使用 Linux Audit，如何监视正在挂载的分区（例如 /dev/sda5）？我需要记录谁在何时挂载了分区。我见过监视文件和目录的示例，但没有见过分区挂载的示例。
答案1
您可以检查
/var/log/dmesg
如何使用 Linux Audit 监控分区挂载事件？
使用 Linux Audit，如何监视正在挂载的分区（例如 /dev/sda5）？我需要记录谁在何时挂载了分区。我见过监视文件和目录的示例，但没有见过分区挂载的示例。
您可以检查
/var/log/dmesg