Ensure clocks are synchronized on all nodes

MediaNivel 2Automatizadayugabytedb

Descripción

Enabling Network Time Protocol (NTP), or some equivalent way, to keep clocks on all nodes in sync is critical. The benchmark rates this recommendation Manual; the automated check covers its objective pass criterion. Uses timedatectl (systemd); passes when the clock is reported as NTP-synchronised by chronyd, ntpd or systemd-timesyncd.

Cómo se verifica

Método de auditoría: Comando de shell

shell

out=$(timedatectl show -p NTPSynchronized --value 2>/dev/null) || exit 1; printf '%s\n' "$out"

Salida esperada: yes

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Install and enable chrony (or ntpd) on every node in the cluster, pointing all nodes at the same time sources: systemctl enable --now chronyd.

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: yugabytedbtime
Referencia: CIS YugabyteDB Benchmark v2.0.0 - 1.7 Ensure clocks are synchronized on all nodes

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target yugabytedb --level 2