:14.745
filter delay:  0.04919  0.04892  0.04912  0.04886
         0.00000  0.00000  0.00000  0.00000
filter offset: 1.210967 1.210879 1.210967 1.210836
         0.000000 0.000000 0.000000 0.000000
delay 0.04886, dispersion 0.00006
offset 1.210836

server 54.236.224.171, port 123
stratum 3, precision -20, leap 00, trust 000
refid [54.236.224.171], delay 0.04878, dispersion 0.00011
transmitted 4, in filter 4
reference time:    d7b864eb.b06fee7d  Mon, Sep  8 2014 17:24:59.689
originate timestamp: d7b86c04.2b9d2547  Mon, Sep  8 2014 17:55:16.170
transmit timestamp:  d7b86c02.f1e80bed  Mon, Sep  8 2014 17:55:14.944
filter delay:  0.04977  0.04950  0.04878  0.04887
         0.00000  0.00000  0.00000  0.00000
filter offset: 1.214091 1.214069 1.213755 1.213750
         0.000000 0.000000 0.000000 0.000000
delay 0.04878, dispersion 0.00011
offset 1.213755

server 50.22.155.163, port 123
stratum 2, precision -23, leap 00, trust 000
refid [50.22.155.163], delay 0.07384, dispersion 0.00005
transmitted 4, in filter 4
reference time:    d7b869c9.2b3f3d0b  Mon, Sep  8 2014 17:45:45.168
originate timestamp: d7b86c04.75472e97  Mon, Sep  8 2014 17:55:16.458
transmit timestamp:  d7b86c03.384a83b1  Mon, Sep  8 2014 17:55:15.219
filter delay:  0.07408  0.07414  0.07384  0.07387
         0.00000  0.00000  0.00000  0.00000
filter offset: 1.214115 1.214122 1.214012 1.214069
         0.000000 0.000000 0.000000 0.000000
delay 0.07384, dispersion 0.00005
offset 1.214012

 8 Sep 17:55:15 ntpdate[9499]: step time server 4.53.160.75 offset 1.217968 sec

Berdasarkan pencarian saya sebelumnya, hasil ini (dengan berbagai garis accept () dan offset) menunjukkan bahwa ia berkomunikasi dengan server NTP jarak jauh dengan benar (tidak diblokir oleh firewall). Jadi, mengapa itu tidak memperbarui jam saya ketika saya menjalankannya?

ntp csyria
sumber

Jawaban:

16

Coba jalankan sebagai:

ntpdate -u 0.pool.ntp.org

The -umengkonfigurasi ntpdateuntuk menggunakan port unprivileged, yang selalu terjadi ketika Anda menggunakan -dpilihan.

Oleh karena itu, ini berfungsi dengan baik -udan -dtetapi tanpa keduanya, saya akan memeriksa ulang firewall Anda.

Dari halaman manual:

-u Langsung ntpdate untuk menggunakan port yang tidak terjangkau untuk paket keluar. Ini paling berguna ketika di belakang firewall yang memblokir lalu lintas masuk ke port istimewa, dan Anda ingin menyinkronkan dengan host di luar firewall. Perhatikan bahwa opsi -d selalu menggunakan port yang tidak privat.

garethTheRed
sumber
1
Ini berhasil. Saya kira saya memiliki firewall yang lebih ketat di suatu tempat di luar server ini, yang saya lewatkan karena -d berhasil. Terima kasih!
csyria
2

tambahkan aturan ini di iptables:

iptables -t nat -A POSTROUTING -p udp --sport 123 -j MASQUERADE --to-ports 1025-65535
Norberto Aquino
sumber
2
Halo Norberto. Ini mungkin memecahkan masalah tetapi akan sangat membantu jika Anda dapat mengedit jawaban Anda untuk menjelaskan mengapa hal itu terjadi.
roaima
1
Bagi para downvoter: alasan untuk downvote adalah sopan dan sangat membantu. IMO tidak ada yang salah secara intrinsik dengan jawaban ini yang tidak bisa dipecahkan oleh sedikit penjelasan.
roaima