Pour un serveur de cuisson, est-ce que Timesyncd est suffisamment bon pour la résolution de l'horloge?

Question

Pour un serveur de cuisson, est-ce que Timesyncd est suffisamment bon pour la résolution de l'horloge?

- 13
- 142 2019-01-29
Je suis unnœud de cuisson sur un serveur Ubuntu 18.04.Est-ce que le service timesyncd (installépar défaut)est assezbon ou queje veuxinstaller ntpdpour obtenir laprécision de l'horloge supérieure qu'ellepeutfournir?

I'm running a baking node on an Ubuntu 18.04 server. Is the timesyncd service (installed by default) good enough or do I want to install ntpd to get the higher clock precision that it can provide?

baking

1 réponses

votes

Arthur B · Accepted Answer · 2019-01-29

17

2019-01-29

en termes de résolution,cen'estpas unproblème.Même quelques secondes de rabaisn'affectentpas votreparticipation au consensus comptetenu de la durée debloc comparativementimportante de 60 secondes.

Entermes de sécurité,vousne voudrezpeut-êtrepasexécuter aucun service de synchronisation d'horloge.Un compromis des serveurs NTPpourraitpermettre à un attaquant de dériver votre horloge.

La synchronisationmanuelle de l'heuretoutes les semainesest une optionplus sûreet vousne rencontrerezpas de dérive significative à cette échelle detemps.

Selon combien votre horloge dérive,la synchronisationmanuelletoutes les semainespeutne pas êtreefficace;Vouspourriez avoirtrop de dérive. Tant que vous utilisez des sources NTP de confiance,telles que votreinfrastructure/fournisseur de cloud ou HTTPS://www.nttpool.org/en/,vousne devriezpas avoir à êtretroppréoccupépar unmauvais acteurentraînant la dérive de votre horloge.NTP utilise aumoins 4 sourcespar défautpour laprécision,ce qui signifie qu'unmauvais acteur devrait coordonneret attaquerplusieurs serveurs NTP dans lepool (il y aplus de 4 000 à compter dutemps que ce commentaire a été écrit) afin deprovoquer la dérive de votre horloge.

Depending on how much your clock drifts, manually syncing every couple weeks might not be effective; you might get too much drift. As long as you use trusted NTP sources, such as your infrastructure/cloud provider or https://www.ntppool.org/en/ you shouldn't have to be too concerned with a bad actor causing your clock to drift. NTP uses at least 4 sources by default for accuracy, which means a bad actor would have to coordinate and attack multiple NTP servers in the pool (there are over 4,000 as of the time this comment was written) in order to cause your clock to drift.
- 2
- 2019-01-30
- Luke Youngblood