系统时间正常日志时间不正常

Posted 2021-01-03

一、存在的问题：系统看到的时间，与系统日志打印出的时间相差8个小时。
二、做过的处理：
系统执行date和hwclock时间是对的，但是系统里面的系统日志、安全日志和计划任务日志慢了八个小时,所有日志都慢了八小时
我曾经做过的操作把shanghai时区 拷到/etc/localtime
也设置了/etc/sysconfig/clock
ZONE="Asia/Shanghai"
UTC=false
ARC=false
也设置了全局环境变量
[[email protected] .ssh]# tail -1 /root/.bashrc
export TZ=‘Asia/Shanghai‘
然后我把rsyslog 和 crond重启，然后日志时间还是慢八个小时
计划任务的时间还必须得按照日志的时间设置，他是根据你日志的时间来去跑，目前修改了系统时区后，系统后还没有重启过

三、截图


经排查
总结了一下现在就是还有两个问题
1、第一个问题就是
把计划计任同步的放去系统级别的计划任务/etc/crontab
执行了同步时间的命令会误差八小时，这时再重启rsyslog就会使系统日志时间误差时间八小时

2、第二个问题
放去了用户级别的计划任务/var/spool/cron/root再重启rsyslog日志级时间正常，但是同步时间的命令还是误差八小时
很奇怪

解决方法：
注释系统别级计划任务的时间同步命令，然后在终端执行时间同步命令
/usr/sbin/ntpdate -u 0.cn.pool.ntp.org
因为计划任务执行同步的时间是错的，所以需要在终端上再执行一次时间同步，在当前终端执行时间同步是正确的，执行了同步之后，再重启rsyslog和crond再次查看时间正常
注意：必须需要注释时间同步，否则打开了时间同步，系统时间虽然不受影响，但是重启rsyslog和crond日志时间还是错误的，还是会慢八个小时

最后在计划任务执行时间同步慢八个小时的问题还是没有解决。具体原因未知