主页 / unix / 问题 / 564474
Accepted
ajgringo619
Asked: 2020-01-28 17:34:44 +0800 CST

从不存在的服务获取消息

  • 772

今天下午大约 3 个小时，我收到了以下来自我没有的服务的消息（卸载或从未听说过）：

[2020-01-27 14:02:57] dss-mint [daemon.info] [systemd] Started ntp-systemd-netif.path.
[2020-01-27 14:03:11] dss-mint [daemon.err] [ntpdate] the NTP socket is in use, exiting
[2020-01-27 14:06:44] dss-mint [daemon.info] [ntpd] Deleting interface #4 wlxbcec23100000, 192.168.0.11#123, interface stats: received=119, sent=128, dropped=0, active_time=416 secs

我使用systemd-timesyncd ，在安装系统后不久就卸载了ntpd和ntpdate 。除了今天，这些幻像服务从未出现在任何日志（rsyslog 或日志）中。ntp-systemd-netif条目尤其令人不安；我在网上找不到任何东西，而且 systemctl 搜索结果是空的。

更新：我在这段时间内将module(load="imjournal")添加到我的文件中（使用 syslog 格式）。/etc/rsyslog.conf这些消息是否有可能错误地来自期刊？那里有较旧的ntp条目，但没有比 2019 年 11 月更新的条目。

linux-mint rsyslog

1 个回答

  1. Best Answer

    事实证明，每当rsyslog在我的 PC 上重新启动时，它都会从某些设施（主要来自内核和上次启动）发送旧消息。令人费解的是，为什么邮件的日期错误（今天而不是实际的邮件日期），但时间却是正确的。

    至少这解释了为什么我收到问题中提到的虚假消息。

    • 0

相关问题