질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

로그파일의 시간이 이중으로 찍혀요

작성자 정보

  • 이상호 작성
  • 작성일

컨텐츠 정보

본문

안녕하세요?

관련자료가 있나 검색해보았지만 답을 찾기가 어렵네요.

제가 관리중인 리눅스 서버가 있습니다.

매일 로그파일을 검사하는데...

Jun 15 19:06:40 www sshd[10099]: input_userauth_request: invalid user abc
Jun 15 19:06:40 www sshd[10099]: Failed none for invalid user abc from 218.54.51.30 port 12067 ssh2
Jun 16 04:06:41 www sshd[10098]: pam_unix(sshd:auth): check pass; user unknown
Jun 16 04:06:41 www sshd[10098]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=218.54.51.30
Jun 16 04:06:41 www sshd[10098]: pam_succeed_if(sshd:auth): error retrieving information about user abc
Jun 15 19:06:43 www sshd[10099]: Failed password for invalid user abc from 218.54.51.30 port 12067 ssh2
Jun 16 04:06:43 www sshd[10098]: Failed password for invalid user abc from 218.54.51.30 port 12067 ssh2
Jun 15 19:06:43 www sshd[10099]: Failed none for invalid user abc from 218.54.51.30 port 12067 ssh2
Jun 16 04:13:30 www sshd[10118]: Invalid user abcd from 218.54.51.30
Jun 15 19:13:30 www sshd[10119]: input_userauth_request: invalid user abcd
Jun 15 19:13:30 www sshd[10119]: Failed none for invalid user abcd from 218.54.51.30 port 12877 ssh2
Jun 15 19:13:30 www sshd[10119]: Failed password for invalid user abcd from 218.54.51.30 port 12877 ssh2
Jun 16 04:13:30 www sshd[10118]: Failed none for invalid user abcd from 218.54.51.30 port 12877 ssh2
Jun 15 19:13:30 www sshd[10119]: Failed none for invalid user abcd from 218.54.51.30 port 12877 ssh2
[root@www ~]#

보시는바와 같이 어떤 이벤트가 발생하면 그것이 서로 다른 시간으로 기록이 됩니다.

거의 9시간 차이가 나는군요.

왜 시간이 9시간 차이가 나며 같은 내용을 저장하는건지...

쩝...

참고적으로 매번 부팅시마다

자동으로

/usr/bin/rdate -s time.bora.net && /sbin/clock -w

이 명령을 수행하게 해놨습니다.

가끔 hwclock --systohc 이런 명령도 내려보지만...

매번 이중으로 로그가 남으며 거의 9시간 차이가 납니다.

이것 어떻게 해결 할 방법이 없을까요?

관련자료

댓글 2

이우호님의 댓글

  • 이우호
  • 작성일
일단 2가지로 답변드리겠습니다.
먼저 시간의 격차가 발생하는 것은 /etc에 있는 localtime 파일을
/var/empty/sshd/etc/localtime로 복사하시면 됩니다. etc는 별도로
만드시면 되구요.
이렇게 하시면 시간의 격차는 사라집니다.

문제는 그럼 왜 2개의 동일 시간 로그가 남는가인데.
이는 sshd의 버그로 보시는게 맞지 싶습니다.
아마 향후 패치될 예정이랍니다.

강분도님의 댓글

  • 강분도
  • 작성일
저도 작년 11월에 같은 증상이 났는데
openssh 컴파일 로 설치 해서 해결 했습니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,134 명
  • 현재 강좌수 :  36,188 개
  • 현재 접속자 :  444 명