我在某些（硬件）服务器中看到了一种奇怪的系统时间更改行为：在 /var/logs/syslog 中，每条日志消息之前的日期时间有时会更改为随机时间并在下一条消息中恢复正常，如下所示：
2018 年 2 月 22 日 09:09:30 ... 2018 年 2 月 22 日 09:09:32 ... 2610 年 1 月 13 日 15:37:42 ... 2018 年 2 月 22 日 09:09:33 ... 2018 年 2 月 22 日 09:09:34 ...
如示例中所示，日期时间的突然变化可能长达数百年。
我可以确认具有奇怪时间戳的日志消息不是来自任何特定进程 - 它可能对每个进程随机发生。
并且两次异常时间更改之间的持续时间从几分钟到几小时不等（但是，我怀疑异常时间更改可能会更频繁地发生，但其中许多未在系统日志中显示，因为它不是每秒写入日志）。
此外，由于它发生在不止一台服务器上，我认为这不是硬件问题。
关于服务器的更多信息：它们是一个带有一个控制器和几个计算节点的 openstack 安装。每个服务器都有运行的 ntp 服务。控制器配置为从其自己的硬件时钟中获取时间，并且计算节点服务器从控制器同步时间。请注意，每个服务器都有自己的异常时间变化 - 看起来“错误的时间”不是从控制器通过 ntp 同步的。
我怀疑计算节点上的来宾系统（虚拟机）可能会影响它们的主机系统时间。但这并不能解释为什么控制器在没有运行任何虚拟机的情况下会出现同样的问题。
我需要一种方法来检测：谁更改了系统时间以及它是如何发生的？
我正在尝试将文件从本地桌面复制到远程服务器。
是 - 我想要复制到的远程目录设置为chmod 777
是 - 服务器受密码保护，并且我确信我有正确的密码，因为我能够通过 ssh 连接到服务器。
该服务器适用于 Drupal 7 站点，我在 Windows 10 系统上尝试过Gitbash和 Windows PowerShell。该服务器由Cisco Anyconnect和Armor进行保护和管理。
我不知道问题是什么..任何人都可以提供一些指导吗？
谢谢！
我的调试输出（我已交换了用户名<my-user>和 IP 地址xxx.xxx.xx.xx）：
PS C:\Users\Jill> scp -v ~/logo.png <my-user>@xxx.xxx.xx.xx:/var/www/html/sites/all/themes/bootstrap/bootstrap_subtheme
Executing: program ssh.exe host xxx.xxx.xx.xx, user <my-user>, command scp -v -t /var/www/html/sites/all/themes/bootstrap/bootstrap_subtheme
OpenSSH_for_Windows_7.6p1, LibreSSL 2.6.4
debug1: Connecting to xxx.xxx.xx.xx [xxx.xxx.xx.xx] port 22.
debug1: Connection established.
debug1: identity file C:\\Users\\Jill/.ssh/id_rsa type 0
debug1: key_load_public: No such file or directory …在我的主机帐户上，我在 cpanel 中创建了一个新的子域。比方说，beta.mydomain.com。
当我尝试访问 beta.mydomain.com 时，它运行良好。但是，当我尝试访问 beta.mydomain.com 时，它会将我重定向到 beta.mydomain.com/cgi-sys/defaultwebpage.cgi
我该如何解决？
编辑：
网络服务器根目录下的 .htaccess 似乎也与此有关。规则如下：
RewriteEngine on
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_URI} !/beta/index\.php$
RewriteRule ^(.*)$ /beta/index\.php [R=302,L]
如果我输入 beta.domain.com/somedirectory，由于规则，我会被重定向到 domain.com/beta/index.php。如何从上述重写规则中排除 beta.domain.com？