AlmaLinux: chronyd работает, но часы сервера продолжают отставать

#Как проявляется проблема

В AlmaLinux служба синхронизации времени активна, однако время системы заметно отличается от правильного, а приложения жалуются на сертификаты и вход. Ниже — порядок проверок от безопасных и обратимых действий к более сложной диагностике.

#Что следует проверить в первую очередь

• Проверьте текущее состояние: Выполните timedatectl status и chronyc tracking в терминале. Запишите системное время, часовой пояс, синхронизацию и величину смещения.
• Проверьте доступность источников: Выполните chronyc sources -v: символ состояния у источника подсказывает, выбран ли сервер. Если источников нет, проверьте сеть и DNS без изменения часов вручную.
• Изучите журнал службы: Используйте systemctl status chronyd и journalctl -u chronyd --since today. Ищите сообщения об отсутствии ответов, запрете доступа или ошибках конфигурации.

#Пошаговое решение

1. Зафиксируйте исходный симптомВ AlmaLinux служба синхронизации времени активна, однако время системы заметно отличается от правильного, а приложения жалуются на сертификаты и вход. Запишите точный текст ошибки, версию дистрибутива (cat /etc/os-release) и время появления сбоя. На удалённом сервере убедитесь, что есть резервный доступ, прежде чем менять сеть или загрузку.
2. Проверьте исходные условия безопасноСначала соберите сведения командами чтения и сохраните копию изменяемого файла конфигурации. Не отключайте SELinux, файрвол, проверку подписей или TLS для быстрого обхода ошибки.
3. Проверьте текущее состояниеВыполните timedatectl status и chronyc tracking в терминале. Запишите системное время, часовой пояс, синхронизацию и величину смещения.
4. Проверьте доступность источниковВыполните chronyc sources -v: символ состояния у источника подсказывает, выбран ли сервер. Если источников нет, проверьте сеть и DNS без изменения часов вручную.
5. Изучите журнал службыИспользуйте systemctl status chronyd и journalctl -u chronyd --since today. Ищите сообщения об отсутствии ответов, запрете доступа или ошибках конфигурации.
6. Проверьте настройки chronyПосмотрите активные строки server и pool в /etc/chrony.conf. Не заменяйте корпоративный NTP публичным без согласования с администратором сети.
7. Проверьте ограничения сетиЕсли NTP недоступен, уточните разрешённость исходящего UDP 123 на маршрутизаторе. После исправления доступа вновь сравните chronyc tracking и часы системы.
8. Проверьте, устранена ли неисправностьВернитесь к исходному действию: В AlmaLinux служба синхронизации времени активна, однако время системы заметно отличается от правильного, а приложения жалуются на сертификаты и вход. Проверьте его после внесённого изменения и сравните результат с первым тестом. Если сбой исчез, сохраните рабочую настройку; если нет — не повторяйте опасные операции.
9. Если проблема осталасьПосле каждого изменения повторяйте исходную проверку и сравнивайте вывод с записанным. При неудаче верните одно изменение и приложите к обращению очищенные от секретов журналы.

#Как убедиться в результате

Успешное исправление означает, что исходный симптом перестал воспроизводиться при тех же условиях. Если изменено несколько параметров, верните их по одному, чтобы определить реальную причину.

#Когда нужна дополнительная помощь

После каждого изменения повторяйте исходную проверку и сравнивайте вывод с записанным. При неудаче верните одно изменение и приложите к обращению очищенные от секретов журналы.