Держим часы в порядке
Сервер, у которого часы спешат или отстают на несколько минут, ломается тихо. Сертификаты оказываются «ещё не действительными», вход по токенам отклоняется, а логи двух машин перестают совпадать по времени, и разбирать любой инцидент становится сложнее.
Решение
В современных Ubuntu и Debian демон времени ставится одним пакетом. Сначала посмотрите, что уже есть:
timedatectl status
chronyc trackingЕсли в выводе сказано, что часы не синхронизированы, установите и включите службу:
apt install chrony
systemctl enable --now chronyНа что смотреть
Важно число смещения в выводе chronyc tracking. Для домашней лаборатории достаточно нескольких миллисекунд. Большое и растущее смещение обычно значит, что виртуальную машину приостанавливают или недоступны внешние серверы времени, и это лучше исправить раньше, чем оно ударит.