Ensure clocks are synchronized on all nodes

MédiaNível 1Automatizadacassandra

Descrição

Enabling Network Time Protocol (NTP), or some equivalent way, to keep clocks on all nodes in sync is critical. The benchmark rates this recommendation Manual; the automated check covers its objective pass criterion. Uses timedatectl (systemd); passes when the kernel clock is reported as NTP-synchronised by chronyd, ntpd or systemd-timesyncd. Compare offsets across nodes as well.

Como é verificado

Método de auditoria: Comando shell

shell

out=$(timedatectl show -p NTPSynchronized --value 2>/dev/null) || exit 1; printf '%s\n' "$out"

Saída esperada: yes

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Install and enable chrony (or ntpd) on every node, pointing all nodes at the same time sources: systemctl enable --now chronyd.

Propriedades

Sistemas operacionais: Qualquer
Tags: cassandratime
Referência: CIS Apache Cassandra 5.0 Benchmark v1.1.0 - 1.6 Ensure clocks are synchronized on all nodes

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target cassandra