Отключите SeLinux постоянно
ntpq -p ntp.ubuntu.com
От man ntpq:
...
-p Print a list of the peers known to the server as well as a summary of their state. This is equivalent to the peers interactive command.
...
Править: Хост испытывает таймаут прямо сейчас. ntpq -p pool.ntp.org возвратит допустимый результат.
вам необходимо установить его в / etc / selinux / config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=permissive
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
Правильное место для передачи selinux = 0 в качестве параметра загрузки ядра находится в /etc/grub.conf
kernel / boot /vmlinuz-2.6.32-358.2.1.el6.x86_64 ro root = / dev / xvda1 rd_NO_LUKS rd_NO_LVM rd_NO_MD rd_NO_DM LANG = en_US.UTF-8 SYSFONT = selkernel-sun16 KEYBOARDTYPE = auto crash консоль = us KEYBOARDTYPE = us KEYBOARDTYPE = us. = 0
PS SELinux должен быть установлен только на permissive для отладки проблемы, запустите его в permissive , посмотрите, что записывается в /var/log/audit.log исправьте отказы, а затем переключите его обратно на , заставив не запускать его в разрешительном или отключенном режиме в долгосрочной перспективе.
Настройка SELINUX = disabled в файле / etc / sysconfig / selinux должно быть достаточно. Вы также можете отключить его из ядра. Отредактируйте файл / etc / default / grub и добавьте selinux = 0 в переменную GRUB_CMDLINE_LINUX и обновите конфигурацию GRUB:
shell# grub2-mkconfig -o /etc/grub2.cfg
После перезагрузки проверьте SELinux статус. Команда getenforce должна напечатать Disabled .