openSUSE 11.2服务器上的/var/log/messages文件显示无效的时间戳。 具体来说,无论进程pipe理此文件,时区似乎都是closures的。 我不确定时间应该是在UTC还是在服务器的本地时区,但目前它们都不在。
例如:UTC时间是8:14,在服务器本地时间是9:14,但在/var/log/messages添加的新行的时间戳为7:14。 我怀疑这是fail2ban不禁止任何人的原因。
不同的进程正在向日志文件添加行,例如cron和sshd,并且都有无效的时间戳。 服务器的时间已经更新,服务器还没有重启,所以这可能是无效的时间戳的原因?
你有没有安装NTP?
您是否使用了正确时区的UTC时钟?
注意:我在欧洲(所以我知道UTC的IM +1)
您只需要正确设置时间(也许重新启动守护进程或两个守护进程)