在 NTP 中禁用 tinker panic 0 有什么缺点？

Question 1

记录了无法与时间相差很大的服务器同步的原因这里：

5.1.1.4. 如果参考时间发生变化会发生什么？

理想情况下，参考时间在世界各地都是相同的。一旦同步，操作系统的时钟和参考时钟之间就不会出现任何意外的变化。因此，NTP 没有特殊的方法来处理这种情况。

相反，ntpd 的反应将取决于本地时钟和参考时间之间的偏移量。对于微小的偏移量，ntpd 将照常调整本地时钟；对于较小和较大的偏移量，ntpd 将暂时拒绝参考时间。在后一种情况下，操作系统的时钟将继续使用最后的校正，同时拒绝新的参考时间。一段时间后，小的偏移量（明显小于一秒）将发生偏移（缓慢调整），而较大的偏移量将导致时钟步进（重新设置）。巨大的偏移量将被拒绝，ntpd 将自行终止，认为一定发生了一些非常奇怪的事情。

在我当前的 NTP 配置中（也由控制）puppet，我强制与服务器同步，在文件中ntp.conf使用tinker panic，并在守护程序设置（/etc/sysconfig/ntpd）中执行同步，如ntpd(8)手册页：

-g 通常，如果偏移量超过恐慌阈值（默认为 1000 秒），ntpd 将退出并向系统日志发送一条消息。此选项允许将时间设置为任意值而不受限制；但是，这种情况只能发生一次。如果此后超过阈值，ntpd 将退出并向系统日志发送一条消息。此选项可以与 -q 和 -x 选项一起使用。

我这样做是因为我可以信任我所连接的 NTP 服务器。

适用于客户端的模块相关部分如下：

class ntp (
  $foo
  $bar
  ...
  ){

  $my_files = {
    'ntp.conf'      => {
      path    => '/etc/ntp.conf',
      content => template("ntp/ntp.conf.$template.erb"),
      selrole => 'object_r',
      seltype => 'net_conf_t',
      require => Package['ntp'], },
    'ntp-sysconfig' => {
      path    => '/etc/sysconfig/ntpd',
      source  => 'puppet:///modules/ntp/ntp-sysconfig',
      require => Package['ntp'], },
      ...
  }

  $my_files_defaults = {
    ensure   => file,
    owner    => 'root',
    group    => 'root',
    mode     => '0644',
    selrange => 's0',
    selrole  => 'object_r',
    seltype  => 'etc_t',
    seluser  => 'system_u',
  }

  create_resources(file, $my_files, $my_files_defaults)

  exec { 'ntp initial clock set':
    command     => '/usr/sbin/ntpd -g -q -u ntp:ntp',
    refreshonly => true,
    timeout     => '-1',
    subscribe   => File['/etc/ntp.conf'],
  }

}

引用的文件内容如下：

$ cat devops/puppet/modules/ntp/files/ntp-sysconfig
# Drop root to id 'ntp:ntp' by default.
OPTIONS="-u ntp:ntp -p /var/run/ntpd.pid -g -a"

和：

$ cat devops/puppet/modules/ntp/templates/ntp.conf.RedHat.erb
# HEADER: This file was autogenerated by puppet.
# HEADER: While it can still be managed manually, it
# HEADER: is definitely not recommended.
tinker panic 0
<% server.each do |ntpserver| -%>
server <%= ntpserver %> autokey
<% end -%>
server  127.127.1.0     # local clock
fudge   127.127.1.0 stratum 10
driftfile /var/lib/ntp/drift
crypto pw hunter2
crypto randfile /dev/urandom
keysdir /etc/ntp

hiera这里缺少部分，但你明白我的意思。

Answer

记录了无法与时间相差很大的服务器同步的原因这里：