为 NTP 配置的系统重置 ComplianceClock

当 SnapLock Secure Clock 守护进程检测到偏移超过阈值时、系统时间用于重置系统和卷合规性锁定。

开始之前

关于本任务

当 SnapLock Secure Clock 守护进程检测到偏移超过阈值时、系统时间用于重置系统和卷合规性锁定。将 24 小时设置为偏移阈值。这意味着仅当偏差超过一天时、系统兼容性锁定才会与系统时钟同步。

SnapLock Secure Clock 守护进程检测到偏差并将 ComplianceLocking 更改为系统时间。任何尝试修改系统时间以强制 ComplianceLock 与系统时间同步的尝试都将失败,因为 ComplianceLock 仅在系统时间与 NTP 时间同步时才会与系统时间同步。

步骤

  1. 配置 NTP 服务器时启用 SnapLock Compliance 锁定时间同步功能: snaplock compliance-clock ntp
    示例

    以下命令启用系统兼容性锁定时间同步功能:

    集群 1 :: *>SnapLock Compliance - Clock NTP Modify-is -sync-enabled true
  2. 出现提示时,请确认已配置的 NTP 服务器是可信的、并且通信通道是安全的、可以启用该功能:
    示例
    警告:如果 Data ONTAP 已配置为使用基于 NTP 服务器的系统时间,则此操作将会执行 
    使 SnapLock ComplianceLockLock 可以与系统时间同步。您必须确保 
    配置好的 NTP 服务器值得信赖、与之通信通道安全可靠。否则可能会导致此操作失败 
    在 SnapLock 保留期中,法规遵从性要求受到损害和违反。
    
    Do you want to continue? {y|n}: y
  3. 检查是否启用了该功能: snaplock compliance-clock ntp show
    示例
    以下命令检查是否启用了系统兼容性锁定时间同步功能:
    集群 1 :: *>SnapLock Compliance - 时钟 NTP 显示 
    
    启用与 NTP 系统时间的时钟同步: true