我们如何才能推断 / 下当前未挂载的目录是否曾经被挂载过?谢谢

我们如何才能推断 / 下当前未挂载的目录是否曾经被挂载过?谢谢

有什么方法可以检查目录是否曾经被挂载过?谢谢。

答案1

不,你不一定能找到任何类型的坐骑的踪迹。不过,有一些通常存在的指标:

  • systemd 将记录其挂载情况,尝试zgrep -i mount /var/log/syslog*
  • 大多数(但不是全部)常见的文件系统驱动程序都会输出一些诊断信息,例如EXT4-fs (sda14): mounted filesystem without journal.
  • 在非空目录上安装可能会导致警告
  • 外部磁盘在连接时会留下系统日志痕迹

您更有可能在实际位置找到目录。如果它在磁盘上(-o bind),那么应该在不寻常的位置有用户拥有的文件。如果它是外部磁盘,则连接/删除将使相应的驱动程序喷涌出相当多的信息文本。

相关内容