有什么方法可以检查目录是否曾经被挂载过?谢谢。
答案1
不,你不一定能找到任何类型的坐骑的踪迹。不过,有一些通常存在的指标:
- systemd 将记录其挂载情况,尝试
zgrep -i mount /var/log/syslog*
- 大多数(但不是全部)常见的文件系统驱动程序都会输出一些诊断信息,例如
EXT4-fs (sda14): mounted filesystem without journal.
- 在非空目录上安装可能会导致警告
- 外部磁盘在连接时会留下系统日志痕迹
您更有可能在实际位置找到目录。如果它在磁盘上(-o bind
),那么应该在不寻常的位置有用户拥有的文件。如果它是外部磁盘,则连接/删除将使相应的驱动程序喷涌出相当多的信息文本。