Dépannage Daemon NTP | Corriger ntpd, chronyd, systemd-timesyncd

Identifier Votre Daemon NTP

D'abord, déterminez quel daemon NTP votre système utilise :

# Vérifier quel service NTP est actif root@server:~# systemctl list-units --type=service | grep -E "ntp|chrony|time" chronyd.service loaded active running NTP client/server systemd-timesyncd.service loaded active running Network Time Synchronization

Daemon	Fichier Config	Commande Requête
ntpd (classique)	`/etc/ntp.conf`	`ntpq -p`
chronyd	`/etc/chrony/chrony.conf`	`chronyc sources`
systemd-timesyncd	`/etc/systemd/timesyncd.conf`	`timedatectl timesync-status`
W32Time (Windows)	Registre / GPO	`w32tm /query /status`

Daemon Ne Démarre Pas

Symptôme : Le service refuse de démarrer ou s'arrête immédiatement

Le service NTP ne démarre pas, ou démarre et plante immédiatement.

Vérifier l'État du Service

root@server:~# systemctl status chronyd chronyd.service - NTP client/server Loaded: loaded (/usr/lib/systemd/system/chronyd.service; enabled) Active: failed (Result: exit-code) since... # Vérifier les logs détaillés root@server:~# journalctl -xeu chronyd --no-pager | tail -50

Causes et Solutions Fréquentes

Cause 1 : Erreur de Syntaxe dans la Configuration

# Tester la syntaxe (chronyd) root@server:~# chronyd -p # Tester la syntaxe (ntpd) root@server:~# ntpd -n -d -c /etc/ntp.conf

Cause 2 : Port 123 Déjà Utilise

# Vérifier ce qui utilise le port 123 root@server:~# ss -ulnp | grep 123 UNCONN 0 0 *:123 *:* users:(("ntpd",pid=1234,fd=16)) # Arrêter le processus en conflit root@server:~# systemctl stop ntpd root@server:~# systemctl start chronyd

Cause 3 : Plusieurs Services NTP en Conflit

# Désactiver les services en conflit root@server:~# systemctl disable --now systemd-timesyncd root@server:~# systemctl disable --now ntpd # Activer un seul service root@server:~# systemctl enable --now chronyd

Stratum 16 / Pas de Source de Sync

Symptôme : Le système affiche stratum 16 ou "non synchronise"

Stratum 16 signifie que le daemon NTP n'a pas de source de temps valide. C'est le niveau stratum "invalide/inconnu". Pour une analyse racine dédiée et les recettes de correction par démon, voir notre page de dépannage stratum 16. Si le problème est apparu autour de 23:59:60 UTC le 30 juin ou 31 décembre, il peut s'agir d'une seconde intercalaire mal gérée — voir le retour d'expérience opérateur RDEM sur les leap seconds.

# ntpq affichant stratum 16 root@server:~# ntpq -c rv ...stratum=16, précision=-23... # chronyc affichant non synchronise root@server:~# chronyc tracking Reference ID : 00000000 () Stratum : 0 ... Leap status : Not synchronised

Solutions

Vérifier la Configuration des Serveurs NTP

# Vérifier que les serveurs sont configures root@server:~# grep -E "^server|^pool" /etc/chrony/chrony.conf pool 2.debian.pool.ntp.org iburst server ntp.rdem-systems.com iburst prefer

Tester la Connectivite aux Serveurs

# Les serveurs sont-ils joignables ? root@server:~# chronyc sources -v # Reach = 0 signifie aucune requête réussie

Forcer une Sync Initiale

# Pour chronyd - forcer correction par saut root@server:~# chronyc makestep # Pour ntpd - sync manuelle initiale root@server:~# systemctl stop ntpd root@server:~# ntpdate -b pool.ntp.org root@server:~# systemctl start ntpd

En savoir plus : Comprendre les strates NTP pour mieux dépanner

Bloque en État .INIT

Symptôme : NTP affiche .INIT pour tous les serveurs

La colonne refid affiche ".INIT." indiquant que le daemon n'a pas complété la synchronisation initiale.

root@server:~# ntpq -p remote refid st t when poll reach delay offset jitter ============================================================================== 0.pool.ntp.org .INIT. 16 p - 64 0 0.000 0.000 0.000

Causes Fréquentes

Heure système trop décalée (>1000 secondes, seuil de panique par défaut)
Problèmes réseau empêchant les requêtes NTP
Échec de résolution DNS
Pare-feu bloquant les réponses

Solution : Corriger un Grand Décalage Horaire

# Vérifier le décalage actuel root@server:~# ntpdate -q pool.ntp.org server 162.159.200.1, stratum 3, offset -3600.123456... # Si décalage > 1000s, régler l'heure manuellement root@server:~# systemctl stop ntpd root@server:~# ntpdate -b pool.ntp.org root@server:~# systemctl start ntpd

Détection False Ticker

Symptôme : Serveur marque avec 'x' (falseticker)

NTP a déterminé que l'heure de ce serveur diffère significativement de la majorité des sources.

Solution : Ajouter Plus de Serveurs

Avec seulement 2 serveurs, NTP ne peut pas déterminer lequel est correct. Utilisez au moins 4 serveurs :

# /etc/ntp.conf ou /etc/chrony/chrony.conf server ntp.rdem-systems.com iburst prefer pool 0.pool.ntp.org iburst maxsources 2 pool 1.pool.ntp.org iburst maxsources 2

Valeur Reach a 0

Symptôme : La colonne reach affiche 0 pour tous les serveurs

Aucune requête NTP réussie. Le daemon ne peut communiquer avec aucun serveur.

Corrections Fréquentes

Ouvrir le pare-feu : ufw allow 123/udp
Vérifier que le DNS fonctionne : host pool.ntp.org
Utiliser des IP au lieu de noms d'hôtes dans la config
Redémarrer le daemon : systemctl restart chronyd
Attendre - reach augmente a chaque intervalle de sondage

Problèmes W32Time Windows

"L'ordinateur n'a pas pu se resynchroniser car aucune donnée de temps n'était disponible"

Solution

:: Réinitialiser la configuration W32Time C:\> net stop w32time C:\> w32tm /unregister C:\> w32tm /register C:\> net start w32time :: Configurer le serveur NTP C:\> w32tm /config /manualpeerlist:"pool-ntp.rdem-systems.com,0x8" /syncfromflags:manual /update :: Forcer la sync C:\> w32tm /resync /force

Conflits de Sync Hyper-V

:: Dans Hyper-V Manager : :: Paramètres VM → Services d'intégration → Décocher "Synchronisation de l'heure" :: Ou via PowerShell PS C:\> Disable-VMIntegrationService -VMName "VotreVM" -Name "Time Synchronization"

KVM / Proxmox VE - Synchronisation Temps

# Vérifier si kvm-clock est actif (dans la VM) root@vm:~# cat /sys/devices/system/clocksource/clocksource0/current_clocksource kvm-clock # Configurer chrony pour une sync fiable dans une VM Proxmox root@vm:~# cat /etc/chrony/chrony.conf server ntp1.rdem-systems.fr iburst server ntp2.rdem-systems.fr iburst makestep 1 3 rtcsync # Redémarrer chrony root@vm:~# systemctl restart chronyd && chronyc tracking

Guide complet : Héberger un serveur NTP public sur une VM Proxmox →

Vérifiez Votre Correction

Après le dépannage, testez votre synchronisation NTP :

Lancer le Diagnostic NTP Guide Pare-feu

Voir aussi : test de compatibilité NTS · validateur de serveur NTP