systemd-timesyncd是否需要侦听随机的UDP端口才能正常工作？

Question

在Debian服务器上，我看到systemd-timesyncd在随机监听UDP端口。这在Debian拉伸主机上不是这样的。随机的意思是它监听的端口因服务器而异。它是否需要侦听UDP端口才能正常工作？我想阻止不需要的端口。这是否意味着我必须让所有UDP端口都处于开放状态？

Answer 1

主要是ntp/sntp客户端。它将发出出站请求，并得到答复。如果您正在运行状态防火墙，则需要允许传出UDP通信，并建立/相关传入通信量。您不应该需要允许传入的流量到达时间同步监听的端口。