对于这个基本问题，我提前致歉。
我需要识别 Unix 中已安装/卸载设备的日志（包括执行这些操作的时间戳）。
我注意到使用 mount 命令对此目的没有多大帮助，因为没有指示执行挂载/卸载操作的时间戳。有人能告诉我一个可能的替代方案吗？
先感谢您！ ：-）
答案1
没有此日志。
你可以有时通过观察内核日志来确定文件系统的挂载时间，因为某些文件系统类型会在每次挂载文件系统时可靠地记录一些内容。但另一方面，有些文件系统类型不会。至于卸载，我认为你根本找不到任何日志。
上次修改时间/etc/mtab（或/etc/mnttab在某些系统上）通常会提供有关上次执行任何挂载或挂载的时间的线索，但仅此而已。