跳转到主内容

NTP 时间偏差是否会影响 ONTAP 9 系统?

Views:
40
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
core
Last Updated:

&#8203 ;

适用场景

  • ONTAP 9
  • NTP
  • Snapshot
  • 时间偏差
  • 时钟偏差

问题解答

问题 

ONTAP 9 上是否提供了一个选项来显示或修改 NTP 的时间偏差限制?

问题解答:

不能, ONTAP 最大时间偏差的默认值为 1000 秒或大约 16 分钟。也可以在 NTP 服务器上配置时间偏差。

问题

如果入侵者成功地黑客攻击了我们的内部 NTP 服务并更改了 NetApp 系统 从这些 NTP 服务器获取的时间,则在没有最大偏差限制的情况下,是否可以在保留时间之前删除 Snapshot ?

问题解答:

目标卷集群设置正确的日期 / 时间非常重要,因为作业计划, CIFS 身份验证,日志记录和系统进程都依赖于它。如果时间差超过 5 分钟,则会丢失 CIFS 身份验证,从而阻止建立新会话。由于 ONTAP 在偏差过高时不会同步到 NTP 服务器,因此其他基于时间的注意事项(如快照过期)不会受到影响。

追加信息

有关控制 ONTAP 在 Kerberos 方面接受的时钟偏差大小的设置,请参见:

修改 CIFS 服务器 Kerberos 安全设置

NetApp provides no representations or warranties regarding the accuracy or reliability or serviceability of any information or recommendations provided in this publication or with respect to any results that may be obtained by the use of the information or observance of any recommendations provided herein. The information in this document is distributed AS IS and the use of this information or the implementation of any recommendations or techniques herein is a customer's responsibility and depends on the customer's ability to evaluate and integrate them into the customer's operational environment. This document and the information contained herein may be used solely in connection with the NetApp products discussed in this document.