Could not open keyfile /etc/chrony.keys for writing

#/etc/init.d/chronyd start
Starting chronyd: Could not open keyfile /etc/chrony.keys for writing
[FAILED]

在centos 6.5 上 chrony 2-1版本。  多台同样版本同样软件环境的服务器上。 有部分server发生这个报错。

1.查看文件权限正常
2.有时多启动几次就成功了
3.根据配置正常初次启动会在/etc/chrony.keys创建SHA1一段字串
4./etc/chrony.keys 可以不使用

对策：
在conf中注销
# Specify file containing keys for NTP and command authentication.
#keyfile /etc/chrony.keys
# Specify key number for command authentication.
#commandkey 1
 
然后就可以启动出来了。 原因未知

Command Keys

在/etc/chrony.conf配置文件中，参数generatecommandkey指定了产生一个SHA1或MD5加密的密码，存放在/etc/chrony.keys中：

# cat /etc/chrony.keys 1 MD5 HEX:BD359B2633CD6105AB8820E47A8D8EAB

密码是"HEX:BD359B2633CD6105AB8820E47A8D8EAB",包含了前缀"HEX:"

 

可以自己指定密码，比如：

# cat/etc/chrony.keys 1 xyzzy

在/etc/chrony.conf配置文件中，参数commandkey指定了密码文件中那一条被使用。默认是1