Per un server di cottura, timesyncd è abbastanza buono per la risoluzione dell'orologio?

Question

Per un server di cottura, timesyncd è abbastanza buono per la risoluzione dell'orologio?

- 13
- 142 2019-01-29
Stoeseguendo unnodo di cottura su un server Ubuntu 18.04.Il servizio timesyncd (installato di default) è abbastanzabuono o voglioinstallare ntpdper ottenere lamaggioreprecisione di clock chepuòfornire?

I'm running a baking node on an Ubuntu 18.04 server. Is the timesyncd service (installed by default) good enough or do I want to install ntpd to get the higher clock precision that it can provide?

baking

1 risposta

voti

Arthur B · Accepted Answer · 2019-01-29

17

2019-01-29

Intermini di risoluzione,non è unproblema.Anchepochi secondi dipausanoninfluirebbero sullatuapartecipazione al consenso datoiltempo diblocco relativamente ampio di 60 secondi.

Intermini di sicurezza,potrestinon volereseguire alcun servizio di sincronizzazione dell'orologio.Una compromissione dei serverntp potrebbe consentire a un utentemalintenzionato di spostareiltuo orologio.

La sincronizzazionemanuale dell'ora ogni due settimane è un'opzionepiù sicurae nonincontrerai variazioni significativein questo lasso ditempo.

A seconda di quanto va alla derivailtuo orologio,la sincronizzazionemanuale ogni due settimanepotrebbenonessereefficace;potresti otteneretroppa deriva. Finché utilizzifonti NTP affidabili,come latuainfrastruttura/provider di cloud o https://www.ntppool.org/en/,non dovrestipreoccupartitroppo di un cattivo attore che causa la deriva deltuo orologio.NTP utilizza almeno 4fontiperimpostazionepredefinitaper laprecisione,il che significa che un cattivo attore dovrebbe coordinaree attaccarepiù server NTPnelpool (cene sono oltre 4.000 almomentoin cui è stato scritto questo commento)perfar andareiltuo orologio alla deriva.

Depending on how much your clock drifts, manually syncing every couple weeks might not be effective; you might get too much drift. As long as you use trusted NTP sources, such as your infrastructure/cloud provider or https://www.ntppool.org/en/ you shouldn't have to be too concerned with a bad actor causing your clock to drift. NTP uses at least 4 sources by default for accuracy, which means a bad actor would have to coordinate and attack multiple NTP servers in the pool (there are over 4,000 as of the time this comment was written) in order to cause your clock to drift.
- 2
- 2019-01-30
- Luke Youngblood