sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #79847
RE: ntp og sikkerhed
On Tue, 01 Feb 2005 10:05:31 -0300, Frank Larsen wrote:
> Skal ovennævnte forståes på den måde at dine servere skal synkronisere
> tiden med nogle tidsservere ??
>
> Og at dine servere IKKE selv skal fungere som tidsservere ??
>
>
> Hvis begge svar er JA, vil jeg anbefale at du dropper dæmonen og kigger
> på ntpdate i stedet for.
Ja, man kan køre ntpdate i et cron-job. Men løsningen har svagheder, der
ikke er acceptable, hvis korrekt tid er vigtig. Bl.a. er NTP-dæmonen er
mere forsigtig/intelligent i sin håndtering af den situation, hvor en
tidsserver måtte være gået amok. ntpdate's manualside nævner
eksplicit, at ntpdate ikke er at opfatte som en erstatning for en
ntp-dæmon.
--
Greetings from Troels Arvin, Copenhagen, Denmark
Follow ups
References