ntpdate 등의 시간 동기화 명령어를 사용하는 일부 리눅스 환경에서 시스템 리부팅을 할 때 부팅 시점에서 일시적으로 시스템의 시간이 변경되었다가 다시 동기화될 수 있습니다.
시간이 변경되는 시점의 Syslog 예)
{ “timegenerated”: “2019-09-02T15:40:57.645025+09:00”, “programname”: “systemd”, “hostname”: “localhost”, “syslogtag”: “systemd[1]:”, “pri”: “30”, “pri-text”: “daemon.info”, “syslogfacility”: “3”, “syslogfacility-text”: “daemon”, “syslogseverity”: “6”, “syslogseverity-text”: “info”, “msg”: “Time has been changed” }
Sep 3 10:39:16 harry audispd: node=harry type=USER_ROLE_CHANGE msg=audit(1567474756.661:112): pid=1529 uid=0 auid=1000 ses=1 msg=’op=su acct=”root” exe=”/bin/su” hostname=localhost addr=::1 terminal=/dev/pts/0 res=success’
Sep 3 10:30:10 harry systemd-timesyncd[589]: Synchronized to time server 91.189.91.157:123 (ntp.ubuntu.com).
대체적으로 부팅 직후의 시간으로부터 약 10분 이후의 시간으로 Syslog 가 기록되며, 약 1분 내외로 다시 정상적으로 시간 동기화가 됩니다.
이러한 증상은 시스템에 설치된 솔루션들과는 관계없이 간헐적으로 발생하게 됩니다.