[root@compute1 ~]# ntpdate -u 192.168.13.1655 j9 x7 Z" n$ f A
ntpdate[5310]: no server suitable for synchronization found
8 @1 @ R, H+ T6 i& _6 B5 R G Q! J4 Z; a1 J7 J
' ~& J) q3 n5 |关闭防火墙，即可解决。& O' C! K3 n/ R/ B, Y
* o3 |) T! e: B+ I但是生产环境，我们尽量不要这么做，这样做对于安全方面做的就很少后期比较麻烦。攻击可能会多点，安全就.........4 t w$ j' K0 D f6 U) l; U
4 Y' s* a- N0 J9 f1 r% _5 J好了，不说了，接下来我们来排查问题：
7 m2 I& r1 n/ h' |7 b4 z) P! F
+ D( Y2 l+ B! B检查端口： a( I8 N1 l- v) \4 T/ q
* X% i- y& f! A! D
) }: L) P$ m" W& h: m netstat-nualp
6 w. i& H+ U+ m
4 w# ^6 v, ~2 {" c: j% S2 PActive Internet connections (servers andestablished) / p9 P, v9 k& _: h4 A7 R# p
3 P' \5 P, [8 sProto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
. Z( G: |. @1 ~4 S0 V5 V% C: O' \2 p& q8 D6 F9 @ G3 E6 |
udp 0 0 192.168.13.165:59886 114.114.114.114:53 ESTABLISHED 5254/chronyd
* @8 m4 }8 }. Y; Q+ D1 }2 f1 W4 D
) o J) Q4 `& f g5 W' v! fudp 0 0 0.0.0.0:68 0.0.0.0:* 5194/dhclient
. x( A) s1 Y/ U0 Z# T" n/ Y r J0 C; T& y
udp 0 0 0.0.0.0:123 0.0.0.0:* 5254/chronyd
8 |* E k/ W* N$ I' E1 J7 K% K4 k9 ]4 k2 M+ ]
udp 0 0 127.0.0.1:323 0.0.0.0:* 5254/chronyd / g$ p0 n+ O; ?; X
3 C/ W8 l$ @& G* x+ @, }; c* y
udp6 0 0 ::1:323 :::* 5254/chronyd
# U: f% _" [* h9 W3 y& N& A$ |: {9 T6 I: l
- v9 M0 c* z) E9 k# x2 Y4 M
% V9 m7 T" T2 D6 O" P2 Z
) S+ O, h! k3 t9 |/ e/ N, z
* \+ X: M7 l& R8 F! A3 e1 N N
' a# z6 P! q* O: Z8 A& M& @3 P
& b4 _7 x5 |7 n添加防火墙：( r3 r6 h* v& v! s
firewalld-cmd --add-port=323/tcp --add-port=323/udp --permanent & b' [# ?' X; Q# i2 O _" a
2 i* E3 _- l0 N7 \+ C/ g/ b
/ l' k# T5 w2 N. V% qfirewalld-cmd --reload
+ n; @1 a0 j! ?. p2 d* m; {1 g
* m6 Q0 b. ~1 S0 }0 _* a/ K5 }
0 e5 I% f, Z# S) |, N
$ [1 x/ o; C: J0 E, y; r再次尝试：
% ?! }$ l1 N! ]% p8 k[root@compute1 ~]# ntpdate -u 192.168.13.165
( Z% E0 _3 g9 q# Z' D( V2 I+ [ntpdate[5310]: no server suitable for synchronization found
5 b/ [4 m5 G+ e$ D& B2 `5 F( A4 @% J x
3 {, S w/ B. O' N' |7 x2 ]/ m
+ Q$ J* b; T3 N+ _7 Q2 h
1 Y1 V0 l- f5 `9 j% V
还是出现这个问题，为什么呢？
3 P) J$ d; V1 r在看看端口上面的特点，为什么323会起在127.0.0.1上？奇怪....0 K4 z! U2 _ H5 J( f ?
后来想到firewalld-cmd --list-all: U0 G% a2 P+ D7 ?5 e- A4 c! B
+ H# Q+ |. e v$ `& K- G7 O# d1 k5 @7 b; S9 _: o: [1 O
public (active)( E( ]" f' \5 t+ V# v$ z0 ^
target: default
* x( ~4 z! [8 @: D) p7 n icmp-block-inversion: no
. ]4 u/ e- e3 ^) U& r interfaces: ens33 ens34 ens355 F1 i* H8 g3 Q- X- R- G
sources: ' u; \% _; S2 g
services: dhcpv6-client ssh
3 z6 H; U. Q' N& s ports: 323/tcp 323/udp 123/udp1 v+ Q6 b8 _) i* r6 c
protocols: 1 p/ q- p* a0 b5 @5 Z- C/ a8 K
masquerade: no
6 J* l; n5 b6 i. V1 F. i; b& p forward-ports:
' a' i6 q2 h0 W: {0 ~, d source-ports:
' v2 d: @2 g, Z# b& n icmp-blocks: 2 A3 W+ E3 v2 `$ P. a; w, \$ b
rich rules:
) N& d5 M2 O+ K# O
% B; w: j9 _# ?* g ^: `& P3 y! d
5 i9 o7 O- C) ]6 m" _! Q5 q0 f8 V3 l9 Z
发现还有services这个项。
& c* N3 L% R- ^2 I+ i
0 Z+ z2 e( D. o9 m# S1 S8 B6 ^怀疑是不是秘密就藏在这里呢？
( w: h' w2 P2 X: ~# P& k5 W6 q# W; [/ F3 ^. W. Y" b
) Z4 a. l. m* N, b1 D7 X! X' z试试吧，添加一个ntp服务的防火墙规则：4 e0 b1 g2 ^6 O' F2 I9 n/ j
; F6 s" h4 ?' Y# F7 c- c- B( x& K) {8 ?3 c" g
/ z6 b( J- _- q3 ~4 g
firewall-cmd --add-service=ntp --permanent
$ g8 @ ^3 ^+ b0 r; y/ c# jfirewall-cmd --reload & r% o6 U+ G( D! S
再试试呗：3 K5 K6 `+ [( t' i
( M0 B7 Z5 z: v! w4 J
[root@compute1 ~]# ntpdate -u 192.168.13.165
$ k2 g4 d5 h( K$ I! @6 ^17 Dec 11:22:20 ntpdate[5997]: adjust time server 192.168.13.165 offset 0.000035 sec
- N8 y0 U4 s4 ?& }( w
" W$ [+ W$ w9 e8 ]5 ^
! w. I: Z8 A: Z
5 C0 s* S( S" J# [$ j# B; t
( r1 z- j- [7 l1 q: k- u问题解决。; f! H* q, I% `0 ] i7 M
: z- p) {1 x8 n5 M; e5 J" d$ O8 }1 Y9 O. g8 Q" D' ^
完整的流程。。。。。
' e$ u3 y) _1 X# c. { d* E |
发表于 2021-12-17 11:26:07