Buen día.
Hace un par de meses, la fecha y hora de un servidor en el que trabajaba se regresó al 1 de enero del 2000 a las 00:00:00 horas. Eso provocó varios fallos en datos que se guardaron bajo esos parámetros de tiempo. Además, el archivo php.ini del servidor también sufrió cambios, evidentes cuando noté que el valor timezone estaba en "Europe/Berlin", y no en el correctamente definido mucho tiempo atrás. El resto de la máquina funciona con normalidad.
Lo que específicamente necesito saber es lo siguiente: qué archivo o qué lugar debo revisar dentro del sistema para hallar el momento en que ese cambió sucedió, y quién lo provocó.
Tengo acceso a la carpeta en donde se guardan los logs del sistema. A saber, en /var/log, desde la raíz. Pero no sé qué debo revisar dentro de esos archivos para hallar el registro. Hay varios archivos y directorios ahí. Los directorios son estos:
Se supone que los registros están en algún lugar de esos, verdad?
Gracias por su ayuda ;)
sudo
un buen lugar para revisar podría ser/var/log/secure
messages
y sus rotaciones (messages-201711*
) puedan darte información útil.