TMAegis
es
Más reglas para cassandra

TMA-CASSANDRA-1.6

Ensure clocks are synchronized on all nodes

MediaNivel 1Automatizadacassandra

Descripción

Enabling Network Time Protocol (NTP), or some equivalent way, to keep clocks on all nodes in sync is critical. The benchmark rates this recommendation Manual; the automated check covers its objective pass criterion. Uses timedatectl (systemd); passes when the kernel clock is reported as NTP-synchronised by chronyd, ntpd or systemd-timesyncd. Compare offsets across nodes as well.

Cómo se verifica

Método de auditoría: Comando de shell

shell
out=$(timedatectl show -p NTPSynchronized --value 2>/dev/null) || exit 1; printf '%s\n' "$out"
Salida esperada
yes

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Install and enable chrony (or ntpd) on every node, pointing all nodes at the same time sources: systemctl enable --now chronyd.

Propiedades

Sistemas operativos
Cualquiera
Etiquetas
cassandratime
Referencia
CIS Apache Cassandra 5.0 Benchmark v1.1.0 - 1.6 Ensure clocks are synchronized on all nodes

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell
tmaegis scan --target cassandra