ntpd错误:无法绑定到通配符地址0.0.0.0 -另一个进程可能正在运行-退出

Question

我有个问题。

服务器上的时间不同步。

这个问题似乎是在我为iptable设定规则之后出现的，我描述了这里可能是我错了，这两个事件是没有关系的。

CentOS 7.1

ntpd 4.2.6p5

/var/log/消息

May 25 16:48:49 CentOS-70-64-minimal ntpd[26771]: ntpd 4.2.6p5@1.2349-o Sat Dec 20 02:38:09 UTC 2014 (1)
May 25 16:48:49 CentOS-70-64-minimal ntpd[26771]: proto: precision = 0.046 usec
May 25 16:48:49 CentOS-70-64-minimal ntpd[26771]: 0.0.0.0 c01d 0d kern kernel time sync enabled
May 25 16:48:49 CentOS-70-64-minimal ntpd[26771]: unable to bind to wildcard address 0.0.0.0 - another process may be running - EXITING

ntp.conf

driftfile /var/lib/ntp/drift
restrict default nomodify notrap nopeer noquery
restrict 127.0.0.1 
restrict ::1
includefile /etc/ntp/crypto/pw
keys /etc/ntp/keys
disable monitor
server ntp1.hetzner.de iburst
server ntp2.hetzner.com iburst
server ntp3.hetzner.net iburst

编辑

netstat -lanp \ grep ':123‘

udp        0      0 5.9.152.9:123           0.0.0.0:*                           24483/ntpd          
udp        0      0 127.0.0.1:123           0.0.0.0:*                           24483/ntpd          
udp        0      0 0.0.0.0:123             0.0.0.0:*                           24483/ntpd          
udp6       0      0 2a01:4f8:190:4008:::123 :::*                                24483/ntpd          
udp6       0      0 fe80::3285:a9ff:fee:123 :::*                                24483/ntpd          
udp6       0      0 ::1:123                 :::*                                24483/ntpd          
udp6       0      0 :::123                  :::*                                24483/ntpd

编辑2

这个问题给我带来了更多的阴影..。

服务ntpd状态

Redirecting to /bin/systemctl status  ntpd.service
ntpd.service - Network Time Service
   Loaded: loaded (/usr/lib/systemd/system/ntpd.service; disabled)
   Active: inactive (dead)

systemctl列表-单元-文件\ grep 'ntp‘

ntpd.service                            disabled
ntpdate.service                         disabled

netstat -nlap \ grep 'ntpd‘

udp        0      0 5.9.152.9:123           0.0.0.0:*                           3588/ntpd           
udp        0      0 127.0.0.1:123           0.0.0.0:*                           3588/ntpd           
udp        0      0 0.0.0.0:123             0.0.0.0:*                           3588/ntpd           
udp6       0      0 2a01:4f8:190:4008:::123 :::*                                3588/ntpd           
udp6       0      0 fe80::3285:a9ff:fee:123 :::*                                3588/ntpd           
udp6       0      0 ::1:123                 :::*                                3588/ntpd           
udp6       0      0 :::123                  :::*                                3588/ntpd           
unix  2      [ ]         DGRAM                    34224    3588/ntpd  

如果ntpd禁用了它如何监听端口..。

Answer 1

根据您提供的信息(特别是第一次编辑的输出："netstat -lanp _ grep ':123'“和第二次编辑："netstat -nlap grep 'ntpd'")，很明显：

• 在第一次编辑时：
  • 您的系统正在运行一个PID 24483的进程；
  • 这一进程自称"ntpd"；
  • 这样的进程绑定到UDP端口123，用于几个IPv4和IPv6地址；

• 在进行第二次编辑时：
  • 您的系统运行的进程PID 3588；
  • 这一进程自称"ntpd"；
  • 这样的进程绑定到UDP端口123，用于几个IPv4和IPv6地址；

在正常情况下(如我确信您正在经历的情况)，这意味着您已经在运行" ntpd“进程，并且由于一个ntpd已经在运行，因此您不能启动一个新的ntpd进程(更好的是，如果您启动一个新的ntpd实例，它将拒绝简单地启动，因为它将无法控制所需的资源(UDP端口123))。

因此，通常情况下，在启动新的"ntpd“之前，请确保没有其他实例正在运行(...by执行建议的ss/netstat命令和检查结果)。

至于您最后的评论--“如果ntpd禁用，它如何侦听端口”--请注意，运行/不运行和启用/禁用是两个非常不同的概念，并且：

• 完全有可能运行不启用引导的进程(...tipically‘，因为在启动完成初始运行序列之后，您手动启动了它们)；
• 完全可能的是，计划启用引导的进程/服务(因此，在引导序列中以提示的方式)没有运行(...tipically‘，因为您在启动后手动停止了它，或者它由于很多原因而停止)。

所以，回到你(不太明确)的问题上：

• 你不能启动ntpd，因为它已经在运行了；
• 如果您想再次启动它，请确保在此之前停止；
• 如果您希望/不希望它在启动时启动，请确保它是“启用”/“禁用”(根据您的发行版特定方法)；
• 如果您在保持时间“同步”方面有问题，请提供尽可能多的有关您的" ntpd“进程(grep ntpd /var/log/messages，作为第一次启动)和您提到的已应用/更改的防火墙配置的详细信息。