- ベストアンサー
Linuxの時刻が勝手に変わる
- Linuxサーバの時刻が勝手に変わってしまう現象について相談です。
- 具体的には前日の日付になる、日付は同じだが年が変わる、タイムゾーンが変わるといった現象が起きています。
- ntpdの停止確認やハードウェアクロックの確認、ログの確認、システム時間変更の監査など、すでに確認済みですが、他に確認すべき設定やログがあるかアドバイスをお願いします。
- みんなの回答 （4）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (3)
- dev_null
- ベストアンサー率67% (37/55)
監査するには、事前に準備したサムとチェックする必要がありますよ。 > md5sum /etc/localtime > localtime.sum を実行した時点でサムファイルが新しくなるのでチェックしても、 エラーになることはないでしょう。
お礼
ご回答ありがとうございます。 不勉強で申し訳ありません。 サムファイルの作成は初回のみでその後はチェックだけ行えばよいという事でしょうか。 ＃とりあえず、この週末も時刻が変わる現象は発生しませんでした。 ＃もうしばらく様子見をしてみます。
補足
結局、その後本現象は発生しなくなりました。 １０日以上様子見したので本質問はクローズさせていただきます。 ご助言、大変にありがとうございました。
- dev_null
- ベストアンサー率67% (37/55)
> お手数ですが、/etc/localtime の監査方法をご教授いただけないでしょうか？ md5sumなどで定期的にチェックするだけで大丈夫ではないでしょうか。 具体的は、サムファイルを作成してチェックするコマンド実行する。 $ md5sum /etc/localtime > localtime.sum $ md5sum -c localtime.sum もしくは、 $ md5sum -c localtime.sum > /dev/null
お礼
ご回答ありがとうございます。 md5sum /etc/localtime > localtime.sum md5sum -c localtime.sum > /dev/null 2>> error.log を１分間隔でまわすシェルを作って監査する事にしました。 ＃一昨日まで頻繁に発生していましたが、昨日からまったく発生しなくなってしまいました。 ＃とりあえず再現を待ってみようと思います。
- soitisoiti
- ベストアンサー率25% (1/4)
時刻を合わせたいのなら、ntpを起動しましょう。 ntpサーバは多数公開されていますし、設定も簡単なのでいいと思いますよ。 ネットワークにつなげていないとなると話は別ですが、
お礼
ご回答ありがとうございます。 数時間に数分程度の遅れならば ntp でよいのですが、 気がついたら年単位で時計が変わっているので、ntp では対応できそうないです。 まずは原因を特定したいと思います。
お礼
ご回答ありがとうございます。 >・タイムゾーンが変更されるなら /etc/localtime を監査する。 お手数ですが、/etc/localtime の監査方法をご教授いただけないでしょうか？ これも auditctl を用いて監査するのでしょうか？ >・psacctでコマンドの実行履歴から探してみる。 psacct は早速導入してみます。 >・時間が変更されるタイミングの関連性を調査する。 時間の変更タイミングが正直把握できていません。 気がついたら変更されており、/var/log 以下のファイルで大体の時間を特定しているくらいです。 >ログが残らないとすると rootkit とかで見えないとか.. 可能性は０ではないとは思いますが、ここ１，２週間前に導入したばかりのサーバでデータも何もほとんど入れていません。 インターネットにも公開されておらず、LAN 内だけで使用しているので可能性は限りなく低いと思います。