로그파일의 시간이 이중으로 찍혀요
작성자 정보
- 이상호 작성
- 작성일
컨텐츠 정보
- 1,903 조회
- 2 댓글
- 0 추천
- 목록
본문
안녕하세요?
관련자료가 있나 검색해보았지만 답을 찾기가 어렵네요.
제가 관리중인 리눅스 서버가 있습니다.
매일 로그파일을 검사하는데...
Jun 15 19:06:40 www sshd[10099]: input_userauth_request: invalid user abc
Jun 15 19:06:40 www sshd[10099]: Failed none for invalid user abc from 218.54.51.30 port 12067 ssh2
Jun 16 04:06:41 www sshd[10098]: pam_unix(sshd:auth): check pass; user unknown
Jun 16 04:06:41 www sshd[10098]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=218.54.51.30
Jun 16 04:06:41 www sshd[10098]: pam_succeed_if(sshd:auth): error retrieving information about user abc
Jun 15 19:06:43 www sshd[10099]: Failed password for invalid user abc from 218.54.51.30 port 12067 ssh2
Jun 16 04:06:43 www sshd[10098]: Failed password for invalid user abc from 218.54.51.30 port 12067 ssh2
Jun 15 19:06:43 www sshd[10099]: Failed none for invalid user abc from 218.54.51.30 port 12067 ssh2
Jun 16 04:13:30 www sshd[10118]: Invalid user abcd from 218.54.51.30
Jun 15 19:13:30 www sshd[10119]: input_userauth_request: invalid user abcd
Jun 15 19:13:30 www sshd[10119]: Failed none for invalid user abcd from 218.54.51.30 port 12877 ssh2
Jun 15 19:13:30 www sshd[10119]: Failed password for invalid user abcd from 218.54.51.30 port 12877 ssh2
Jun 16 04:13:30 www sshd[10118]: Failed none for invalid user abcd from 218.54.51.30 port 12877 ssh2
Jun 15 19:13:30 www sshd[10119]: Failed none for invalid user abcd from 218.54.51.30 port 12877 ssh2
[root@www ~]#
보시는바와 같이 어떤 이벤트가 발생하면 그것이 서로 다른 시간으로 기록이 됩니다.
거의 9시간 차이가 나는군요.
왜 시간이 9시간 차이가 나며 같은 내용을 저장하는건지...
쩝...
참고적으로 매번 부팅시마다
자동으로
/usr/bin/rdate -s time.bora.net && /sbin/clock -w
이 명령을 수행하게 해놨습니다.
가끔 hwclock --systohc 이런 명령도 내려보지만...
매번 이중으로 로그가 남으며 거의 9시간 차이가 납니다.
이것 어떻게 해결 할 방법이 없을까요?
관련자료
-
이전
-
다음
이우호님의 댓글
- 이우호
- 작성일
먼저 시간의 격차가 발생하는 것은 /etc에 있는 localtime 파일을
/var/empty/sshd/etc/localtime로 복사하시면 됩니다. etc는 별도로
만드시면 되구요.
이렇게 하시면 시간의 격차는 사라집니다.
문제는 그럼 왜 2개의 동일 시간 로그가 남는가인데.
이는 sshd의 버그로 보시는게 맞지 싶습니다.
아마 향후 패치될 예정이랍니다.
강분도님의 댓글
- 강분도
- 작성일
openssh 컴파일 로 설치 해서 해결 했습니다.