Para um servidor de cozimento, é o timesyncd bom o suficiente para a resolução do relógio?

Question

Para um servidor de cozimento, é o timesyncd bom o suficiente para a resolução do relógio?

- 13
- 142 2019-01-29
Estouexecutando umnó de cozimentoem um servidor Ubuntu 18.04.É o serviço timesyncd (instaladoporpadrão)bom o suficiente oueu queroinstalar ntpdpara obter aprecisãomais alta queelapodefornecer?

I'm running a baking node on an Ubuntu 18.04 server. Is the timesyncd service (installed by default) good enough or do I want to install ntpd to get the higher clock precision that it can provide?

baking

1 responda

votos

Arthur B · Accepted Answer · 2019-01-29

17

2019-01-29

Emtermos de resolução,não é umproblema.Mesmo alguns segundos defolganão afetariam suaparticipaçãono consenso,dado otempo debloco comparativamentegrande de 60 segundos.

Emtermos de segurança,vocêpodenão quererexecutar qualquer serviço de sincronização de relógioembora.Um compromisso dos servidores NTPpodepermitir que uminvasor deriva seu relógio.

Sincronizarmanualmente otempo a cada algumas semanas é uma opçãomais segura,e vocênãoencontrará drift significativonestaescala detempo.

Dependendo de quanto seu relógio se desloca,sincronizarmanualmente a cada algumas semanaspodenão sereficaz;Vocêpodeficarmuito deriva. Contanto que você usefontes NTP confiáveis,como seuprovedor deinfraestrutura/nuvem ou https://www.ntppool.org/en/vocênão deveter queestarmuitopreocupado com ummau atorfazendo com que seu relógio semova.O NTP usapelomenos 4fontesporpadrãoparaprecisão,o que significa que ummau atorteria que coordenare atacar vários servidores NTPnopool (hámais de 4.000 apartir dotempo queeste comentáriofoiescrito)para que o seu relógio semova.

Depending on how much your clock drifts, manually syncing every couple weeks might not be effective; you might get too much drift. As long as you use trusted NTP sources, such as your infrastructure/cloud provider or https://www.ntppool.org/en/ you shouldn't have to be too concerned with a bad actor causing your clock to drift. NTP uses at least 4 sources by default for accuracy, which means a bad actor would have to coordinate and attack multiple NTP servers in the pool (there are over 4,000 as of the time this comment was written) in order to cause your clock to drift.
- 2
- 2019-01-30
- Luke Youngblood