ntp 服务器可访问，但从未选择/设置时间

Question 1

这看起来可能是根本分散问题（从时间源到服务器的累积误差）。

您ntpq -nc associations已经提供了：

ind assid status  conf reach auth condition  last_event cnt
===========================================================
  1 59609  9014   yes   yes  none    reject   reachable  1

所以现在需要的是显示这个有问题的关联的详细信息：

ntpq -nc 'readvar 59609'

你应该得到类似这样的东西（取自我自己的 NTP 服务器）

associd=33428 status=142a reach, sel_candidate, 2 events, sys_peer,
srcadr=90.255.244.219, srcport=123, dstadr=192.168.1.18, dstport=123,
leap=00, stratum=1, precision=-20, rootdelay=0.000, rootdisp=1.511,
refid=PPS, reftime=e53ca0fb.4d946a30  Mon, Nov 15 2021  9:03:55.303,
rec=e53ca11e.bf1413cd  Mon, Nov 15 2021  9:04:30.746, reach=377,
unreach=0, hmode=3, pmode=4, hpoll=10, ppoll=10, headway=0, flash=00 ok,
keyid=0, offset=-0.249, delay=22.177, dispersion=55.975, jitter=56.489,
xleave=0.088,
filtdelay=   157.46  161.45  169.05   22.18   21.68   21.76  186.40   22.04,
filtoffset=   70.21   70.72   74.51   -0.25   -0.03   -0.26   81.90   -0.34,
filtdisp=      0.00   15.39   31.02   47.04   63.23   79.22   86.97   94.76

寻找rootdisp价值。我希望你会发现你的值很高，说明从时间源到这里的路径误差太大。除了使用不同的上游服务器之外，您无能为力。（您可以修复，maxdisp但如果必须这样做，您必须询问您的上游服务器到底有多可靠。）

参考：

思科——对 Microsoft Windows 上的 ISE 和 NTP 服务器同步故障进行故障排除(PDF)
NTP-参考文档ntpq
服务器故障 -为什么 NTP 认为我的服务器不足？

Answer

这看起来可能是根本分散问题（从时间源到服务器的累积误差）。

您ntpq -nc associations已经提供了：

ind assid status  conf reach auth condition  last_event cnt
===========================================================
  1 59609  9014   yes   yes  none    reject   reachable  1

所以现在需要的是显示这个有问题的关联的详细信息：

ntpq -nc 'readvar 59609'

你应该得到类似这样的东西（取自我自己的 NTP 服务器）

associd=33428 status=142a reach, sel_candidate, 2 events, sys_peer,
srcadr=90.255.244.219, srcport=123, dstadr=192.168.1.18, dstport=123,
leap=00, stratum=1, precision=-20, rootdelay=0.000, rootdisp=1.511,
refid=PPS, reftime=e53ca0fb.4d946a30  Mon, Nov 15 2021  9:03:55.303,
rec=e53ca11e.bf1413cd  Mon, Nov 15 2021  9:04:30.746, reach=377,
unreach=0, hmode=3, pmode=4, hpoll=10, ppoll=10, headway=0, flash=00 ok,
keyid=0, offset=-0.249, delay=22.177, dispersion=55.975, jitter=56.489,
xleave=0.088,
filtdelay=   157.46  161.45  169.05   22.18   21.68   21.76  186.40   22.04,
filtoffset=   70.21   70.72   74.51   -0.25   -0.03   -0.26   81.90   -0.34,
filtdisp=      0.00   15.39   31.02   47.04   63.23   79.22   86.97   94.76

寻找rootdisp价值。我希望你会发现你的值很高，说明从时间源到这里的路径误差太大。除了使用不同的上游服务器之外，您无能为力。（您可以修复，maxdisp但如果必须这样做，您必须询问您的上游服务器到底有多可靠。）

参考：

思科——对 Microsoft Windows 上的 ISE 和 NTP 服务器同步故障进行故障排除(PDF)
NTP-参考文档ntpq
服务器故障 -为什么 NTP 认为我的服务器不足？

Question 2

我遇到了同样的问题这个帖子。

解决方案确实是添加到tos maxdist 30并/etc/ntp.conf在下面列出了检查和解决它的所有步骤。请注意，只有在没有其他时间服务器选项的情况下才应执行此操作：正如其他人所述，这也意味着上游 NTP 服务器并不真正可靠。

步骤如下：

如果您使用ntpd -dgq，您可能会收到unable to bind to wildcard address 错误。因此，在运行之前，您需要停止 NTP 服务service ntp stop或终止持有 NTP 的进程：

lsof -i | grep ntp
kill <pid>

之后，运行ntpd -dgq命令。如果您收到日志的最后部分，则说明 NTP 服务器无法访问：

...
...
...
receive: MATCH_ASSOC dispatch: mode 4/server:AM_PROCPKT
filegen  2 3854076120
clock_filter: n 5 off 3.839496 del 0.000455 dsp 0.437525 jit 0.000248
17 Feb 09:42:02 ntpd[1040]: ntpd: no servers found

此外，重新启动 NTP 服务 ( service ntp start) 后，使用以下命令可以看到同样的情况 - 服务器可以访问，但无法执行时间同步：

root@akulab1:~# ntpq -c as
ind assid status  conf reach auth condition  last_event cnt
===========================================================
  1 34463  9014   yes   yes  none    reject   reachable  1
root@akulab1:~# ntpq -np
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
 172.16.0.25     .LOCL.           1 u   36   64    7    0.579  3917.57   5.842

如上所述，原因是rootdisp下面的输出值很大（使用assidfromntpq -c as作为输入readvar）：

root@akulab1:~# ntpq -nc 'readvar 34463'
associd=34463 status=9014 conf, reach, sel_reject, 1 event, reachable,
srcadr=172.16.0.25, srcport=123, dstadr=172.16.0.133, dstport=123,
leap=00, stratum=1, precision=-23, rootdelay=0.000, rootdisp=10684.280,
refid=LOCL, reftime=e5b7a483.b4d87c2d  Wed, Feb 16 2022 17:27:47.706,
rec=e5b88b72.a5c64a66  Thu, Feb 17 2022  9:53:06.647, reach=377,
unreach=0, hmode=3, pmode=4, hpoll=6, ppoll=6, headway=290,
flash=400 peer_dist, keyid=0, offset=3934.131, delay=0.516,
dispersion=0.987, jitter=14.653, xleave=0.037,
filtdelay=     0.52    0.52    0.56    0.54    0.54    0.58    0.45    0.49,
filtoffset= 3934.13 3930.84 3927.44 3924.11 3920.90 3917.58 3914.35 3911.63,
filtdisp=      0.00    1.02    2.06    3.08    4.10    5.12    6.11    6.95

tos maxdist 30最后，这些是添加/etc/ntp.conf和重新启动 NTP 服务的命令：

echo 'tos maxdist 30' >> /etc/ntp.conf
service ntp restart

并且，瞧 - 时间已成功与您的 NTP 服务器同步：

root@akulab1:~# ntpq -c as
ind assid status  conf reach auth condition  last_event cnt
===========================================================
  1 60446  961a   yes   yes  none  sys.peer    sys_peer  1
root@akulab1:~# ntpq -np
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*172.16.0.25     .LOCL.           1 u   15   64    1    0.432    0.314   0.171

Answer