Salut à tous,
Je viens de me rendre compte que le fichier /var/log/auth.log d’un serveur n’est pas synchronisé avec le temps du système: il y a une heure de décalage.
Si je fais échouer un ssh sur le serveur, l’incident est logé à 19h00 dans le fichier /var/log/auth.log alors qu’au même instant il est 20h00 pour ls système:
root@Mars:/etc# tail -2 /var/log/auth.log
Nov 22 19:59:09 Mars sshd[13372]: Failed none for invalid user knoppix from 192.168.20.198 port 60528 ssh2
Nov 22 19:59:10 Mars sshd[13372]: Failed password for invalid user knoppix from 192.168.20.198 port 60528 ssh2
root@Mars:/etc# date
jeudi 22 novembre 2007, 20:59:25 (UTC+0100)
root@Mars:/etc# Une idée pour resynchroniser tout ça ?
Merci