Para un servidor de horneado, ¿Timesyncd es lo suficientemente bueno para la resolución del reloj?

Question

Para un servidor de horneado, ¿Timesyncd es lo suficientemente bueno para la resolución del reloj?

- 13
- 142 2019-01-29
Estoyejecutando unnodopara hornearen un servidor Ubuntu 18.04.¿El servicio timesyncd (instalado deformapredeterminada)es lo suficientementebueno o quieroinstalar ntpdpara obtener lamayorprecisión de reloj quepuedeproporcionar?

I'm running a baking node on an Ubuntu 18.04 server. Is the timesyncd service (installed by default) good enough or do I want to install ntpd to get the higher clock precision that it can provide?

baking

1 respuesta

votos

Arthur B · Accepted Answer · 2019-01-29

17

2019-01-29

Entérminos de resolución,noes unproblema.Incluso unos segundos de descansono afectarían suparticipaciónen el consenso dadoeltiempo debloqueo comparativamentegrande de 60 segundos.

Entérminos de seguridad,esposible queno deseeejecutarningún servicio de sincronización de reloj.Un compromiso de los servidoresntp podríapermitir que un atacante desvíe su reloj.

Sincronizarmanualmente la hora cada dos semanases una opciónmás segura ynoencontrará una desviación significativaen estaescala detiempo.

Dependiendo de cuánto se desplace su reloj,la sincronizaciónmanual cada dos semanaspodríano serefectiva;puede quete desvíes demasiado. Siempre que usefuentes NTP confiables,como suinfraestructura/proveedor denube o https://www.ntppool.org/en/,no deberíatener quepreocuparse demasiadopor unmal actor que haga que su reloj se desvíe.NTP utiliza almenos 4fuentes deformapredeterminadapara laprecisión,lo que significa que unmal actortendría que coordinar y atacar varios servidores NTPen elgrupo (haymás de 4.000en elmomentoen que seescribióeste comentario)para que su reloj se desvíe.

Depending on how much your clock drifts, manually syncing every couple weeks might not be effective; you might get too much drift. As long as you use trusted NTP sources, such as your infrastructure/cloud provider or https://www.ntppool.org/en/ you shouldn't have to be too concerned with a bad actor causing your clock to drift. NTP uses at least 4 sources by default for accuracy, which means a bad actor would have to coordinate and attack multiple NTP servers in the pool (there are over 4,000 as of the time this comment was written) in order to cause your clock to drift.
- 2
- 2019-01-30
- Luke Youngblood