chrony: доступ к NTP и доступ к диагностике настраиваются отдельно
Фотография конкретного исполнения не приложена.
Allow разрешает клиентам обращаться к chronyd как к серверу NTP, а при включённом NTS — также к NTS-KE. Cmdallow относится к удалённому получению отчётов через chronyc. Разрешение синхронизации времени не означает автоматическую доступность диагностического интерфейса с того же компьютера.
Для удалённого мониторинга важна также привязка командного сокета: по умолчанию он слушает loopback. Поэтому наличие cmdallow в файле ещё не подтверждает доступность отчёта по сети. В проекте фиксируют отдельно источники разрешённых запросов, адрес прослушивания и необходимые отчёты, без расширения доступа ради удобства проверки.
Opencommands задаёт набор удалённых monitoring-команд. Документация различает стабильные протоколы отдельных отчётов и команды, совместимость которых между разными версиями chronyc и chronyd не гарантируется. Ошибки Invalid command и Bad reply from daemon могут относиться к этой разнице, а не к потере NTP-синхронизации.
В приёмке проверяют получение времени и разрешённого отчёта как отдельные сценарии, включая отказ с неразрешённого узла. Нужны фактические версии обеих сторон. Работающая синхронизация без удалённой диагностики не доказывает ошибку службы; это может быть предусмотренная граница доступа.
Основание — chrony 4.9 official versioned manual pages; release 2026-08-27, разделы chrony.conf allow; chrony.conf cmdallow; chrony.conf opencommands. Сохранён текст публичной справочной публикации; конкретная реализация может поддерживать только часть возможностей. Установленная версия, сборка ОС, часы и сеть конкретного узла не проверялись. Команды и настройки здесь описаны как предмет проектной проверки, а не как выполненные действия.
