chrony authdata: отделить обмен ключами NTS от обычной доступности NTP
Фотография конкретного исполнения не приложена.
Authdata показывает механизм аутентификации источника: NTS, симметричный ключ или отсутствие защиты. Для NTS отчёт также содержит время последнего успешного обмена ключами, число попыток после него и сведения о cookies. Эти данные позволяют исследовать отдельную часть цепочки, которую не объясняет обычная проверка IP-доступности.
Atmp больше единицы указывает на проблему обмена с сетью или сервером. NAK означает отказ аутентификации на серверной стороне из-за более недействительного cookie и необходимость нового установления ключей. Это отличается от отсутствия пригодных измерений по причине высокой задержки или несогласованности времени источников.
Cook показывает число имеющихся cookies, CLen — длину следующего используемого cookie. Руководство даёт их как диагностические признаки; по одной строке нельзя установить единственную причину неисправности. В отчёте сохраняют значения, адрес источника и момент наблюдения, затем сопоставляют их с сетевыми и серверными данными.
В приёмке проверяют первоначальное установление защиты и согласованный сценарий повторного обмена. Нужны различимые состояние аутентификации и итог синхронизации. Успешный NTS-KE не означает автоматический выбор источника, а рабочий канал к серверу не подтверждает, что временные пакеты проходят предусмотренную проверку.
Основание — chrony 4.9 official versioned manual pages; release 2026-08-27, разделы chronyc authdata. Сохранён текст публичной справочной публикации; конкретная реализация может поддерживать только часть возможностей. Установленная версия, сборка ОС, часы и сеть конкретного узла не проверялись. Команды и настройки здесь описаны как предмет проектной проверки, а не как выполненные действия.