ntpdate[5310]: no server suitable for synchronization found

admin

[root@compute1 ~]# ntpdate -u 192.168.13.165
ntpdate[5310]: no server suitable for synchronization found

; ]; L, J! r& ^8 N
关闭防火墙，即可解决。
6 g: Z( H4 @9 m; C
. Z7 q9 z0 e9 A4 _但是生产环境，我们尽量不要这么做，这样做对于安全方面做的就很少后期比较麻烦。攻击可能会多点，安全就.........

1 M% y' l% Z# _好了，不说了，接下来我们来排查问题：

检查端口：

netstat-nualp

8 M& N9 |% u  k/ F5 |! \: U

Active Internet connections (servers andestablished)

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name   

, _) U) i' g7 ^" G

udp       0      0 192.168.13.165:59886    114.114.114.114:53      ESTABLISHED 5254/chronyd        

" L5 p! A) s; x5 A* a0 E$ s

udp       0      0 0.0.0.0:68              0.0.0.0:*                           5194/dhclient      

udp       0      0 0.0.0.0:123             0.0.0.0:*                           5254/chronyd        

udp       0      0 127.0.0.1:323           0.0.0.0:*                           5254/chronyd        

) {* `1 j' Z# h1 Q3 C4 e8 n+ K( B

udp6      0      0 ::1:323                 :::*                               5254/chronyd        

1 A5 J: a9 y5 R1 L% P! T



/ V/ P. ?2 }$ F- ?2 ]添加防火墙：
4 m( O; p+ X' f& D# I+ Jfirewalld-cmd --add-port=323/tcp --add-port=323/udp --permanent   

; ?3 K( V, @4 ~$ y2 F1 N0 o
- t; x& ^4 w% i  w6 wfirewalld-cmd --reload
5 K9 ?, J! ~* S2 C4 X% p  U

9 @, e, J( m- h  y1 O8 `
8 L* ]: j  |4 N7 {# T7 _* O6 u2 j
/ I4 W' Z5 q% h再次尝试：
[root@compute1 ~]# ntpdate -u 192.168.13.165
4 f% K4 Y9 U1 [: Q( y. L+ r: u5 Bntpdate[5310]: no server suitable for synchronization found
3 O* z' P6 Q$ ]$ E



还是出现这个问题，为什么呢？
1 y! ?2 s( z3 |% u在看看端口上面的特点，为什么323会起在127.0.0.1上？奇怪....
+ B. ]% T$ X. H2 G& S( Y. a. ]后来想到firewalld-cmd --list-all


public (active)
  target: default
, M! w# ~; T# C/ ?( Y. n# H  icmp-block-inversion: no
  interfaces: ens33 ens34 ens35
$ T9 W& q; h$ p$ J0 s  sources:
  c, m/ E5 u' p& z  services: dhcpv6-client ssh
8 _/ x: K! O& O& N  ports: 323/tcp 323/udp 123/udp
! `; c: f# ^3 X  h3 S' H" |$ j4 C  protocols:
+ K3 G3 z- n1 i7 z: i6 y2 X6 j  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
: i+ W& w( O; |; e# t  rich rules:
3 `" H" v5 p7 [
2 Z$ L4 F0 X, t! w1 s8 H6 `% ]/ z7 U
. X8 L0 ^1 `( W8 J! a
' Q1 N; Z6 j- E发现还有services这个项。

怀疑是不是秘密就藏在这里呢？
+ q7 t8 g) h8 K0 B4 H
. {2 |7 \1 Y& s* P1 w4 J
$ o: f4 u: G* F试试吧，添加一个ntp服务的防火墙规则：
/ _0 Y$ ]0 o& `# N0 @8 z
2 n  [# f4 O2 @# u/ Z) q' e5 [

firewall-cmd --add-service=ntp --permanent

0 O) [3 ]) M1 ^5 U+ I: C

firewall-cmd --reload

' S$ a  ]% Y2 K  U% ^再试试呗：

[root@compute1 ~]# ntpdate -u 192.168.13.165
17 Dec 11:22:20 ntpdate[5997]: adjust time server 192.168.13.165 offset 0.000035 sec
5 W5 o: Y  i# W  H# Z3 ^; z& U

, x" j6 w0 M5 v2 X" W4 E& `

问题解决。

) M* y: P. ]) T& U* I, h
完整的流程。。。。。
6 d7 ?* {/ j# n( b5 V$ H

admin

在centos运维学习当中挺艰难的
: T& }# u7 H  ]( Y看着教程没问题 但是自己运用中就出现这个问题  
当然查阅了很多资料 百度上的很多东西 都是 千篇一律的复制黏贴 感觉不到  用处虽然吧防火墙给关闭了
- p" l. n4 C( K1 b& E1 W$ q& m但是还解决不了问题问题如下
; t* w. W- E. D, ?8 @
[root@moban Asia]# /usr/sbin/ntpdate time.nist.gov
3 Mar 21:30:37 ntpdate[1942]: no server suitable for synchronization found

8 x6 o2 I* y  t＃service iptables stop
7 t2 F6 G2 M# C+ Q9 L来关掉iptables办过后再测验测验从ntp客户端的同步，若是成功，证实是防火墙的题目，须要更改iptables的设置。
当然我也试过这种办法 可是还是不行

最后找到办法 打开防火墙把123端口给开放，问题得以解决

附上办法
# vi /etc/sysconfig/iptables
) G, ?% s, L- |# d, v; b添加红色改行 意思就是开防火墙端口123
0 z/ f9 @- p, U4 M# U# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
" c8 k- N0 J: v*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
  K# j" @/ z; G! z-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
! X; c+ ~! v& V+ {( y0 b-A INPUT -j REJECT --reject-with icmp-host-prohibited
+ M( G' ^$ x8 u" s-A FORWARD -j REJECT --reject-with icmp-host-prohibited
3 ^" \, M  B5 i6 v6 Q
-A INPUT -m state --state NEW -m tcp -p tcp --dport 123 -j ACCEPT

COMMIT
保存退出重启防火墙即可
# /etc/init.d/iptables restart
. t" v* ]8 Z7 V: s& P* s附上解决后的情况
; Y* a0 N, Y- C[root@moban Asia]# /usr/sbin/ntpdate time.nist.gov
3 Mar 22:02:40 ntpdate[2174]: adjust time server 132.163.4.103 offset 0.070296 sec
至此解决问题   学习艰难 一个人 更难
8 N0 E! T) c& o% d, C8 o  t6 l

9 g2 q4 I- f/ F附上另外一种 解决 时间更新问题的办法 该办法处于转载
4 O. |0 t/ a' j, V9 J- n; y
很可能是防火墙封锁了udp的123端口, 如果关闭的防火墙问题依旧, 很可能是上层路由的设置有问题, 如果这种情况, 我们就只能通过tcp来更新时间啦
那肯定是rdate
<!–more–>
查看时间服务器的时间:
# rdate time-b.nist.gov
设置时间和时间服务器同步:
# rdate -s time-b.nist.gov
+ B/ G0 q' M+ E' I5 y有什么不明白的, 请 # man rdate
) ?+ M% I( T4 K$ }下面附送系列时间服务器的列表, 有的不一定可以使用哈
2 ~) k+ q  V1 }/ l7 g' L4 C* Stime.nist.gov
time-b.nist.gov
216.118.116.105
rdate.darkorb.net
202.106.196.19
time-b.timefreq.bldrdoc.gov
# h0 r+ a8 w$ J8 t8 B- N9 J. B& G5 Y
+ l! y) y$ u  Q' i3 L