跳转到主内容

NTP时间偏差是否会影响ONTAP 9系统?

i
Knowledge Base guidance

This article may include metadata, visibility, validation state, and related support guidance.

​

适用场景

  • ONTAP 9
  • NTP
  • Snapshot
  • 时间偏差
  • 时钟偏差

问题解答

问题: 

ONTAP 9上是否有显示或修改NTP时间偏差限制的选项?

问题解答:

否、ONTAP最大时间偏差的默认值为1000秒或大约16分钟。也可以在NTP服务器上配置时间偏差。

问题:

如果某位黑客成功黑客攻击了我们的内部NTP服务、并更改了我们的NetApp系统 从这些NTP服务器获取时间、如果没有最大偏差限制、是否可以在保留时间之前删除Snapshot?

问题解答:

不能。请务必为集群设置正确的日期/时间、因为作业计划、CIFS身份验证、日志记录和系统进程均依赖于此数据。如果时间差超过5分钟、则会丢失CIFS身份验证、从而阻止建立新会话。由于ONTAP在偏差过高时不会与NTP服务器同步、因此其他基于时间的注意事项(例如快照期限)不会受到影响。

追加信息

有关控制ONTAP在Kerberos方面可接受的时钟偏差大小的设置、请参见:

修改CIFS服务器Kerberos安全设置