警惕!ntpd 服务意外删除 VIP 接口的潜在风险

时间同步服务 ntpd 的潜在风险

服务器之间,特别是在数据库集群环境对时钟一致性要求较高,对此引入 ntpd 时间同步服务来做服务器之间的时钟一致性同步

ntpd(Network Time Protocol Daemon),是 NTP(网络时间协议)的守护进程实现,主要用于在计算机网络中同步计算机的系统时钟,除此还会监听网络接口,对不可用的接口进行 Deleting 删除操作,如下是其删除浮动VIP的OS信息:

Jun 10 15:51:11 db01 systemd: Started LSB: Bring up/down networking.
Jun 10 15:51:13 db01 ntpd[1515]: Deleting interface #7 ens21f0:1, 10.110.10.100#123, interface stats: received=0, sent=0, dropped=0, active_time=364164 secs
Jun 10 15:51:13 db01 ntpd[1515]: Deleting interface #5 ens21f0, ef80::b5ec:bf50:3538:8d86#123, interface stats: received=0, sent=0, dropped=0, active_time=364172 secs

接着查询OS之前的信息可以发现网络故障导致网卡状态停用 deactivating,ntpd检测到接口不可用进而触发删除操作

Jun 10 15:51:11 db01 systemd: Stopping LSB: Bring up/down networking...
Jun 10 15:51:11 db01 NetworkManager[1486]: <info>  [1749541871.1306] device (ens21f0): state change: activated -> deactivating (reason 'user-requested', sys-iface-state: 'managed')
Jun 10 15:51:11 db01 NetworkManager[1486]: <info>  [1749541871.1314] manager: NetworkManager state is now CONNECTED_LOCAL
Jun 10 15:51:11 db01 NetworkManager[1486
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值