Linux服务器应统一使用UTC作为系统基准时区，执行sudo timedatectl set-timezone UTC并验证RTC in local TZ: no；auditd日志需用ISO 8601格式（含+0000）显式标注UTC；应用层存储和传输时间戳须为UTC，前端按用户时区渲染；时间同步推荐chrony配置国内NTP源并监控偏移量。
跨国业务中，Linux服务器的时区与审计日志时间必须统一规范，否则会导致日志无法对齐、跨时区排障困难、合规审计失败（如等保、GDPR、PCI-DSS）。核心不是“选哪个时区”，而是“统一基准+明确转换+可追溯”。
设置统一UTC为系统基准时钟
所有服务器应以UTC为系统本地时间（而非CST/EDT等本地时区），这是跨国架构最稳妥的实践：
- 执行 sudo timedatectl set-timezone UTC，避免时区软链接误配
- 确认硬件时钟也设为UTC：sudo timedatectl set-local-rtc false（默认即为false，但需验证）
- 运行 timedatectl status，检查输出中显示 “RTC in local TZ: no” 和 “Time zone: UTC”
- 这样，
date命令输出的是UTC时间，所有日志（包括auditd、journal、应用日志）默认按UTC打戳，消除时区歧义
审计日志时间字段需显式标注时区
auditd 默认记录的是内核时间（即系统当前时间，已为UTC），但部分工具或解析脚本可能误当作本地时间处理。必须确保日志本身可识别时区：
Linux Ai Server
下载
Linux AI 服务器 — 将 Linux 服务器转换为本地 AI 推理集群。使用 systemd、NVIDIA CUDA 实现无头 Linux AI，零 GUI 开销。
- 启用 auditd 的完整时间格式：编辑 /etc/audit/rules.d/audit.rules，确认包含
-a always,exit -F arch=b64 -S adjtimex -S settimeofday等关键规则，并重启服务 - 查看原始日志时使用 ausearch --start today --format iso，该格式强制输出 ISO 8601 时间（含
+0000后缀），明确标识为UTC - 若需在ELK/Splunk等平台展示本地时间，应在日志采集层（如Filebeat、rsyslog）做一次转换，而非修改系统时钟——例如 rsyslog 中用
$!timestamp+ timezone 参数生成带本地偏移的字段
业务应用层按需转换，不依赖系统时区
前端界面、报表、API响应等面向用户的场景，应由应用自身完成时区转换，而非让操作系统代劳：
- 禁止在应用中调用
date_default_timezone_set("Asia/Shanghai")或类似逻辑绑定固定时区 - 推荐做法：后端统一用UTC存储和传输时间戳（如ISO 8601字符串
"2026-04-14T10:30:00Z"），前端根据用户浏览器时区自动渲染本地时间 - 数据库层面：MySQL 使用
DATETIME存UTC值，PostgreSQL 使用TIMESTAMP WITH TIME ZONE并确保连接层时区设为UTC - SQL Server 审计日志中
event_time是UTC，查询时用DATEADD(mi, DATEDIFF(mi, GETUTCDATE(), GETDATE()), event_time)转换为本地时间（仅限展示，不可用于逻辑判断）
时间同步服务必须稳定且可验证
UTC基准失去精度，一切时间规范都失效。必须用 chrony（非ntp）保障同步质量：
- 安装并启用：sudo yum install -y chrony && sudo systemctl enable --now chronyd
- 配置国内低延迟源（避免跨太平洋NTP跳数）：
server ntp.aliyun.com iburst
server time1.tencentyun.com iburst - 立即校准大偏差：sudo chronyc makestep（允许跳变，适用于首次部署或长时间离线后）
- 每日检查：chronyc tracking | grep -E "(Offset|Skew)"，Offset 应持续小于 ±50ms，Skew 小于 1000ppm
