누군가 실수로 파일 시스템을 마운트했기 때문에 CentOS 서버 중 하나가 손상된 것으로 의심됩니다. (이것은 우리가 더 이상 사용하지 않는 오래된 빈 파티션으로 home/unusual_name 디렉토리 이름에 위치합니다. 우리는 누군가가 내부 내용을 확인하기 위해 마운트했다고 생각합니다. 내리는 것을 잊어버리세요)
.bash_history 또는 /var/log/messages에는 명령 추적이 설치되어 있지 않습니다.
여러 개의 로그인 리스너가 있으므로 이러한 타임스탬프를 사용하여 누가 파일 시스템을 마운트했는지 확인할 수 있지만 파일 시스템이 언제 마운트되었는지 어떻게 알 수 있습니까?
인사
답변1
Andrew Henle이 언급했듯이 이 질문은 이미 superuser.com 질문에 답변되어 있습니다.