我最近從前任那裡繼承了一個伺服器機架，目前正在查看日誌和文件以查看堆疊中的內容。
在檢查主儲存伺服器的日誌時，我注意到每隔幾秒鐘就有一次 SSH 登錄，形式如下：
server1 sshd[pid]: Accepted publickey for root from ip-of-second-server port 50xxx ...
稍後：
server1 sshd[same-pid]: Received disconnect from ip-of-second-server port 50xxx:11: disconnected by user
第二台伺服器是備份儲存伺服器。自記錄開始以來，這些訊息每隔幾秒鐘就會充斥日誌。
我想，備份伺服器正在與主伺服器同步，對嗎？但這種情況 a) 透過 SSH b) 每隔幾秒鐘發生一次，這正常嗎？
兩台伺服器上的檔案系統都是 ZFS（如果相關的話）。
預先感謝您的每一個答案！
答案1
我的第一個猜測是，有一個 cron 作業在另一台電腦上執行 Rsync，從而同步 2 個位置。可能在另一個盒子上的 root (crontab -e) 下。
另一種可能性是某些裝置使用 SFTP 並每隔 x 時間間隔拉取或推送資料。