![我如何知道哪个进程正在卸载文件系统?](https://linux22.com/image/1453071/%E6%88%91%E5%A6%82%E4%BD%95%E7%9F%A5%E9%81%93%E5%93%AA%E4%B8%AA%E8%BF%9B%E7%A8%8B%E6%AD%A3%E5%9C%A8%E5%8D%B8%E8%BD%BD%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%EF%BC%9F.png)
答案1
也许使用inotify 工具?这里有些例子如何使用它们。您可以监视的事件之一是卸载。
如果立即卸载,那么更有可能的是“某物”(不是某人)指示卸载吗?也许是缺少权限?
答案2
我通过替换/bin/mount
一个将证据(时间、参数、父进程)记录到文件中的 shell 脚本来解决这个问题。结果发现文件系统被粗鲁地由 systemd 卸载。
也许使用inotify 工具?这里有些例子如何使用它们。您可以监视的事件之一是卸载。
如果立即卸载,那么更有可能的是“某物”(不是某人)指示卸载吗?也许是缺少权限?
我通过替换/bin/mount
一个将证据(时间、参数、父进程)记录到文件中的 shell 脚本来解决这个问题。结果发现文件系统被粗鲁地由 systemd 卸载。