Ensure clocks are synchronized on all nodes

СреднийУровень 2Автоматическаяyugabytedb

Описание

Enabling Network Time Protocol (NTP), or some equivalent way, to keep clocks on all nodes in sync is critical. The benchmark rates this recommendation Manual; the automated check covers its objective pass criterion. Uses timedatectl (systemd); passes when the clock is reported as NTP-synchronised by chronyd, ntpd or systemd-timesyncd.

Как проверяется

Метод проверки: Команда оболочки

shell

out=$(timedatectl show -p NTPSynchronized --value 2>/dev/null) || exit 1; printf '%s\n' "$out"

Ожидаемый вывод: yes

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Install and enable chrony (or ntpd) on every node in the cluster, pointing all nodes at the same time sources: systemctl enable --now chronyd.

Свойства

Операционные системы: Любая
Теги: yugabytedbtime
Источник: CIS YugabyteDB Benchmark v2.0.0 - 1.7 Ensure clocks are synchronized on all nodes

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target yugabytedb --level 2